Consultant Sécurité Dora H/F - REDSUP

Qui sommes-nous ?

REDOPUS est une société de conseil créée en 2017. Nous offrons à nos clients des services et solutions afin de répondre à leur problématique d'infrastructures. L'expertise en sécurité et réseau informatique est le fondement même de REDOPUS.Le service rejoindra l'équipe d'assurance du groupe, qui a une triple mission :
- Définir et maintenir le cadre d'assurance de la sécurité pour le groupe et diriger la communauté d'assurance de la sécurité.
- Aider les entités à déterminer l'efficacité de leurs contrôles de sécurité en examinant leurs processus d'assurance.
- Soutenir les entités et collaborer avec elles afin de donner la priorité aux améliorations qui renforcent le dispositif de sécurité global.

Étendue des services :

Le service jouera un rôle clé dans le maintien du cadre d'assurance de la sécurité du groupe dans le contexte de la loi sur la résilience opérationnelle numérique (DORA), en mettant particulièrement l'accent sur les contrôles de la résilience opérationnelle et de la sécurité physique.

Le service s'acquittera des tâches suivantes :
- Contribuer à l'élaboration de lignes directrices en matière d'assurance technique afin de soutenir les entités dans leurs processus d'assurance.
- Participer à des exercices d'assurance secondaire afin d'évaluer la maturité des processus d'assurance primaire au sein de diverses entités.
- Cette activité nécessitera un ensemble de compétences techniques, idéalement alignées sur celles d'un testeur de pénétration.

Résultats attendus : Élaboration de lignes directrices en matière d'assurance technique. Achèvement des rapports d'assurance secondaire. Mises à jour des descriptions des contrôles du cadre d'assurance de la sécurité

Poste ouvert en CDI ou en FL

Niveau d'anglais : Professionnel (B2 selon les normes européennes), si TOEIC alors score minimal de 795 pour être qualifié d'aptitude professionnelle.

Expérience : 8 ans en GRC avec une expérience confirmée sur la norme DORA (au moins une mission réussie dessus)

Compétences clés : DORA, ISO 27001/2, ISO 27005, NIST, PCI DSS, EBIOS

(RGPD, CSP, NIS est un plus)