Notre client est un groupe d'assurance mutualiste, environ 4 000 collaborateurs et plusieurs millions de sociétaires.
DORA est entré en application, le programme de mise en conformité a posé les fondations.
Le conseil d'administration a acté la création d'une direction GRC cyber pérenne pour transformer l'essai.

Le projet : passer du mode programme au mode industriel.
Le référentiel de contrôles existe sur le papier : il faut maintenant le faire tourner.
Automatiser la collecte de preuves, outiller (le choix de la plateforme GRC vous revient), monter l'équipe, et faire du risque prestataires TIC un processus maîtrisé plutôt qu'un tableur.
Vous devenez la référence du groupe sur le sujet.

• Construire et piloter le dispositif GRC cyber du groupe : référentiel de contrôles, indicateurs, preuves,
• Recruter et animer votre équipe, 4 à 6 personnes à horizon 18 mois,
• Piloter le risque tiers TIC : registre DORA, contractualisation, plans de sortie, tests,
• Préparer et porter les échanges avec l'ACPR et les auditeurs,
• Sélectionner et déployer l'outillage GRC,
• Diffuser la culture du risque cyber auprès des métiers et de la direction générale.

Vous avez opéré une fonction GRC ou conformité cyber en environnement régulé (assurance, banque, mutuelle), ou accompagné ces environnements assez longtemps pour savoir ce qui fonctionne en interne.

Vous traduisez une exigence réglementaire en contrôle technique opérant, et l'inverse.

ISO 27001 et EBIOS RM : vous pratiquez.

Le face-à-face régulateur ne vous impressionne pas.

Mandat confidentiel confié à Rehackt.
Votre candidature n'est transmise à notre client qu'avec votre accord explicite, à chaque étape.