Expert cybersécurité

Experis recherche un(e) Expert Cybersécurité GRC DORA F/H pour accompagner un acteur international du secteur de l’assurance et des services financiers dans le renforcement de son dispositif de résilience digitale.

Au sein d’une équipe dédiée à la gouvernance, aux risques et à la conformité cybersécurité, vous contribuerez à la mise en œuvre et à l'amélioration du dispositif de gestion des risques liés aux prestataires tiers TIC (TPRM) dans le cadre du règlement DORA. Vous évoluerez dans un environnement international impliquant de nombreuses interactions avec les équipes IT, cybersécurité, métiers, risques, achats et juridique.

Gestion des risques tiers TIC (TPRM)

• Participer à la définition, à l'organisation et à l'amélioration du cadre de gestion des risques liés aux prestataires de services TIC.
• Assurer la tenue et la fiabilité du registre d'information DORA.
• Réaliser la classification des tiers et identifier les prestataires soutenant des fonctions critiques ou importantes.
• Conduire les analyses de risques précontractuelles et les revues périodiques des fournisseurs.

Évaluation des risques et conformité DORA

• Analyser les questionnaires de sécurité, audits, certifications et rapports de conformité des prestataires.
• Évaluer les risques inhérents et résiduels associés aux fournisseurs TIC.
• Participer aux analyses de concentration des risques fournisseurs.
• Vérifier la conformité des contrats avec les exigences réglementaires DORA.
• Suivre les plans de remédiation et les actions correctives.

Gouvernance des risques

• Produire les fiches de risques et assurer la mise à jour du registre des risques.
• Définir, collecter et analyser les indicateurs clés de risques (KRI).
• Élaborer les tableaux de bord et reportings destinés aux différentes instances de gouvernance.
• Préparer les supports de présentation pour les comités de pilotage et de risques.

Résilience digitale

• Contribuer aux dispositifs de continuité d'activité (BCP) et de reprise informatique (DRP).
• Participer aux exercices de tests et de gestion de crise impliquant des prestataires tiers.
• Analyser les incidents ICT et contribuer aux retours d'expérience.
• Sensibiliser les parties prenantes aux enjeux de résilience opérationnelle et numérique.

Les compétences techniques attendues

• Expérience significative en cybersécurité GRC, gestion des risques IT ou conformité réglementaire.
• Bonne maîtrise du règlement DORA et des problématiques de Third Party Risk Management (TPRM).
• Connaissance des environnements réglementés, idéalement dans les secteurs assurance, bancaire ou financier.
• Expérience des évaluations de prestataires et des processus de due diligence.
• Maîtrise des normes et référentiels tels que :
• Connaissances des environnements Cloud (AWS, Azure, GCP).
• Expérience en continuité d'activité, reprise informatique et gestion des incidents ICT.
• Très bonne maîtrise d’Excel et PowerPoint.
• La connaissance de Power BI constitue un atout.
• Maîtrise des outils Jira et Confluence appréciée.
• Français et anglais courants indispensables.

Les compétences savoir-être attendues

• Excellente capacité d'analyse et de synthèse.
• Rigueur et sens du détail.
• Forte culture du risque et de la conformité.
• Capacité à évoluer dans un environnement international complexe.
• Aisance relationnelle et aptitude à collaborer avec des interlocuteurs variés.
• Force de conviction et capacité à fédérer autour des enjeux de cybersécurité.
• Esprit d'équipe et adaptabilité.
• Sens de l'organisation et respect des échéances réglementaires.
• Curiosité intellectuelle et goût pour les sujets de gouvernance et de résilience numérique.

Rejoindre Experis sur ce poste, c’est participer à des programmes stratégiques de résilience digitale, accompagner la mise en conformité DORA d’un groupe international et contribuer directement à la maîtrise des risques cyber au cœur des enjeux métiers.

Engagé·e en faveur de la diversité et de l’inclusion, Experis / ManpowerGroup France considère chaque candidature sans distinction.

Découvrez notre parcours de recrutement : https://experisfrance.fr/notre-parcours-de-recrutement/