CONTEXTE DU POSTE :
- Intitulé : Senior consultant en conformité réglementaire DORA
- Lieu : Bruxelles
Une organisation belge de services financiers réexamine la réponse qu’elle envisage d’adresser à la Banque nationale de Belgique (NBB) concernant le Digital Operational Resilience Act (DORA), pour deux entités réglementées. En tant que Senior consultant en conformité réglementaire DORA, vous réaliserez une évaluation indépendante de la conformité à DORA, en appliquant la gestion des risques et le principe de proportionnalité à certains domaines de la gouvernance ICT et de la résilience opérationnelle.
La mission
La mission porte sur le caractère raisonnable et défendable des positions de l’organisation en matière de conformité, ainsi que sur leur alignement avec DORA, les orientations RTS/ITS connexes et les attentes du superviseur. Vous examinerez l’application du principe de proportionnalité dans certains domaines, notamment la gestion des risques ICT, la gestion des risques liés aux prestataires tiers (TPRM), la sécurité de l’information et la résilience opérationnelle. Cette revue contribue à une réponse réglementaire officielle dans le secteur financier belge, où la clarté de l’interprétation et la démonstration d’une gouvernance solide revêtent une grande importance. La mission est consultative et indépendante ; ses conclusions sont destinées aux décideurs qui préparent la réponse finale.
Votre activité quotidienne couvrira l’examen de documents, l’analyse réglementaire, une remise en question structurée et des échanges avec les parties prenantes des équipes en charge de la conformité, de la gouvernance ICT et des risques. Vous mettrez à l’épreuve les principales affirmations et hypothèses, identifierez les lacunes ou incohérences et évaluerez si les positions proposées peuvent résister à l’examen du superviseur. Les principaux livrables sont une évaluation de la proportionnalité dans certains domaines de DORA, une revue de haut niveau de la réponse adressée à la NBB et une note de conseil synthétique présentant des observations et des recommandations. Vous pourrez également présenter les conclusions à la direction.
Vos responsabilités
- Évaluer les domaines sélectionnés de DORA au regard des exigences réglementaires, des orientations RTS/ITS et des attentes du superviseur, en documentant le fondement de chaque conclusion.
- Remettre en question les positions, interprétations et hypothèses proposées en matière de conformité afin de déterminer si elles sont raisonnables et défendables du point de vue du superviseur.
- Évaluer l’application du principe de proportionnalité dans les domaines de la gouvernance ICT, de la gestion des risques ICT et des contrôles connexes.
- Identifier les lacunes, faiblesses et incohérences réglementaires au moyen d’une analyse structurée des écarts et de techniques de revue de deuxième ligne.
- Recommander des améliorations en matière de gouvernance, de gestion des risques liés aux prestataires tiers, de documentation de conformité et de réponse réglementaire dans son ensemble.
- Rédiger la note de conseil et, si nécessaire, présenter les principales conclusions et recommandations à la direction.
Votre profil
Compétences essentielles
- Disposer d’une expérience confirmée à un niveau senior en matière de conformité réglementaire DORA et de gestion des risques dans le secteur réglementé des services financiers.
- Appliquer des cadres de gestion des risques ICT et des principes de gouvernance ICT à des évaluations de conformité réglementaire.
- Réaliser des évaluations réglementaires, des analyses des écarts, des revues de conformité ou des revues de deuxième ligne, en étayant clairement vos conclusions.
- Interpréter le principe de proportionnalité dans le cadre de la réglementation financière européenne et en évaluer l’application concrète.
- Évaluer les cadres de gestion des risques liés aux prestataires tiers, de résilience opérationnelle et de sécurité de l’information.
- Avoir l’expérience des échanges avec les autorités de contrôle financières ou de l’accompagnement d’inspections réglementaires et de revues prudentielles.
- Communiquer clairement votre regard critique indépendant aux parties prenantes de la conformité, des risques, de l’ICT et de la direction, tant à l’écrit qu’à l’oral.
Langues
- Anglais à un niveau professionnel, suffisant pour mener des analyses réglementaires, rédiger des rapports de conseil et présenter des conclusions à la direction.