Consultant expert DORA / SSI / RGPD – Supervision des prestataires critiques Freelance

A propos de Babylone Consulting

Babylone Consulting est un cabinet de conseil spécialisé en banque et assurance. Nous travaillons exclusivement en BtoB, fournissant des services de conseil aux acteurs majeurs du secteur. Notre ambition est de mettre en relation les meilleurs consultants freelances avec des missions passionnantes et stimulantes.

Description du Poste

Dans un contexte de transformation réglementaire et de renforcement des exigences en matière de gestion des risques liés aux tiers, nous recherchons un Consultant expert DORA / SSI / RGPD pour intervenir sur une mission stratégique autour de la supervision des prestataires critiques, dans le cadre d’une intervention à temps partiel.

Cette mission s’inscrit dans un programme global de structuration et d’industrialisation du pilotage des tiers, avec une attention particulière portée aux prestataires jugés critiques au regard des enjeux opérationnels, de sécurité et de conformité. Le consultant interviendra sur des problématiques à forte valeur ajoutée, combinant gouvernance, cybersécurité, protection des données et conformité réglementaire.

L’objectif principal de la mission est de renforcer et formaliser un cadre de supervision robuste des prestataires critiques, en intégrant les exigences issues notamment du règlement DORA, du RGPD et des référentiels SSI. Le consultant devra contribuer à transformer des exigences réglementaires en dispositifs opérationnels concrets, auditables et pérennes.

Le format temps partiel implique une forte capacité à prioriser, structurer et délivrer efficacement, avec un impact rapide sur des sujets clés.

Responsabilités Principales

Le consultant interviendra sur un périmètre transverse et structurant. À ce titre, ses principales responsabilités seront les suivantes :

Analyse des dispositifs existants

• Réaliser un diagnostic approfondi des mécanismes actuels de supervision des prestataires, en particulier sur les volets :Sécurité des systèmes d’information (SSI), Cybersécurité, Protection des données personnelles (RGPD), Continuité d’activité et résilience opérationnelle
• Identifier les écarts entre les pratiques actuelles et les exigences réglementaires, notamment DORA
• Évaluer la maturité des dispositifs de contrôle et de suivi des tiers critiques

Revue et amélioration des outils de pilotage

• Analyser les questionnaires d’évaluation des prestataires existants
• Revoir les critères de qualification des tiers critiques
• Proposer des améliorations sur les grilles d’analyse, les scoring models et les indicateurs de risque
• Intégrer les exigences réglementaires dans les outils existants (DORA, RGPD, bonnes pratiques SSI)

Définition du cadre cible

• Formaliser les attentes cibles en matière de supervision des prestataires, en fonction de leur criticité
• Définir des niveaux d’exigence différenciés selon les typologies de tiers (critiques, sensibles, standards)
• Structurer un modèle de gouvernance clair autour du pilotage des tiers
• Définir les processus de contrôle, de validation et de suivi

Formalisation des processus et livrables

• Contribuer à la rédaction de procédures, politiques et standards liés à la supervision des prestataires
• Structurer les livrables associés : Questionnaires d’évaluation, Plans de contrôle, Modèles de reporting, Indicateurs de suivi
• Mettre en place des dispositifs de traçabilité et d’auditabilité conformes aux attentes réglementaires

Contribution aux exigences contractuelles

• Apporter une expertise sur les clauses à intégrer dans les contrats avec les prestataires : Clauses de sécurité et cybersécurité, Clauses RGPD et protection des données, Droits d’audit (audit rights), Réversibilité, Continuité d’activité et gestion de crise
• S’assurer de la cohérence entre les exigences contractuelles et les dispositifs opérationnels

Coordination transverse

• Interagir avec les équipes internes :Sécurité des systèmes d’information, Risques, Conformité, Achats, Directions métiers
• Faciliter la collaboration entre des profils techniques et non techniques
• Accompagner les parties prenantes dans l’appropriation des nouveaux dispositifs

Apport d’expertise réglementaire

• Assurer une veille sur les évolutions réglementaires (notamment DORA)
• Traduire les exigences réglementaires en actions concrètes
• Conseiller les équipes sur les bonnes pratiques en matière de gestion des risques tiers

Profil Recherché

Nous recherchons un consultant senior disposant d’une forte expertise sur les enjeux de cybersécurité, de gouvernance des risques et de conformité réglementaire.

Compétences et expériences attendues

• Expérience significative en cybersécurité, SSI, GRC ou privacy
• Maîtrise des cadres réglementaires :DORA (Digital Operational Resilience Act) RGPD (protection des données personnelles)
• Expérience avérée sur les sujets de gestion des risques liés aux tiers (Third Party Risk Management)
• Bonne connaissance des dispositifs de supervision des prestataires critiques
• Expérience dans des environnements fortement régulés (banque, assurance, protection sociale)

Compétences techniques

• Gouvernance SSI et cybersécurité
• Gestion des risques fournisseurs
• Contractualisation et clauses réglementaires
• Audit et contrôle des prestataires
• Continuité d’activité et résilience opérationnelle
• Maîtrise des frameworks GRC

Qualités personnelles

• Forte capacité d’analyse et de synthèse
• Capacité à structurer des dispositifs complexes
• Excellentes compétences relationnelles
• Aisance dans des environnements transverses
• Capacité à vulgariser des sujets techniques

Positionnement

• Consultant senior autonome
• Capable de prendre de la hauteur tout en restant opérationnel
• À l’aise dans un rôle de conseil et d’accompagnement

FAQ – Mission Consultant DORA / SSI / RGPD

1. Quel est le format de la mission ?
La mission est proposée en temps partiel, nécessitant une organisation efficace et une forte autonomie pour maximiser l’impact sur des sujets prioritaires.

2. Quel est l’objectif principal de la mission ?
Structurer et renforcer le dispositif de supervision des prestataires critiques, en intégrant les exigences réglementaires dans des processus opérationnels robustes.

3. Le rôle est-il plutôt stratégique ou opérationnel ?
La mission combine les deux dimensions : cadrage stratégique et mise en œuvre opérationnelle.

4. Quels sont les principaux défis ?
Aligner les exigences réglementaires avec les réalités opérationnelles, structurer un cadre cohérent et coordonner plusieurs parties prenantes.

5. Quel profil est attendu pour réussir dans ce format ?
Un consultant senior, autonome, capable de délivrer rapidement de la valeur et d’intervenir efficacement dans un cadre temps partiel.