Chef de projet DORA H/F

Contexte :
Dans le cadre d’une mise en conformité avec la nouvelle réglementation DORA (Digital Operational Resilience Act), nous recherchons un(e) consultant(e) expérimenté(e) pour mener à bien, avec l’équipe continuité, le projet de cadrage puis la mise en œuvre d’un plan de tests d'infrastructure et de continuité d’activité orienté cyber.

Objectif du projet :
L’objectif est de construire un plan de tests d’infrastructure visant à assurer la résilience opérationnelle de notre organisation face aux risques liés aux cyberattaques et aux sinistres majeurs, conformément aux exigences de DORA.

Responsabilités principales :
1. Assister les équipes interne INFRA et Continuité de BPCE IT, au niveau de la réalisation de l’inventaire des infrastructures IT :
- Identifier les infrastructures, documenter et classer les plus critiques. Prise de connaissance de tout l’écosystème du groupe

2. Plan de continuité d’activité et mise en conformité avec DORA :
- Développer des scénarios de crise et de sinistre cyber et proposer le meilleur axe afin de tester leurs plans de réponse.
- Veiller à ce que les tests proposés soient conformes aux obligations réglementaires, en particulier sur la continuité d’activité, et la capacité à restaurer les services critiques.

3. Conseils stratégiques :
- Fournir des recommandations et être force de proposition sur les solutions permettant d’améliorer la résilience des infrastructures et faciliter l’industrialisation des tests.
Compétences et expérience requises :
- Expérience démontrée en continuité d’activité et gestion des sinistres majeurs, particulièrement dans un contexte orienté cyber.
- Expertise et connaissance des infrastructures IT (cloud, serveurs, réseaux, etc.).
Fortes compétences en direction de projet, avec une approche rigoureuse et orientée résultat.
- Bonne connaissance des normes de résilience opérationnelle (DORA, ISO 22301, etc.).
- Capacité à travailler en étroite collaboration avec les équipes techniques pour l’audit et l'amélioration des infrastructures critiques.
- Compréhension approfondie des enjeux de sécurité informatique et des cyberattaques.

Livrables attendus :
- Plan de tests d'infrastructure conforme à DORA.
- Stratégie de continuité d’activité et de reprise après sinistre couvrant les principaux scenarios Cyber

Connaissances linguistiques :

Anglais Professionnel (Impératif)