Consultant Dora - Conformité Réglementaire Bancaire H/F - LH & Tech

LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés.

LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs.

LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu'une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques :

Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote...), avoir le sentiment que notre travail a du sens, qu'il soit une source d'inspiration, de gratification et favorise la création d'un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d'évolution de carrière stimule est un contrat signé avant l'arrivée dans l'entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au coeur de notre entreprise.

Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu'ils soient intelligents, connectés et sécurisés.

Si vous souhaitez relever ses enjeux avec nous, alors rejoignez-nous !

Dans le cadre d'une mission auprès d'un acteur majeur du secteur bancaire, nous recherchons un Consultant DORA / Conformité réglementaire bancaire pour intervenir à Toulouse. Vous évoluerez dans un environnement fortement réglementé, à l'interface des équipes juridiques, conformité, risques, protection des données, cybersécurité et systèmes d'information. Vous contribuerez principalement à l'analyse et à la mise en oeuvre opérationnelle des exigences liées à DORA et aux autres réglementations applicables au secteur financier.

Tâches

• Analyser les exigences du règlement DORA et évaluer leurs impacts sur les activités et les systèmes d'information
• Accompagner les équipes dans l'évaluation de leur niveau de conformité et l'identification des écarts
• Participer aux dispositifs de contrôle de première et deuxième ligne de défense, LOD1 et LOD2
• Intervenir sur les problématiques de protection des données personnelles et de conformité au RGPD
• Analyser les exigences issues de réglementations et référentiels complémentaires, notamment NIS2 et PCI-DSS
• Conseiller les équipes métier, juridiques, risques, conformité et IT dans l'interprétation et la déclinaison opérationnelle des obligations réglementaires
• Participer à la définition des plans de mise en conformité et au suivi des actions correctives
• Contribuer aux travaux de gouvernance des risques IT, cyber et de contrôle interne
• Assurer une veille sur les évolutions réglementaires relatives à la résilience opérationnelle, à la protection des données et aux systèmes d'information

• Formation supérieure en droit, droit du numérique, protection des données, conformité ou domaine équivalent
• Expérience idéalement d'au moins 5 ans dans des fonctions de conformité réglementaire, conseil juridique, protection des données ou GRC
• Expérience significative dans le secteur bancaire ou financier
• Bonne maîtrise du règlement DORA et de ses implications opérationnelles
• Maîtrise du RGPD et des problématiques de protection des données personnelles
• Bonne compréhension des mécanismes de gouvernance, de contrôle et de gestion des risques dans le secteur bancaire
• Connaissance des principes de première et deuxième ligne de défense, LOD1 et LOD2
• Connaissance des principales réglementations et normes applicables aux systèmes d'information du secteur financier, notamment NIS2 et PCI-DSS
• Une expérience comme juriste en droit du numérique, consultant conformité, DPO ou consultant GRC constitue un atout
• Capacité à analyser des problématiques réglementaires complexes et à les restituer de manière accessible auprès d'interlocuteurs techniques et non techniques
• Excellentes capacités d'analyse, de communication et de collaboration avec des équipes pluridisciplinaires

• RGPD
• Gestion du risque
• Contrôle interne
• Esprit d'analyse
• Cyber-sécurité