Expert GRC- SSI- DATA PRIVACY- DORA

Contexte

Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l’équipe Control, en charge des sujets et activités de Gouvernance Sécurité.

Missions

La Mission Couvre Notamment

• L’assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ;
• Les Contrôles Permanents : Sécurité des Systèmes d’Information, Continuité d’Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ;
• La réalisation des reportings et supports pour les instances SI et Groupe ;
• L’animation du Chapitre Sécurité auprès des référents du Centre d’Expertise Sécurité, en lien avec les plateformes SI en charge des projets d’édition ;
• Le maintien en conditions opérationnelles des processus Sécurité et Méthode ;
• La participation et la contribution au pilotage budgétaire.

Expertises spécifiques

Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3.

Gouvernance et politique de sécurité

• Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d’Information et/ou Protection des données personnelles ;
• Piloter la roadmap SSI et le plan SSI annuel ;
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité ;
• Former, communiquer et sensibiliser à la Sécurité des Systèmes d’Information ou à la Protection des données personnelles.

Gestion des risques et contrôles permanents

• Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ;
• Élaborer le référentiel de contrôles permanents ;
• Réaliser les contrôles permanents de niveau 2 ;
• Contribuer ou piloter des revues de sécurité et des tests d’intrusion ;
• Assurer le suivi des plans de remédiation permettant de réduire les risques.

Audit et conformité

• Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Profil recherché

Consultant Senior disposant de 6 à 9 ans d’expérience, avec une expertise en Gouvernance, Politique, Contrôle et Risques Sécurité.

Les Domaines D’expertise Attendus Sont

• Sécurité des Systèmes d’Information (SSI) ;
• Continuité d’Activité (CA) ;
• Protection des données personnelles (Privacy) ;
• Gouvernance et politiques de sécurité ;
• Gestion et évaluation des risques de sécurité ;
• Contrôles permanents de niveau 2 ;
• Conformité DORA ;
• Audits IT et suivi des plans de remédiation.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe