Find your next tech and IT Job or contract Third Party Risk Management (TPRM)

Mission de l'équipe : Au sein d'une direction informatique d'un établissement bancaire, la mission s'inscrit dans une démarche de rationalisation de la chaîne de valeur IT et des prestations externes. L'objectif est de définir un plan de rationalisation permettant de réduire la complexité organisationnelle, d'optimiser les coûts et la performance, tout en maîtrisant les risques associés aux prestations informatiques. Le consultant interviendra à l'interface des équipes métiers, de la sécurité informatique et des différentes parties prenantes afin d'aligner la stratégie IT avec les objectifs métiers et les évolutions technologiques. La mission s'articule autour de trois piliers principaux : 1. Optimisation du sourcing IT et des prestations externes Analyser la chaîne de valeur informatique et les prestations externes afin d'identifier les opportunités de rationalisation. Définir des pistes d'optimisation du sourcing permettant de réduire la complexité, d'améliorer la performance et de maîtriser les coûts. 2. Gouvernance des prestataires, gestion des risques tiers et conformité réglementaire Intégrer les enjeux de risques liés aux prestataires externes et de conformité réglementaire dans la démarche de rationalisation. Contribuer à l'alignement des pratiques de sourcing avec les exigences de gouvernance et de maîtrise des risques. 3. Alignement stratégique des ressources IT Mettre en cohérence la stratégie de sourcing externe et la stratégie de gestion des ressources informatiques. Contribuer à l'alignement des ressources IT avec les priorités métiers, les transformations technologiques et les objectifs de pérennité de l'organisation. Prestations demandéesLa mission interviendra principalement sur les activités suivantes : • Analyser la chaîne de valeur IT et les prestations externes existantes. • Identifier les leviers de rationalisation et d'optimisation des coûts, de la performance et des risques. • Définir un plan de rationalisation du sourcing IT. • Intégrer les enjeux de risques tiers et de conformité réglementaire aux recommandations. • Contribuer à l'alignement entre stratégie de sourcing et stratégie des ressources IT. • Collaborer avec les responsables métiers, les équipes de sécurité informatique et les différentes parties prenantes. • Veiller à la cohérence des recommandations avec les orientations stratégiques et les évolutions technologiques. Secteur d'activité : Banque Calendrier : du 02/11/2026 au 31/10/2027, potentiellement renouvelable.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Incident Manager expérimenté. Vous intervenez sur un périmètre transverse et international, au cœur du dispositif de maîtrise des risques opérationnels d'une activité de gestion d'actifs. Vous garantissez la fiabilité du suivi des incidents et faites avancer leur résolution avec les équipes opérationnelles. Vos missions : - Piloter le cycle de vie des incidents historiques, de leur attribution à leur clôture. - Revoir chaque jour les incidents et challenger les informations reçues pour sécuriser leur traitement. - Investiguer les causes racines, mesurer les impacts et documenter rigoureusement vos analyses. - Clarifier les responsabilités et suivre les plans d'action et les compensations nécessaires. - Suivre les réclamations des brokers et contribuer au processus de compensation CSDR, avec la préparation des justificatifs pour les équipes Finance. - Définir avec les équipes Opérations des organisations cibles pour alléger les contrôles permanents. - Partager les bonnes pratiques pour améliorer la qualité de la donnée et standardiser la documentation des incidents. - Produire un reporting quantitatif et qualitatif sur les tendances et l'état de résolution des incidents. Le poste est un recrutement en CDI cadre chez Ingéniance. Vous rejoignez une communauté d'experts de la finance. Présence sur site à hauteur de 50 %. Ref : O-THOSJ

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la contribution aux projets de mise à jour du cadre de référence TPTRM (Third Party Technology Risk Management) applicable aux aspects IT des activités externalisées par un grand groupe bancaire international. MissionsContribution au maintien du cadre de référence TPTRM applicable sur l'ensemble du périmètre du groupe et, pour ce faire, être référent et rédacteur du cadre de référence incluant des procédures telles que : Les règles et exigences TPTRM et les exigences associées Des guides opérationnels Des outils de mise en œuvre relatifs au TPTRM Due diligence générique (fournisseurs) et spécifique (prestation) Modèle pour gestion d'audit externe Pilotage d'activité TPTRM (définition des indicateurs de suivi groupe sur les activités TPTRM et les risques associés à nos tiers afin de fournir une vision groupe au top management) Animation des espaces de partage des livrables et de forums Coordination et accompagnement des contributeurs sur leurs thématiques dans le cadre des workshops (langue française et anglaise) avec les référents (experts), les entités métiers et les représentants des fonctions groupe parties prenantes Participation aux activités de run TPTRM de niveau groupe Coordination et accompagnement des référents (experts) et des contributeurs sur leurs thématiques techniques Contribution ponctuelle pour support en tant que référent TPTRM Pour l'élaboration de plans de contrôles Pour la définition de la stratégie de risque Support à la fonction achat pour la partie risques IT lors des négociations

Dans le cadre de plusieurs projets stratégiques d'évolution du Système d'Information d'un acteur majeur de l'assurance, nous recherchons un Directeur de Projet IT confirmé (H/F). Vous interviendrez sur plusieurs projets majeurs du domaine assurantiel, notamment sur des sujets liés à l'assurance IARD, ainsi que sur d'autres projets structurants du SI. Votre rôle sera de garantir le bon pilotage des projets, le respect des engagements de la Direction des Systèmes d'Information et la coordination de l'ensemble des parties prenantes : équipes métiers, équipes IT, fournisseurs et fonctions transverses. Une forte proximité avec la maîtrise d'ouvrage (MOA) est attendue afin de comprendre les besoins métiers, d'en identifier les enjeux et de challenger les solutions proposées. Vos missions En tant que Directeur de Projet IT, vous serez notamment amené(e) à : Définir et piloter les plans d'actions ainsi que les livrables associés. Coordonner les différentes équipes métier et IT impliquées dans les projets. Garantir le respect des engagements, délais, coûts, qualité et périmètre. Comprendre et challenger les expressions de besoins et les enjeux métiers. Organiser et animer les réunions projet et rédiger les comptes rendus associés. Préparer les supports nécessaires aux différentes instances de gouvernance : Comités projet Comités de pilotage IT Comités de pilotage métier Comités de direction Comités contractuels Assurer la mise à jour des outils de pilotage : charges, consommés, atterrissages, planning, risques, actions, etc. Animer la relation entre les équipes IT, les métiers et les fournisseurs. Coordonner les différents acteurs techniques et fonctionnels : architecture, conception, développement, validation, production, etc. Assurer le reporting régulier auprès des différentes instances. Produire les livrables nécessaires au pilotage : tableaux de bord, supports de comité, comptes rendus, plans d'actions et reportings. Identifier les risques, alertes et points d'arbitrage et assurer leur suivi jusqu'à résolution. Garantir une vision consolidée de l'avancement des différents projets.

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

Mission de l'équipe : Dans le cadre d'une mission auprès d'un grand acteur bancaire européen, l'objectif est d'assurer le pilotage, l'analyse et la résolution des incidents opérationnels, historiques et courants, sur un périmètre transversal et international. La mission vise à fiabiliser le suivi des incidents, identifier leurs causes racines, sécuriser leur traitement et optimiser les processus opérationnels en collaboration avec les équipes concernées. 1. Gestion et gouvernance des incidents opérationnels Assurer le suivi du cycle de vie des incidents, depuis leur attribution jusqu'à leur clôture, à travers un outil centralisé de gestion des incidents. Réaliser une analyse quotidienne des incidents, challenger la fiabilité des informations renseignées et sécuriser leur traitement. Investiguer les causes racines des dysfonctionnements opérationnels, évaluer leurs impacts et garantir la traçabilité des analyses. Clarifier les responsabilités, piloter le suivi des plans d'action correctifs et des éventuelles compensations financières. 2. Gestion des réclamations et suivi des compensations CSDR Contribuer à la gestion et au suivi des réclamations des intermédiaires financiers (Broker Claims). Participer au processus de compensation lié à la réglementation CSDR, notamment à travers la mise à jour des supports de suivi, la consolidation des informations et la préparation des justificatifs nécessaires aux paiements par les équipes Finance. 3. Optimisation des processus et contrôle permanent Définir et mettre en œuvre, avec les équipes Opérations, des organisations cibles permettant de fluidifier les processus et de réduire la charge liée aux activités de contrôle permanent opérationnel. Accompagner les équipes dans l'amélioration de la qualité des données, la standardisation de la documentation des incidents et le partage des bonnes pratiques. 4. Reporting et pilotage opérationnel Produire des reportings quantitatifs et qualitatifs réguliers sur les incidents, leurs tendances et leur état de résolution. Assurer la visibilité sur l'avancement des traitements et des actions correctives auprès des parties prenantes. Prestations demandées La mission interviendra principalement sur le pilotage des incidents opérationnels, le contrôle permanent et l'optimisation des processus. Les principales responsabilités attendues sont les suivantes : Piloter et challenger le traitement des incidents opérationnels jusqu'à leur clôture. Investiguer les causes racines, analyser les impacts et suivre les plans d'action correctifs. Superviser le suivi des Broker Claims et contribuer aux processus de compensation CSDR. Coordonner les équipes opérationnelles et clarifier les responsabilités dans la résolution des incidents. Optimiser les dispositifs de contrôle permanent et fiabiliser la documentation des incidents. Produire les reportings de suivi et accompagner l'amélioration continue des processus. Secteur d'activité : Banque / Asset Management Calendrier : du 01/11/2026 au 31/10/2027, mission potentiellement renouvelable.

Dans le cadre de la mise en oeuvre du règlement DORA au sein d'un grand acteur du secteur de l'assurance, nous recherchons un consultant confirmé pour accompagner la fiabilisation du processus de gestion des externalisations et du registre d'information. La première phase de la mission sera fortement opérationnelle et portera sur la qualification des prestations externalisées, la qualité des données et la préparation des éléments nécessaires à l'alimentation du registre. Principales responsabilités Identifier et fiabiliser les prestations restant à qualifier. Compléter et finaliser les questionnaires de qualification des prestations. Contrôler la cohérence, la complétude et la qualité des informations collectées. Préparer les fichiers nécessaires à l'import des données dans les outils internes. Documenter les contrôles réalisés et les éventuels écarts identifiés. Produire un reporting régulier sur l'avancement des travaux. Prendre progressivement en main les procédures, référentiels et outils relatifs à la gestion des externalisations. En cas de prolongation, contribuer à la préparation des instances de gouvernance et au suivi des actions associées. Accompagner les entités internationales dans l'application du dispositif et la production des livrables attendus. Consolider les différents référentiels d'externalisation afin de contribuer à la constitution d'un référentiel unique et fiable. Alimenter et maintenir le registre d'information DORA. Exploiter, contrôler et fiabiliser les données au moyen d'outils de traitement automatisé.

ContexteCe poste est à pourvoir au sein d'une entité leader de la gestion d'actifs financiers, filiale d'un grand groupe bancaire international. La fonction est axée sur la gouvernance de la sécurité informatique et la gestion des risques SI, l'accompagnement des projets et le respect des politiques de cybersécurité au sein d'un environnement opérationnel complexe. MissionsRéaliser les analyses de risques SI et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres méthodologiques et les outils dédiés à l'identification, l'évaluation, au traitement et à la communication des risques de sécurité SI. Déployer et faire appliquer les pratiques et standards de sécurité du groupe à l'échelle de l'entité. Définir les stratégies d'atténuation des risques pour les projets de gestion d'actifs et veiller au respect des exigences de la politique « Risques SI & Cybersécurité » pour garantir des livraisons opérationnelles sécurisées. Intégrer les exigences de sécurité directement au cœur des projets afin de garantir la démarche « Security by Design » (sécurité dès la conception). Revoir la documentation de sécurité des applications du périmètre pour assurer sa conformité avec le socle de sécurité applicatif (baseline). Exécuter les revues de risques périodiques et maintenir à jour le registre des risques SI des périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener les audits de sécurité et les revues de diligence raisonnable (due diligence) auprès des tiers, prestataires et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Gérer et alimenter les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité pour offrir à la direction une visibilité précise sur la cartographie des risques et l'état d'avancement des plans d'action.

Responsabilités et Activités de la MissionGouvernance de la Sécurité Informatique et des Risques IT Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. Accompagnement et Conseil sur les Projets Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception). Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). Suivi des Risques Opérationnels et Conformité Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain). Reporting et Gestion de la Performance Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Contexte Dans le cadre du renforcement de son dispositif de conformité au RGPD, le client souhaite apporter un appui opérationnel complémentaire au Délégué à la protection des données (DPO) pour le pilotage et le suivi de ses activités. La mission requiert un profil expérimenté, autonome et doté d'une solide maîtrise du RGPD. Le consultant devra faire preuve de rigueur, de capacité d'analyse et de recul critique, tout en contribuant à la production de livrables et de supports de qualité. Objectifs de la mission La mission vise à renforcer le pilotage et la sécurisation du dispositif de conformité RGPD et à apporter au DPO une expertise opérationnelle à forte valeur ajoutée. • Apporter une expertise et un regard critique sur les sujets à enjeux et les risques identifiés. • Accompagner et challenger les métiers dans la mise en œuvre opérationnelle des exigences RGPD. • Fiabiliser le suivi des risques, des recommandations et des plans d'actions. • Renforcer la qualité des analyses, des reportings et des supports destinés au DPO, aux métiers et aux instances de gouvernance. MISSIONS 3.1 Expertise et conseil RGPD • Apporter une expertise opérationnelle sur les problématiques RGPD. • Analyser les sujets complexes et identifier les risques associés. • Formuler des recommandations pragmatiques, adaptées aux enjeux métiers. • Prendre en charge en autonomie certaines tâches confiées par le DPO. • Porter un regard critique, challenger les situations rencontrées et être force de proposition. 3.2 Accompagnement des métiers • Accompagner les métiers dans la réalisation de leurs contrôles annuels. • Analyser les bases légales, les finalités, les données collectées et les durées de conservation. • Identifier les besoins d'analyses d'impact relatives à la protection des données (AIPD) et les réaliser. • Proposer des solutions conciliant conformité RGPD et contraintes opérationnelles. 3.3 Revue de la cartographie des risques RGPD • Participer à la revue et à l'actualisation de la cartographie des risques. • Challenger l'identification et la cotation des risques RGPD. • Examiner la pertinence et l'efficacité des dispositifs de maîtrise. 3.4 Appui au pilotage • Suivre les plans d'actions et les recommandations RGPD. • Contribuer à la mise à jour de la documentation de référence. • Alerter le DPO sur les sujets nécessitant une attention ou un arbitrage particulier. 3.5 Reporting et rapport du DPO • Contribuer à la préparation du rapport du DPO. • Préparer les éléments de synthèse destinés aux instances de gouvernance. 3.6 Supports et sensibilisation • Préparer des supports de présentation clairs, structurés et synthétiques pour les instances de gouvernance. • Transformer les sujets RGPD complexes en messages accessibles et opérationnels. • Élaborer des supports de sensibilisation et de formation. Résultats attendus • Un dispositif de pilotage RGPD renforcé et sécurisé. • Des analyses argumentées et des recommandations directement exploitables. • Une cartographie des risques actualisée et challengée. • Un suivi fiable des recommandations et des plans d'actions. • Des reportings et supports de gouvernance clairs, synthétiques et de qualité. • Des actions de sensibilisation adaptées aux publics concernés.

Gestion de la delivery IT Piloter la mise en œuvre des initiatives IS. Transformer les priorités de l'ExCom en projets et initiatives concrets. Définir les périmètres avec les équipes Business et IS. Assurer la gestion globale des initiatives IS critiques : périmètre, planning, dépendances, risques, capacités. Synchroniser les projets critiques avec les activités RUN impactées. Suivre l'avancement des livrables. Identifier les alertes et proposer des actions correctives. PMO / Gouvernance Assister les PM et le CIO Office dans l'évaluation des demandes prioritaires. Évaluer la valeur, l'impact, les dépendances et la capacité de delivery. Coordonner la planification des ressources internes et externes. Accompagner les PM des projets critiques. Identifier les obstacles et contribuer à leur résolution. Accompagner les équipes dans les processus : sourcing & procurement, vendor management, scope management, stakeholder management, risk management, planning management, budget management. Garantir un reporting de qualité auprès du management IS et des instances de gouvernance : boards, SteerCo, ExCom, comités de programme. Amélioration continue Contribuer à l'harmonisation des méthodologies, standards et outils. Capitaliser sur les retours d'expérience des projets. Participer à l'amélioration des pratiques PMO. Faciliter la collaboration entre équipes IT, partenaires externes et métiers. Être le point de référence PMO / Delivery pour les initiatives critiques et structurantes.

Contexte de la mission Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA. Missions principales • Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2). • Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités. • Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques. • Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture. • Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers. • Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers. • Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe. • Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting. • Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Dans le cadre d'une mission au sein d'un acteur majeur du secteur bancaire et financier, nous recherchons un Analyst Technology Risk Management pour intervenir sur des sujets de gestion des risques technologiques et cyber ainsi que de contrôle de niveau 2. La mission consiste notamment à : · Contribuer à la gouvernance, aux stratégies, cadres et politiques de gestion des risques technologiques ; · Identifier, évaluer, mesurer et suivre les risques IT et cyber ; · Déterminer la criticité des actifs technologiques en coordination avec les équipes IT ; · Réaliser des contrôles de niveau 2 et challenger de manière indépendante les dispositifs mis en œuvre par les équipes IT ; · Documenter les évaluations, constats et recommandations ; · Contribuer au suivi de la conformité aux exigences réglementaires applicables ; · Produire des reportings sur les risques technologiques à destination du management ; · Accompagner les différents périmètres dans la gestion de leurs risques et le suivi des plans d'action ; · Fournir des conseils et contribuer à la diffusion d'une culture de gestion des risques.

Mission de l'équipe : Dans le cadre de la gestion des plateformes externes rattachées au périmètre Global Banking, la mission vise à assurer le suivi opérationnel des risques IT et des tiers sur l'ensemble du cycle de vie des plateformes. L'objectif est de sécuriser leur conformité, leur gouvernance et le suivi des risques associés, depuis les travaux contractuels et TPRM jusqu'aux recertifications, recommandations de sécurité, plans d'action fournisseurs et dispositifs de continuité IT. 1. Suivi contractuel et Third Party Risk Management La mission prendra en charge les activités de suivi contractuel et de gestion des risques tiers relatives aux différentes plateformes. Les travaux porteront notamment sur : · Le suivi des contrats, notamment des clauses DORA et IT. · L'initiation et la complétion des processus TPRM, incluant IAF, SRAQ et RAF. · La définition et, le cas échéant, la reconduction des Risk Cards. · La rédaction des stratégies de sortie pour les plateformes classées IR3 / IR4. 2. Gouvernance et cycle de vie des plateformes Le consultant interviendra sur l'onboarding et le maintien en conformité des plateformes dans les référentiels concernés. Les principales activités comprendront : · L'onboarding dans les référentiels d'architecture GoldenApp et ABACUS. · Les recertifications dans ABACUS. · La revue des données dans RISK360. · Le rôle de SPOC plateforme pour le traitement des demandes ad hoc des différentes équipes. 3. Suivi des risques IT et recommandations de sécurité La mission assurera également le pilotage des sujets de risque et de sécurité associés aux fournisseurs et plateformes. Les travaux comprendront : · La rédaction et la présentation des CMAT pour les plateformes identifiées RED, selon notamment le niveau COS et le type de Cloud, avec réalisation de l'IT Check List. · Le suivi des recommandations IG relatives aux fournisseurs P3 / P4. · Le suivi des Pentests, BCP, événements majeurs fournisseurs, revues TPTRM et SSD. · Le pilotage rapproché des roadmaps et plans d'action associés. · Le suivi jusqu'à clôture des recommandations émises par AppSec. 4. Accès et continuité IT Le consultant contribuera enfin aux dispositifs récurrents de contrôle et de continuité des plateformes. Les activités porteront notamment sur : · Les revues trimestrielles des accès MYIAM. · La complétion des formulaires IT Continuity, notamment AIA / SCR. · La vérification de la présence des enregistrements lorsque le périmètre est éligible. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Piloter le dispositif TPRM relatif aux plateformes externes. · Assurer le suivi contractuel des exigences DORA et IT. · Piloter les onboardings et recertifications dans les référentiels concernés. · Suivre les risques IT, recommandations de sécurité et plans d'action fournisseurs. · Maintenir et fiabiliser les informations de risque dans RISK360. · Assurer le suivi des dispositifs de continuité IT et des revues d'accès. · Coordonner les différentes parties prenantes en qualité de SPOC des plateformes. Secteur d'activité : Banque / Global Banking Calendrier : du 01/10/2026 au 30/09/2027 Solution / outil : · ABACUS · GoldenApp · RISK360 · MYIAM · IAF · SRAQ · RAF · CMAT · AIA / SCR Modalité d'intervention : hybride, 50 % de télétravail Localisation : Île de France

Contexte Pour un client du secteur assurance, nous recherchons un(e) Manager de transition opérationnel(le) pour assurer le remplacement temporaire du responsable d'une équipe Gestion des risques, Sécurité des SI et Conformité. Votre rôle Vous prendrez rapidement en main un périmètre existant pour assurer la continuité des activités et accompagner l'équipe au quotidien. Vous piloterez notamment : la cartographie des risques et le suivi des indicateurs clés (KRI), avec une vision consolidée pour la Direction ; la sécurité des SI : politique SSI, risques cyber et vulnérabilités, incidents, audits et reporting auprès des instances de gouvernance ; la résilience opérationnelle : plans de continuité et de reprise, exercices de crise (cyberattaque, indisponibilité du SI, défaillance d'un prestataire critique) ; le dispositif de contrôle interne et la conformité, en lien avec les fonctions Juridique et DPO ; les risques liés aux fournisseurs et partenaires critiques ; l'analyse des risques en amont des décisions structurantes (projets de transformation, évolutions du SI, nouveaux produits).