Consultant PCA/PRA - orienté SI et résilience informatique - Freelance (H/F)

Taux journalier (TJM): 700

Nexoris recherche un consultant pour accompagner un grand groupe bancaire dans le renforcement de sa résilience informatique et le pilotage de ses Plans de Continuité Informatiques (PCI).

Au sein de l'équipe Résilience et Conformité des systèmes d'information, vous contribuerez à améliorer la couverture des scénarios de continuité, à coordonner les exercices et à accélérer la mise en œuvre des plans d'action. Vous travaillerez avec les équipes de production informatique, les experts cybersécurité et les responsables de la continuité des différentes entités du Groupe.

Les missions :

• Piloter la couverture des risques de continuité informatique : accompagner les entités et suivre leur capacité à répondre aux différents scénarios d'interruption.
• Faire progresser les plans d'action : identifier les écarts, coordonner les contributeurs, suivre les échéances et vérifier la clôture des actions locales et Groupe.
• Organiser les exercices de continuité multi-entités : préparer les scénarios, coordonner leur réalisation et évaluer l'efficacité des dispositifs.
• Consolider la vision Groupe : fiabiliser les indicateurs de couverture et de maturité pour faciliter les arbitrages.
• Améliorer le reporting sous Power BI : maintenir et faire évoluer les tableaux de bord consacrés à la résilience informatique.
• Actualiser la documentation de référence : stratégies de continuité, cartographies, procédures et supports de gouvernance.
• Animer les comités de pilotage : préparer les supports, présenter les résultats et suivre les décisions.
• Contribuer aux réponses aux régulateurs : réunir et formaliser les éléments démontrant l'efficacité des stratégies de résilience.
• Vous justifiez d'au moins 5 ans d'expérience pertinente en systèmes d'information, continuité informatique ou résilience IT, avec une expérience concrète de coordination transverse.
• Une expérience en sécurité et risques IT, avec une connaissance des référentiels ISO 27001 et ISO 27005.
• Une solide compréhension de la production informatique, des architectures SI et de leurs dépendances critiques.
• Une expérience de la continuité d'activité dans un cadre ISO 22301, avec une dimension technique : PCI, PCA/PRA informatiques, exercices et validation des capacités de reprise.
• La capacité à analyser les dispositifs existants, à challenger les équipes techniques et à transformer les constats en actions.
• Une maîtrise du pilotage de plans d'action, des indicateurs et de la documentation.
• Une compréhension des exigences réglementaires liées à la continuité et à la résilience informatique, notamment DORA.
• La maîtrise de Power BI pour consolider les données et automatiser le reporting.
• Une expérience dans un environnement bancaire ou un grand groupe organisé en plusieurs entités.
• Anglais professionnel.