Chef de projet IT Dora H/F
Ile de France, Paris (75001)
Originellement mis en ligne le 10 avril 2024 - Remontée le 1er mai 2024 par Marie Calvert (+ d'offres)
NexorisType de contrat :Freelance
Métier :Chef de projet en SSII
Expérience :10 ans minimum
Type d'entreprise :Autre type d'entreprise (client final)
Localisation :Ile de France, Paris (75001)
Télétravail :Télétravail partiel
Poste à pourvoir
Notre client, une institution financière, recherche un Chef de projet IT Dora (H/F)
Le Digital Operational Resilience Act (DORA), entré en vigueur en janvier 2023 et dont l'application a débuté le 17 janvier 2025, marque une étape réglementaire significative visant à renforcer la résilience opérationnelle et la sécurité informatique du secteur financier de l'UE.
En tant qu'institution financière, notre client fait appel à des prestataires informatiques pour fournir ses services et doit aligner les contrats associés sur les exigences de DORA et renforcer la supervision de ses prestataires informatiques.
Les principales tâches à couvrir sont les suivantes :
- Assurer la la coordination avec les parties prenantes IT et du programme DORA pour :
- Examiner et mettre à jour les arrangements contractuels et veiller à ce que les documents soient conformes aux exigences de DORA, en particulier la partie liée à la gestion des services externalisés,
- Renforcer les plans de sortie avec les tiers informatiques (third parties) et bien documenter les tests en rapport avec les pratiques du marché (par exemple, exercice de simulation).
- Effectuer et formaliser l'analyse des écarts entre les normes technologiques et les contrôles existants, proposer des plans d'action le cas échéant, les faire approuver par les parties prenantes concernées et les mettre en œuvre.
- Coordonner et soutenir les parties prenantes et les prestataires externes dans la réalisation de ces plans.
Livrables :
- Contrats conformes à DORA,
- Testing : plans de sortie documenté et effectué
- Analyse des écarts (gap analysis) entre l'existant et les contrôles et plan de remédiation.
- Procédures/processus mis à jour nécessaires pour être conformes à DORA.
Le Digital Operational Resilience Act (DORA), entré en vigueur en janvier 2023 et dont l'application a débuté le 17 janvier 2025, marque une étape réglementaire significative visant à renforcer la résilience opérationnelle et la sécurité informatique du secteur financier de l'UE.
En tant qu'institution financière, notre client fait appel à des prestataires informatiques pour fournir ses services et doit aligner les contrats associés sur les exigences de DORA et renforcer la supervision de ses prestataires informatiques.
Les principales tâches à couvrir sont les suivantes :
- Assurer la la coordination avec les parties prenantes IT et du programme DORA pour :
- Examiner et mettre à jour les arrangements contractuels et veiller à ce que les documents soient conformes aux exigences de DORA, en particulier la partie liée à la gestion des services externalisés,
- Renforcer les plans de sortie avec les tiers informatiques (third parties) et bien documenter les tests en rapport avec les pratiques du marché (par exemple, exercice de simulation).
- Effectuer et formaliser l'analyse des écarts entre les normes technologiques et les contrôles existants, proposer des plans d'action le cas échéant, les faire approuver par les parties prenantes concernées et les mettre en œuvre.
- Coordonner et soutenir les parties prenantes et les prestataires externes dans la réalisation de ces plans.
Livrables :
- Contrats conformes à DORA,
- Testing : plans de sortie documenté et effectué
- Analyse des écarts (gap analysis) entre l'existant et les contrôles et plan de remédiation.
- Procédures/processus mis à jour nécessaires pour être conformes à DORA.
Profil recherché
Expérience réglementaire approfondie en informatique (ESMA, EBA, DORA)
- Expérience de travail dans une organisation technologique complexe et en évolution rapide qui utilise à la fois des ressources internes et des partenaires externes.
- De solides compétences en gestion de projet pour la planification et la mobilisation des parties prenantes sont essentielles.
- Maîtrise des outils de reporting tels qu'Excel et PowerPoint.
Compétences et capacités personnelles
- Attitude proactive et capacité à prendre des initiatives lorsque nécessaire.
- Capacité à établir des relations avec un large éventail de parties prenantes.
- Une volonté et une capacité à remettre en question les idées préconçues.
Maîtrise professionnelle de l'anglais
Posté basé à Paris
Télétravail:2 jours par semaine
- Expérience de travail dans une organisation technologique complexe et en évolution rapide qui utilise à la fois des ressources internes et des partenaires externes.
- De solides compétences en gestion de projet pour la planification et la mobilisation des parties prenantes sont essentielles.
- Maîtrise des outils de reporting tels qu'Excel et PowerPoint.
Compétences et capacités personnelles
- Attitude proactive et capacité à prendre des initiatives lorsque nécessaire.
- Capacité à établir des relations avec un large éventail de parties prenantes.
- Une volonté et une capacité à remettre en question les idées préconçues.
Maîtrise professionnelle de l'anglais
Posté basé à Paris
Télétravail:2 jours par semaine
Description de la société
Nexoris est un cabinet de conseil dédié depuis 2010 aux consultants Indépendants du secteur IT & Financier intervenant dans les transformations métiers et SI de nos clients.