Notre client, acteur du secteur assurantiel, engagé dans un programme triennal de mise en conformité; au règlement DORA (Digital Operational Resilience Act).
L'objectif : renforcer la gouvernance de la sécurité, formaliser la conformité réglementaire et construire durablement une organisation résiliente.
Le/la futur/e Chargée de conformité DORA & SSI interviendra en appui direct du RSSI pour structurer, documenter et piloter la feuille de route DORA, tout en contribuant au run sécurité.
Votre rôle sera le suivant :
* Définir et déployer la gouvernance DORA : politiques, procédures, comités, reporting ACPR, suivi du plan d'action.
* Formaliser la feuille de route triennale et en piloter l'exécution.
* Faire vivre l'outil GRC Tenacy, centraliser la gestion des risques et rationaliser les plans d'action.
* Participer activement au run SSI : audit et évaluation des fournisseurs TIC, revue des PAS, cartographie des risques SI.
* Contribuer à la mise en place de la résilience numérique (tests, documentation, plans).
* Communiquer auprès des directions métiers et techniques sur les enjeux DORA et SSI.
C'est un poste équilibré entre gouvernance et opérationnel, avec une réelle autonomie et une forte exposition à la Direction Générale.
Ce poste concerne un/e référent/e conformité DORA.
* Profil bac+5 (informatique ou cybersécurité ou gouvernance SI),
* Une expérience concrète sur DORA (ou réglementation équivalente) est requise,
* Une expérience en gouvernance SSI, conformité réglementaire ou gestion de risques IT est requise,
* Le poste nécessite une bonne compréhension des référentiels ISO 27001 / 22301, EBIOS, RGPD,
* La connaissance d'un outil de GRC (Tenacy, Archer, ServiceNow, OneTrust) est très appréciée,
* Le poste nécessite également une bonne capacité à dialoguer avec la DG comme avec les équipes techniques.
Recrutement pour le compte d’un client final
Un acteur du secteur des assurances recherche un/e chargé/e de conformité DORA !
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.