Expert en résilience opérationnelle

Nous recherchons un Expert en résilience opérationnelle pour une mission de 3 mois renouvelables à Paris

Contexte :

Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire expert en résilience opérationnelle numérique.

La mission vise à :

• [Run] Renforcer les activités opérationnelles liées à la gestion de crise et à la continuité d’activité

• [Projet] Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience

La mission est structurée autour de deux volets complémentaires.

• Volet RUN opérationnel - Appui au pilotage du dispositif Résilience

• Volet pilotage - Mise en conformité DORA (Résilience)

Détails :

Périmètre de la mission : 

Volet RUN – Gestion de crise & continuité d’activité

Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance.

L’objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction.  

Missions principales : 

Appui au pilotage du dispositif

• Accompagner le référent interne dans la structuration et le pilotage global des activités RUN

• Apporter un cadre méthodologique (priorisation, suivi, planification)

• Mettre en place et suivre les indicateurs de pilotage

Gouvernance et animation

• Préparer, organiser et animer les comités de gestion de crise et de résilience

• Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR)

• Porter les sujets auprès des directions (alerte, arbitrage, conviction)

• Structurer un reporting régulier, clair et synthétique

Volet Pilotage – Conformité DORA (Résilience)

Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience

Missions principales : 

• Garantir la cohérence des dispositifs avec les exigences réglementaires

• Piloter l’avancement des chantiers en lien avec la résilience IT et cyber

• Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde)

• Identifier et piloter les risques, dépendances et adhérences

• Contribuer au reporting global du programme DORA

Exigences attendues (DORA Résilience)

Le prestataire devra décliner les activités suivantes :

• Mise en place d’un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision)

• Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP)

• Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration

• Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise)

• Exploitation des résultats et mise en œuvre des plans d’amélioration

• Déploiement d’une démarche d’amélioration continue avec suivi des remédiations et reporting

Responsabilités du chef de projet

Sous la responsabilité du directeur du programme DORA :

• Définir le planning et les livrables

• Piloter les chantiers dans le respect des coûts, délais et qualité

• Produire et suivre les indicateurs de performance

• Assurer le suivi des risques et les escalades

• Animer les instances de gouvernance

• Assurer la coordination transverse

• Conduire le changement

• Anticiper les impacts sur le RUN

• Gérer les adhérences inter-projets

Expérience et séniorité

• Minimum 7 à 10 ans d’expérience en gestion de projet IT

• Expérience confirmée en environnement GRC / cybersécurité / conformité 

• Expérience significative en : Résilience IT, Continuité d’activité (BCP / DRP) et Gestion de crise cyber

• Expérience en contexte réglementaire (DORA, NIS, LPM…)

Compétences techniques et fonctionnelles

• Pilotage de projets complexes

• Maîtrise des méthodologies projet

• Expertise en continuité, reprise et gestion de crise

• Bonne compréhension des SI

• Connaissance DORA attendue

Compétences comportementales

• Excellentes capacités de communication écrite et orale (français)

• Forte capacité de synthèse et de structuration

• Leadership et capacité à fédérer des équipes transverses

• Capacité à interagir avec des directions

• Aisance dans l’animation d’un réseau d’interlocuteurs variés