Pilote d'activité

Nous recherchons un Pilote d'activité pour une mission de 3 mois renouvelables à Paris.

Contexte :

Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN), l’équipe Gouvernance, Risques et Conformité de la sécurité des systèmes d’information (GRC SSI) est engagé dans plusieurs chantiers visant à renforcer la maîtrise des risques cyber, la gouvernance de la sécurité, le pilotage de la conformité et l'amélioration continue des dispositifs de contrôle.

Dans l’attente du recrutement de son pilote d’activité, le manager du domaine GRC SSI souhaite recourir à un prestataire de transition pour assurer le pilotage des activités. 

Les activités qui seront sous la supervision du pilote couvrent les domaines de conformité SSI, contrôles et audit, gestion des vulnérabilités, sensibilisation, filiales et Reporting.

Le pilote d’activité reportera au manager du domaine GRC SSI et contribuera à l’atteinte aux objectifs du domaine. 

Détails :

Objectif de la mission

Assurer la coordination et le pilotage opérationnel d’un portefeuille d’activité GRC SSI, en vue de : 

- Garantir la réalisation des activités récurrentes

- Garantir l’atteinte des objectifs opérationnels

- Garantir la visibilité de l’avancement des travaux et indicateurs associés

- Assurer la coordination des collaborateurs et prestataires concernés

- Sécuriser les livrables

- Identifier et suivre les risques, dépendances et points d’attention

- Assurer la visibilité auprès du management

- Contribuer à l'amélioration continue des pratiques du domaine GRC SSI.

Le titulaire de la mission est garant de la qualité des livrables, du respect des engagement, et la cohérence des pratiques et de la bonne exécution de la feuille de route. 

Activités principales : 

1. Pilotage de l’activité 

• Apporter un soutien opérationnel et expertise auprès de l’équipe
• Organiser et animer les comités opérationnels
• Consolider les planning, charges et priorités
• Assurer le suivi de l'avancement des activités et plans d'actions
• Identifier les risques, alertes, dépendances et points de blocage  
• Veiller au respect des priorités et des engagements du domaine  
• Faciliter la coordination entre les contributeurs et les parties prenantes
• Coordonner les travaux avec le manager d’expertise
• S’assurer de l’adéquation du dispositif avec nos enjeux réglementaires.

2. Sécurisation des livrables

• Sécuriser la qualité des livrables produits
• Garantir la conformité des livrables avec nos enjeux réglementaires 
• Garantir le respect des référentiels, processus et standards internes
• Contribuer à l'amélioration continue des pratiques du domaine GRC SSI
• Formaliser les procédures, indicateurs et modes opératoires
• Contribuer à la préparation des instances de gouvernance.

3. Reporting des activités 

• Produire les éléments de Reporting nécessaires au pilotage du domaine  
• Consolider les informations remontées par les équipes  
• Produire les indicateurs de suivi des objectifs
• Garantir l’atteinte aux objectifs du domaine GRC SSI. 

4. Appui au management

• Assurer un suivi transverse des activités de l’équipe
• Préparer les arbitrages et alertes nécessaires  
• Faciliter la coordination entre les différentes équipes
• Préparer les éléments d’aide à la décision pour le management. 

5. Livrables attendus

• Compte-rendu des comités opérationnels et relevé de décision  
• Tableau de suivi des actions, risques et arbitrage
• Tableau de bord consolidé des activités
• Avis de validation sur les principaux livrables produits par l’équipe
• Synthèse des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du Manager du domaine GRC SSI

Profil recherché

• Minimum 7 ans d'expérience en cybersécurité, gestion des risques cyber, contrôles et audits SSI, incluant des responsabilités de coordination et de pilotage
• Solides compétences en cybersécurité et gestion des risques cyber, contrôles SSI, permettant de challenger les travaux et recommandation
• Connaissance approfondie des principaux cadres réglementaires du secteur financier (ex : DORA, NIS, IA Act, etc.)
• Expérience significative en environnement complexe et fortement réglementé (banque, assurance, industrie)
• Capacité à structurer et suivre un portefeuille d’activité, produire des indicateurs et assurer le Reporting auprès du Manager de domaine
• Expérience de représentation auprès de directions, comités ou instances de gouvernance
• Capacité à challenger les productions et analyses tout en maintenant une relation de travail constructive
• Aisance dans les interactions avec les managers, experts et directions  
•  Capacité de coordination transverse.