Consultant Cybersécurité Conformité DORALivrables
Soutien à la formation de la procédure ICT
1.a. Compréhension des procédures à former
1.a.1. Suivre la formation sur la procédure de classification et de signalement et participer à une session de questions/réponses avec un expert interne.
1.a.2. Lire et comprendre les documents Purple, Orange, et Blue relatifs à la classification et au signalement ICT selon DORA, avec session de questions/réponses.
1.b. Soutien à la livraison de la formation
1.b.1. Mettre à jour les listes de présence et s'assurer que les ressources sont disponibles pour les participants et invités.
1.b.2. Enregistrer et publier les questions/réponses issues des sessions de formation.
Soutien aux mises à jour de la procédure et de la formation
2.a. Procédure
2.a.1. Rédiger le contenu mis à jour de la procédure sous supervision.
2.a.2. Gérer le processus de relecture par les pairs.
2.b. Formation
2.b.1. Rédiger le contenu de formation mis à jour sous supervision.
Soutien à l'exercice pratique (Dry Run)
3.a. Préparation de l'exercice pratique
3.a.1. Préparer les documents de briefing, les zones de dépôt SharePoint, les tableaux de suivi, les modèles d’observation, les matériaux RETEX, etc.
3.b. Réalisation de l'exercice pratique
3.b.1. Assister à la réunion de lancement pour l’exercice DORA.
3.b.2. Vérifier et challenger le classeur de classification reçu des entités (Excel).
3.b.3. Vérifier et challenger les champs de données de notification initiale dans le classeur de reporting.
3.b.4. Vérifier et challenger les champs de données du rapport intermédiaire dans le classeur de reporting.
3.b.5. Maintenir le tableau de bord et préparer les observations de classification et de signalement.
3.c. Retour d’expérience (RETEX)
3.c.1. Consolider les observations, recommandations et un échantillon de retours verbatims.
3.c.2. Préparer le rapport RETEX.
3.c.3. Préparer le diaporama de sensibilisation.
3.c.4. Présentation finale du rapport et du diaporama.
Anglais courant
Connaissances approfondies en cybersécurité
Connaissances approfondies de la norme DORA
Contexte
Conformité avec les exigences DORA - soutien à l'équipe de résilience opérationnelle dans la mise en pratique des nouvelles procédures.
Périmètre
Afin de renforcer la mise en œuvre de la procédure de gestion des incidents ICT dans le cadre de DORA, nous avons besoin de soutien pour finaliser la documentation, dispenser la formation et organiser un exercice pratique (validation & RETEX) pour la nouvelle procédure de classification et de signalement des incidents ICT selon DORA.
CharliGroup est né en Octobre 2019, de l’association de 2 expertes dans leur domaine ayant la volonté de créer une Start-up qui leur ressemble et leur permettre de relever les défis de demain avec des règles nouvelles, en harmonie avec leurs valeurs et expertises. CharliGroup est une société de conseil en expertise technique et management de projet autour de quatre filiales : CHARLI NETWORK & SECURITY CHARLI SYSTEMS & CLOUD C H A R L I CYBERSECURITY CHARLI DATA & DIGITAL