Expert conformité réglementaire numérique

Nous recherchons un Expert conformité réglementaire numérique pour une mission de 3 mois renouvelables à Paris.

Contexte :

Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN), le programme stratégique Cybersafe recherche, au sein de son volet réglementaire, un(e) prestataire Expert(e) en conformité réglementaire numérique.

Périmètre de la mission : 

L'équipe est en charge de l'analyse et de la mise en œuvre des exigences réglementaires, notamment DORA, NIS 2, Cyber Resilience Act (CRA) et autres textes connexes et est composée de deux experts seniors et interviendra en appui opérationnel de ces derniers, dans le cadre du Programme stratégique Cybersafe de la DCRN.

Missions principales : 

Sous la supervision des experts réglementaires du programme, le consultant contribuera à :

• Assurer la veille et l'analyse documentaire sur les réglementations numériques applicables (DORA, NIS 2, Cyber Resilience Act et autres textes connexes).

• Participer à la déclinaison opérationnelle de ces exigences réglementaires au sein du programme.

• Rédiger des notes d'analyse, comptes rendus, synthèses et supports de présentation.

• Contribuer à la production et à la mise à jour des livrables de conformité (matrices d'exigences, plans d'actions, dossiers de preuve, procédures, etc.).

• Piloter de manière autonome des actions ou chantiers de faible à moyenne complexité, identifiés par les experts.

• Assurer le suivi de l'avancement des actions, des risques et des points ouverts.

• Préparer et coordonner certaines réunions de travail avec les parties prenantes internes.

• Participer aux travaux d'évaluation des écarts et à la collecte des éléments de conformité.

Nota bene : suivant la charge de travail, le prestataire peut être amené à réaliser d’autres activités.

Positionnement attendu :

Le profil n'est pas attendu comme expert réglementaire autonome. Il intervient principalement en support des experts seniors, avec une forte contribution à la rédaction des livrables, à la préparation des analyses et à la conduite opérationnelle de certaines actions. Il doit être capable de comprendre les enjeux réglementaires et leurs applications, de prendre en charge de manière autonome les activités qui lui sont confiées tout en s'appuyant sur les orientations et validations des experts de l'équipe.

Profil recherché

• Environ 3 ans d'expérience dans les domaines de la cybersécurité, de la gestion des risques, de la conformité ou de la réglementation IT. 

• Expérience confirmée en environnement réglementaire (RGPD[AC1.1], DORA, LCB-FT…) 

• Excellentes capacités rédactionnelles et de synthèse. 

Localisation : Paris ou Le Mans