Find your next tech and IT Job or contract role.

CONTEXTE Le client est une entité d'un grand groupe bancaire coopératif français, composée d'une holding et d'un ensemble d'entités filiales couvrant plus d'une dizaine de pays. Son activité majeure concerne le leasing de biens d'équipement aux entreprises dans un contexte international. Le prestataire interviendra dans le prolongement des travaux initiés par un projet de mise en conformité RGPD déjà engagé, afin d'assurer la mise en conformité de l'entité et son arrimage aux standards du Groupe. RÔLE ET RESPONSABILITÉS PRINCIPALES Accompagner l'entité dans sa mise en conformité RGPD Mettre à jour les registres de traitement Assurer l'arrimage aux processus Groupe (contrôles permanents, reporting) Apporter un appui au DPO sur les activités courantes (DARO, gestion des incidents de sécurité) Animer la filière DPO Définir le modèle de gouvernance et réaliser les RACI associés Cadrer le projet, construire la roadmap et assurer le suivi des avancements LIVRABLES ATTENDUS Registres de traitement mis à jour Roadmap projet et suivi des avancements Modèle de gouvernance et matrices RACI Supports d'animation de la filière DPO Contributions documentées à l'appui du DPO (DARO, incidents de sécurité)

Contexte de la mission Dans le cadre du renforcement de sa démarche de conformité et de l'alignement avec les standards Groupe, notre client, un grand compte du secteur bancaire spécialisé dans les services financiers aux entreprises et présent à l'international, recherche un(e) Consultant(e) RGPD & Gouvernance . Vous interviendrez en continuité d'un programme de transformation déjà engagé afin d'accompagner les équipes dans la mise en conformité RGPD et la structuration de la gouvernance de la protection des données. Vos missions Au sein des équipes Sécurité et Gouvernance, vous serez en charge de : Accompagner la mise en conformité RGPD de l'organisation et de ses filiales internationales ; Mettre à jour et maintenir les registres de traitements ; Assurer l'alignement avec les processus et standards Groupe (contrôles permanents, reporting, gouvernance) ; Assister le DPO sur les activités opérationnelles : gestion des demandes d'exercice des droits, incidents de sécurité, sujets de conformité courants ; Participer à l'animation de la filière DPO et à la sensibilisation des parties prenantes ; Réaliser les cartographies de traitements et les analyses de risques ; Définir et mettre à jour la documentation et les politiques de protection des données ; Intégrer les principes de « Privacy by Design » dans les projets ; Piloter les travaux de mise en conformité : cadrage, définition de roadmap et suivi d'avancement ; Contribuer à la mise en place des modèles de gouvernance et à la formalisation des rôles et responsabilités (RACI).

Contexte Dans le cadre du prolongement du projet, notre client recherche un consultant senior afin d’accompagner la mise en conformité RGPD de l’entité et son alignement avec les standards du Groupe. Missions principales Accompagner la mise en conformité RGPD du groupe. Mettre à jour les registres de traitements. Assurer l’alignement avec les processus Groupe (contrôles permanents, reporting…). Assister le DPO sur les activités courantes (DARO, gestion des incidents de sécurité…). Animer la filière DPO. Piloter les actions de gouvernance et le suivi de la feuille de route RGPD.

Contexte de la mission Notre client recherche un profil GRC confirmé capable de prendre en charge l'ensemble du processus d'homologation, la structuration de la gouvernance sécurité et le pilotage de la gestion des risques. Missions principales Homologation Constitution des dossiers d'homologation Assurer la traçabilité entre exigences, contrôles et preuves Suivi des actions correctives liées à l'homologation Gouvernance sécurité Définition et formalisation des rôles et responsabilités Structuration des processus sécurité (gestion des vulnérabilités, des changements, des incidents) Validation et suivi des écarts identifiés Gestion des risques Évaluation des risques sécurité Définition des stratégies de traitement Pilotage et suivi des plans d'actions associés

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d’information au sein du département Sécurité des Systèmes d’Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d’information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l’interface avec les partenaires pour la mise en œuvre des procédures d’homologation, ainsi que la contribution à l’amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d’instruction, d’évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l’amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d’audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu’ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d’indicateurs de suivi des activités d’agrément, d’homologation et d’audit. Veille technologique et réglementaire, gestion des partenariats Avantages & Perspectives Localisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d’intéressement en place depuis 2015)

Almatek recherche pour l'un de ses clients, Un Analyste Contrôle Interne & Risques Opérationnels (LOD2) en Île-de-France . Au sein de la Direction , l'équipe "Stratégie et Supervision des Risques" assure la maitrise des risques de l'entreprise y inclus les risques opérationnels, les risques IT et les risques de non conformité. A ce titre, elle garantit la conception, l'élaboration, la mise en œuvre et le maintien à niveau de toutes les méthodes sous-jacentes et de leur documentation ; ainsi que la supervision du déploiement du dispositif à tous les niveaux . 1/ Réaliser les contrôles de second niveau via des analyses approfondies des process risques, et mener les actions de communication, de sensibilisation et de suivi qui en résultent, 2/ Contribuer à la mise à jour des cartographies du département, 3/ Contribuer à l'élaboration, publication, pilotage du plan de contrôle de la fonction risque (taux de réalisation des contrôles et analyse des résultats) et s'assurer que le corpus des procédures est à la fois complet, à jour et accessible, 4/ Produire et suivre les indicateurs de contrôle 5/ Contribuer à la définition des plans d'action, suivi de mise en œuvre et préparer les documents supports des instances de gouvernance des fonctions de contrôle. Participer au suivi et maintien des dispositifs de maitrise des risques : o Tenir à jour les référentiels Activités/Processus/Risques/Contrôles et les qualifications des besoins de contrôles. o Rédiger les procédures et fiches de contrôle, ° Outiller si nécessaire

Je suis à la recherche pour un de nos clients d'un consultant en gestion des risques et conformité IT. Structurer et sécuriser les dispositifs de contrôle IT Assurer la préparation et le suivi des audits Renforcer le pilotage des risques et des recommandations Fiabiliser les reportings à destination des instances de gouvernance Assurer la remontée des contrôles permanents et suivi d’obsolescence Suivre les contrôles internes IT sur les processus existants Mettre en œuvre et structurer les dispositifs de contrôle permanent Suivre la réalisation des contrôles et la qualité des preuves associées Contribuer à la formalisation des référentiels (procédures, contrôles, standards) Préparer et suivre les audits internes et externes Produire les reportings de conformité (indicateurs, synthèses, états d’avancement) Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques Centraliser et suivre les recommandations issues des audits Piloter les plans d’action de remédiation Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI Contribuer à l’actualisation de la cartographie des risques IT Identifier et analyser les risques en lien avec les équipes opérationnelles Suivre les plans de réduction des risques et les indicateurs associés Participer à la mise en œuvre d’une approche de pilotage par la criticité Bonne connaissance des systèmes d’information (infrastructure, production, sécurité) Maîtrise des normes et référentiels : ISO 27001 ITIL réglementations type RGPD Connaissance des pratiques de gestion des risques et du contrôle interne IT Maîtrise des outils de reporting et solutions GRC Petit plus : Connaissance du fonctionnement de la gestion des risques et de la conformité en milieu bancaire

🎯 Finalité du poste Contribuer au pilotage économique de l’entreprise en assurant : La production et l’analyse des résultats IFRS 17 La modélisation et l’optimisation de la répartition des frais généraux L’élaboration de reportings fiables et pertinents Le pilotage budgétaire L’amélioration continue des outils, processus et référentiels 🛠 Missions principales 🔹 1. Production et analyse IFRS 17 Production trimestrielle du résultat par activité en IFRS 17 Analyse des écarts (budget, historique) Identification des facteurs explicatifs de la performance Contribution aux supports de restitution pour le management 🔹 2. Élaboration des reportings et analyse de l’information Production des reportings financiers et analytiques Analyse et fiabilisation des données Structuration de l’information pour faciliter la prise de décision Assistance à l’élaboration des supports de reporting périodique 🔹 3. Processus budgétaire Participation au processus budgétaire (élaboration et suivi) Assistance aux équipes dans la construction des budgets Analyse des écarts Budget vs Réalisé Contribution aux exercices de reforecast 🔹 4. Modélisation des coûts et répartition (méthode ABC) Mise à jour et maintien du modèle de répartition des frais généraux Refondre et améliorer les modèles de coûts existants Allocation des coûts par sous-activité / clients / partenaires Garantir la cohérence et la robustesse des modèles 🔹 5. Pilotage du dispositif de répartition des charges Gestion opérationnelle du dispositif de répartition des coûts Renfort sur les campagnes de répartition (clôtures, budget) Suivi et contrôle de la bonne affectation des charges 🔹 6. Optimisation des drivers de répartition Analyse et révision des clés de répartition Proposition d’amélioration des inducteurs (drivers) Alignement avec les réalités opérationnelles Documentation des évolutions méthodologiques 🔹 7. Analyses des frais généraux📊 Analyse trimestrielle : Décomposition des écarts en : Effets volume Effets prix Effets clés de répartition 📊 Analyse annuelle : Comparaison Budget N vs Budget N-1 Analyse des impacts liés aux évolutions de volumes et de drivers Formulation de recommandations 🔹 8. Comptabilité analytique et contrôles Réalisation des rapprochements comptabilité / back-office Contrôle de la cohérence des données financières Participation à la fiabilisation des flux 🔹 9. Gestion des référentiels Alimentation et mise à jour des référentiels analytiques Garantie de la qualité et de la cohérence des données Gestion des évolutions de périmètre 🔹 10. Data, automatisation & outils Refonte et automatisation des processus de collecte (notamment retail) Mise en place d’outils d’analyse et de restitution Développement et amélioration de tableaux de bord Optimisation des flux de données 🔹 11. Analyses spécifiques (ad hoc) Études de rentabilité par client / dossier Analyses coûts / revenus ciblées Support aux directions métiers et à la prise de décision

Nous recherchons pour le compte de notre client dans le domaine bancaire et financier, un Consultant RGPD / DPO senior spécialisé en gouvernance et conformité des données personnelles. L'environnement technique est le suivant : RGPD, Archer Drive, PowerApps, Privacy by Design, DARO, gestion des incidents de sécurité, référentiels ISO/PCIDSS/SOC2. Contexte : Au sein d'une filiale internationale spécialisée dans le leasing de biens d'équipement aux entreprises, vous intervenez dans la continuité d'un projet de mise en conformité RGPD déjà initié, afin d'assurer l'arrimage aux standards du groupe et le renforcement de la gouvernance des données personnelles à l'échelle de l'entité et de ses filiales internationales. Missions : Accompagner la mise en conformité RGPD : cartographie des traitements, analyse de risques, politique documentaire et sensibilisation des collaborateurs Mettre à jour et maintenir les registres de traitement en lien avec les évolutions métier Assurer l'arrimage aux processus Groupe (contrôles permanents, reporting) Appuyer le DPO sur les activités courantes : gestion des DARO, traitement des incidents de sécurité, réponses aux demandes des personnes concernées Animer et structurer la filière DPO au sein de l'entité Définir le modèle de gouvernance et réaliser les RACI associés Piloter la roadmap de mise en conformité et assurer le suivi des avancements Contribuer à l'élaboration du référentiel de contrôles permanents et à la réalisation des contrôles de niveau 2 Participer aux revues de sécurité et assurer le suivi des plans de remédiation

Notre cabinet recherche, pour l'un de ses clients, acteur reconnu du food services, un(e) Contrôleur(se) de Gestion Opérationnel(le) dans le cadre d'une mission de management de transition. Votre mission : Véritable partenaire de la Direction Financière et des équipes opérationnelles, vous accompagnez le pilotage de la performance économique d'un réseau de sites et contribuez à l'amélioration continue des indicateurs financiers. • Le suivi et l'analyse de la performance économique des différents sites ; • L'élaboration des reportin gs mensuels et des tableaux de bord de pilotage ; • Le suivi des indicateurs clés (CA, marge, coûts d'exploitation, masse salariale, EBITDA, etc.) ; • La préparation des budgets, reforecast et business plans ; • L'analyse des écarts et la formulation de recommandations auprès des équipes opérationnelles ; • L'identification des leviers d'amélioration de la rentabilité ; • L'accompagnement des responsables opérationnels dans le pilotage de leur activité ; • La fiabilisation des données financières et des outils de reporting ; • La participation à l'amélioration des processus de contrôle de gestion.

🧩 Descriptif du poste Dans le cadre du renforcement de sa DSI, un grand groupe du secteur de l’énergie recherche un Correspondant SI Local (Freelance) . Rattaché à un domaine dédié à l’expérience utilisateurs, vous intervenez sur les applications développées en dehors du SI central (shadow IT), avec un objectif de cartographie, sécurisation et valorisation des systèmes locaux . Vos missions principales : Identifier et cartographier les solutions locales existantes Animer la détection et accompagner les porteurs de projets Évaluer la valeur et les risques des applications (analyses, revues, REX) Assurer le suivi des plans d’actions et de l’industrialisation Maintenir les référentiels et produire du reporting (dont CODIR) Piloter l’outil de cartographie (rôle de Product Owner – LeanIX ou équivalent) Accompagner les développeurs et métiers dans l’intégration des bonnes pratiques Animer les communautés et référents SI locaux Réaliser ponctuellement des études, enquêtes et actions de communication

Dans le cadre du renforcement des dispositifs de maîtrise des risques IT et de conformité, vous intervenez au sein de la DSI afin de structurer, piloter et sécuriser les processus de contrôle et de gestion des risques. Vos principales responsabilités : Pilotage des contrôles IT Suivi et mise en œuvre des contrôles internes IT Structuration des dispositifs de contrôle permanent Suivi de la qualité des preuves et formalisation des référentiels Audit & conformité Préparation et coordination des audits internes et externes Production des reportings de conformité (KPI, états d’avancement) Centralisation des recommandations et pilotage des plans de remédiation Animation des comités risques & conformité DSI Pilotage des risques IT Mise à jour et exploitation de la cartographie des risques IT Identification et analyse des risques avec les équipes opérationnelles Suivi des plans d’actions et indicateurs associés (KRI) Coordination transverse Interface entre la DSI, les équipes risques, sécurité et audit Accompagnement des équipes IT dans la compréhension des exigences de contrôle et conformité Structuration & amélioration continue Formalisation des processus (contrôles, incidents, procédures IT) Mise en place et suivi des indicateurs de pilotage Contribution à l’amélioration continue de la gouvernance IT

Dans le cadre d'une refonte IAM d'envergure, notre client, acteur majeur du secteur de l'assurance, recherche un Directeur de Projet IAM pour piloter le programme de bout en bout, du cadrage jusqu'au déploiement. La mission présente un fort niveau d'exigence sur la gouvernance, la conformité, la sécurité et l'industrialisation des habilitations. Le périmètre couvre la gouvernance des identités et des accès, la définition des responsabilités entre DSI, DRG, RSSI, DPO et métiers, ainsi que la structuration d'un modèle RBAC diffusé dans l'organisation. Un audit et un cadrage ont déjà été réalisés ; le programme recherche aujourd'hui une nouvelle énergie pour réussir la co-construction d'un cadre commun avec les métiers. Activités principales : Définir la gouvernance du programme IAM, les instances de décision, les circuits de validation et le reporting projet, avec une attention forte portée à la mise en visibilité des résultats Construire et faire valider une matrice RACI entre DSI, DRG, RSSI, DPO, RH, Achats et directions métiers, piloter les risques, dépendances et arbitrages Consolider le modèle cible de gestion des identités et des accès incluant IGA, RBAC, workflows d'approbation et règles de cycle de vie, dans le respect des principes de moindre privilège, de traçabilité et d'auditabilité Proposer l'organisation cible des équipes IAM en build et run, définir les processus de demande, validation, attribution, revue et retrait des droits, et préparer le transfert vers les équipes internes Organiser la diffusion du modèle RBAC dans les directions métier, accompagner les campagnes de revue des droits et produire les supports de communication, de formation et de conduite du changement

Bonjour, Nous recherchons pour l'un de nos clients un consultant avec une maitrise de la Gestion des risques opérationnels. Le projet consiste à accompagner le métier Transaction Banking de la BEDL (La banque Postale) dans la mise en place de son Dispositif de Maîtrise des Risques, en particulier lors du développement de nouveaux produits. Il faut que la personne ait déjà travaillé au sein de la BEDL, plus particulièrement « transaction banking » chez LBP. C’est un pré-requis. Les missions : Contribuer à la conformité aux exigences légales et réglementaires qui lui sont applicables, ainsi qu’aux exigences internes de la banque en matière d’appétence pour le risque ; Mettre en place, maintenir et s’assurer de l’efficacité du dispositif de gestion des risques opérationnels au sein de chaque direction, notamment en matière d’analyse des risques de projet ; Restituer sur l’évolution du profil de risque et les actions entreprises auprès de chaque direction métiers, de la Direction des risques du Groupe et de la Direction de la conformité ; Promouvoir la cultu

Contexte Au sein d'un grand groupe bancaire, intervention sur le programme de transformation Anthropic vers Mythos, visant à renforcer le pilotage des risques IT et à industrialiser la gestion des vulnérabilités. L’objectif était notamment d’améliorer la détection, le suivi et la remédiation des vulnérabilités de sécurité tout en automatisant la production des indicateurs de risque (KRIs) destinés aux instances de gouvernance. Missions Pilotage des chantiers de gestion des vulnérabilités et suivi des plans de remédiation avec les équipes IT et Cybersécurité. Définition, automatisation et évolution des KRIs de risques IT et cybersécurité. Suivi des recommandations de l’Inspection Générale et coordination des actions correctives. Production des livrables de gouvernance : règles de calcul des indicateurs, supports de comités, méthodologies et plans d’actions. Reporting auprès des directions, fonctions Risques, Conformité et instances exécutives.

Mission de l'équipe : Au sein du Data Office , la mission consiste à accompagner la gouvernance des projets BCEF IT en s'assurant du respect des processus Data tout au long du cycle de vie des projets. L'objectif est de garantir que les projets appliquent correctement le processus DATA / PDP , réalisent les actions attendues en matière de gouvernance des données et respectent les critères définis par le Data Office. L'activité s'inscrit dans une démarche de pilotage, d'anticipation des risques et d'accompagnement des métiers afin d'améliorer la qualité de la documentation des données et la conformité des projets aux standards Data. 1. Pilotage de la gouvernance des projets Data La mission est responsable du suivi des projets BCEF IT au regard des processus de gouvernance Data. Elle participe au processus projet en réalisant et en suivant les scorings associés afin de mesurer le niveau de conformité des projets. L'objectif est d'assurer un suivi régulier des indicateurs et de garantir l'application des exigences Data tout au long des projets. 2. Anticipation des risques projets La mission analyse les résultats des scorings afin d'identifier les projets présentant un niveau d'alerte. Elle anticipe les situations à risque, alerte les parties prenantes concernées et contribue au suivi des actions permettant de sécuriser les projets. Cette activité vise à renforcer la maîtrise des risques liés à la gouvernance des données. 3. Pilotage des indicateurs et suivi des actions La mission pilote les scorings au travers des tableaux de bord mis à disposition. Elle assure le suivi des analyses, des plans d'actions et de leur avancement afin de garantir la bonne exécution des actions attendues. Les indicateurs produits permettent d'apporter une visibilité aux différentes parties prenantes sur l'état d'avancement des projets. 4. Accompagnement des métiers sur la documentation des données La mission accompagne les équipes métiers dans la documentation de leurs données métiers. Elle veille à la qualité et à la complétude des informations documentées afin de contribuer à l'amélioration de la gouvernance des données et au respect des standards définis par le Data Office. Prestations demandées La mission interviendra principalement sur les activités suivantes : Participation au processus de gouvernance des projets BCEF IT. Réalisation et suivi des scorings projets. Anticipation des projets en alerte et suivi des actions associées. Pilotage des indicateurs via les dashboards. Suivi des analyses et des plans d'actions. Accompagnement des métiers dans la documentation des données métiers.