Trouvez votre prochaine mission ou futur job IT.

Hanson Regan recherche un Cybersécurité/GRC pour une mission courte durée basée à Marseille Nous recherchons un profil Cybersécurité/GRC avec une connaissance de la méthodologie EBIOS RM pour réaliser des Analyses de Risques de Sécurité (SRA) Il est agréable d’avoir une habilitation de sécurité ou du moins d’être éligible. Ce projet devrait démarrer dès que possible pendant les mois d'été mais est renouvelable en fonction des travaux nécessaires une fois le SRA terminé. Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Malheureusement, nous n'acceptons pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, veuillez nous contacter au plus vite.

Je suis à la recherche pour un de nos clients d'un consultant en gestion des risques et conformité IT. Structurer et sécuriser les dispositifs de contrôle IT Assurer la préparation et le suivi des audits Renforcer le pilotage des risques et des recommandations Fiabiliser les reportings à destination des instances de gouvernance Assurer la remontée des contrôles permanents et suivi d’obsolescence Suivre les contrôles internes IT sur les processus existants Mettre en œuvre et structurer les dispositifs de contrôle permanent Suivre la réalisation des contrôles et la qualité des preuves associées Contribuer à la formalisation des référentiels (procédures, contrôles, standards) Préparer et suivre les audits internes et externes Produire les reportings de conformité (indicateurs, synthèses, états d’avancement) Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques Centraliser et suivre les recommandations issues des audits Piloter les plans d’action de remédiation Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI Contribuer à l’actualisation de la cartographie des risques IT Identifier et analyser les risques en lien avec les équipes opérationnelles Suivre les plans de réduction des risques et les indicateurs associés Participer à la mise en œuvre d’une approche de pilotage par la criticité Bonne connaissance des systèmes d’information (infrastructure, production, sécurité) Maîtrise des normes et référentiels : ISO 27001 ITIL réglementations type RGPD Connaissance des pratiques de gestion des risques et du contrôle interne IT Maîtrise des outils de reporting et solutions GRC Petit plus : Connaissance du fonctionnement de la gestion des risques et de la conformité en milieu bancaire

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d’administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d’administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l’IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n’hésitez pas à m’envoyer votre CV à

Dans le cadre du renforcement des dispositifs de maîtrise des risques IT et de conformité, vous intervenez au sein de la DSI afin de structurer, piloter et sécuriser les processus de contrôle et de gestion des risques. Vos principales responsabilités : Pilotage des contrôles IT Suivi et mise en œuvre des contrôles internes IT Structuration des dispositifs de contrôle permanent Suivi de la qualité des preuves et formalisation des référentiels Audit & conformité Préparation et coordination des audits internes et externes Production des reportings de conformité (KPI, états d’avancement) Centralisation des recommandations et pilotage des plans de remédiation Animation des comités risques & conformité DSI Pilotage des risques IT Mise à jour et exploitation de la cartographie des risques IT Identification et analyse des risques avec les équipes opérationnelles Suivi des plans d’actions et indicateurs associés (KRI) Coordination transverse Interface entre la DSI, les équipes risques, sécurité et audit Accompagnement des équipes IT dans la compréhension des exigences de contrôle et conformité Structuration & amélioration continue Formalisation des processus (contrôles, incidents, procédures IT) Mise en place et suivi des indicateurs de pilotage Contribution à l’amélioration continue de la gouvernance IT

Teksystems recherche pour son client grand compte un Consultant Archer GRC Confirmé (H/F) ayant un anglais courant pour prendre en charge de bout en bout la plateforme Archer : développement, intégration, reporting et support. L’objectif : Faire évoluer l’outil Archer Produire des dashboards pour piloter l’activité Connecter Archer avec d’autres systèmes Améliorer la qualité et l’exploitation des données C’est un rôle très complet et stratégique , avec un fort niveau d’autonomie. Missions principales : Archer GRC (coeur du rôle) Développement et évolution des modules Archer Configuration des applications, workflows, questionnaires et rapports Pilotage de la plateforme et amélioration continue Data & Reporting Création de tableaux de bord sous Power BI Réalisation de reportings sous Looker Studio Analyse et modélisation des données Intégrations techniques Développement d’intégrations via API REST , fichiers ou services web Mise en place de flux de données automatisés Connexion avec les autres outils du SI Support & optimisation Support expert sur Archer Résolution des incidents Optimisation des performances Maintien en conditions opérationnelles Collaboration métiers Recueil des besoins Rédaction des spécifications fonctionnelles et techniques Accompagnement des utilisateurs Livrables attendus Modules et évolutions Archer GRC Workflows, questionnaires et dashboards optimisés Tableaux de bord Power BI et Looker Studio APIs, connecteurs et flux de données Documentation technique et fonctionnelle Support aux tests et mise en production

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Gestion des Risques IT / TPRM (Third Party Risk Management). L'objectif de la mission est d'accompagner la mise en œuvre du processus de gestion des risques liés aux tiers sur des contrats en remédiation et de participer activement à l’amélioration de la qualité des données associées. Descriptif de la mission : Les missions sont : Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation Conduire les analyses de qualification des contrats (externalisation vs achat) en collaboration avec les équipes internes Évaluer la criticité des contrats Mobiliser et coordonner les experts (Cybersecurity, Compliance, legal, etc.) Assurer le suivi des actions de remédiation et garantir leur bonne exécution Challenger et valider les livrables produits afin d’en assurer la qualité, la complétude et la cohérence Collecter et consolider les preuves nécessaires à la clôture des actions de remédiation Fiabiliser l’inventaire des tiers et assurer la qualité des données Définir et mettre en place des indicateurs de pilotage de la qualité des données Définir des contrôles réguliers pour garantir l’alignement entre les différents référentiels et l'inventaire TPRM

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l’application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

Dans le cadre du renforcement de son dispositif de maîtrise des risques IT et de conformité, notre client, acteur majeur du secteur bancaire, recherche un Consultant Gestion des Risques et Conformité IT. La mission s'inscrit dans un environnement structuré autour des exigences Groupe (risques, contrôle permanent, audit), des normes internes et des interactions avec la Direction des Risques et les auditeurs. Le consultant interviendra sur l'ensemble du périmètre DSI, en lien avec les équipes IT (production, sécurité, architecture, développement, data, IA), la Direction des Risques et les auditeurs internes et externes. Activités principales : Piloter les contrôles internes IT et structurer les dispositifs de contrôle permanent, en assurant la qualité et la traçabilité des preuves associées Préparer et suivre les audits internes et externes, produire les reportings de conformité (indicateurs, synthèses, états d'avancement) et les remonter auprès des instances du Groupe Centraliser et suivre les recommandations d'audit, piloter les plans d'action de remédiation Contribuer à l'actualisation de la cartographie des risques IT, identifier et analyser les risques avec les équipes opérationnelles et suivre les plans de réduction associés Mettre en place et suivre les indicateurs KPI / KRI et animer le comité de Gestion des Risques et de la Conformité auprès des managers de la DSI Assurer la coordination transverse entre la DSI, la Direction des Risques et les équipes Sécurité

Notre client dans le secteur Aérospatial et défense recherche un/une Consultant Conformité réglementaire Export ControlH/F Description de la mission : Dans le cadre d'un besoin de renfort de ses équipes, notre client va rechercher un Freelance expérimenté et compétents sur la conformité règlementaire Export Control. Ainsi, vos missions seront les suivantes : 1. Assurer la bonne conformité aux différentes réglementations en control export • Assurer la saisie des Licences MGA et BDU pour les exportations vers nos clients, • S’assurer de l'attribution de licences ITAR/EAR de la part de fournisseurs américains, • Contribuer au suivi des conditions de licences • Rédiger des certificats de non réexportations • Constituer et consolider les comptes-rendus semestriels • Assurer la vérification de la conformité des licences avant exportation ou transfert • Recueillir les éléments de traçabilité et preuves de conformité • Accompagner la structuration du service du contrôle des exportations 2. Contribuer au développement commercial et business • Contribuer au développement d’une culture du control export au sein du service • Organiser des formations/sensibilisations au control export français et américain au bénéfice des interlocuteurs au sein de la Lob Service. • S’interfacer avec différentes Lob et directions du client afin d’assurer un suivi assidu du control export

Nous recherchons un DPO externalisé senior / consultant RGPD expérimenté pour accompagner des organisations publiques ou privées dans la structuration, le suivi et le pilotage de leur conformité au RGPD. Le consultant intervient comme référent expert sur les sujets de protection des données personnelles. Il accompagne les équipes dans la mise en conformité, sécurise les traitements sensibles, produit ou valide les livrables RGPD et formule des recommandations opérationnelles adaptées au niveau de maturité de chaque organisation. Il pourra intervenir sur des missions de DPO externalisé, d’audit RGPD, de mise à jour de registre, d’AIPD, de gestion des violations de données, de sensibilisation des équipes ou d’accompagnement à la conformité dans la durée. MISSIONS PRINCIPALES Assurer le rôle de DPO / DPD externalisé ou de référent RGPD. Reprendre un dispositif RGPD existant ou établir un état initial de conformité. Structurer, mettre à jour ou valider le registre des traitements. Conseiller les services sur les bases légales, durées de conservation, mentions d’information, droits des personnes, traitements sensibles et sous-traitants. Produire des avis écrits et recommandations opérationnelles. Conduire ou valider des AIPD / DPIA. Accompagner la qualification et le suivi des violations de données. Rédiger ou valider les procédures RGPD : droits des personnes, violations de données, sous-traitance, conservation, gouvernance. Produire ou valider des plans d’action, comptes rendus, tableaux de bord, rapports d’audit et bilans annuels. Animer des réunions, comités de pilotage, ateliers métiers ou sessions de sensibilisation. Dialoguer avec les directions métiers, DSI/RSSI, référents RGPD, prestataires et, selon le contexte, avec la CNIL.

Objectif de la mission : Dans le cadre d'un programme de transformation à l'échelle EMEA, notre client a mené une première étude visant à évaluer les opportunités de régionalisation du modèle de booking des opérations de financement. Cette analyse a permis de définir un périmètre cible ainsi que les principes directeurs du futur modèle opérationnel applicable aux activités de financement. Afin de préparer la phase d'implémentation et d'accompagner la prise de décision sur un déploiement plus large, un Proof of Concept a été lancé dans trois pays. La mission consiste à préparer l'ensemble des conditions opérationnelles nécessaires à la mise en œuvre du futur modèle de booking régionalisé, en collaboration étroite avec l'équipe de conseil interne en charge du programme. La mission vise notamment à : Gouvernance et pilotage · Contribuer à la définition du périmètre, des objectifs, des livrables et des critères de succès du programme. · Construire le planning détaillé, le budget et le plan de ressources associés. · Assurer le suivi des risques, dépendances et sujets opérationnels. · Participer aux instances de gouvernance et produire les reportings associés. Coordination des parties prenantes · Coordonner les travaux entre les équipes Front Office, Finance, Risk, Tax, Legal, Compliance, Operations, IT et ALM-Treasury. · Animer les ateliers de travail et les sessions d'alignement. · Accompagner la conduite du changement et la préparation des actions de communication et de formation. Processus de Transfer Pricing et Target Operating Model · Finaliser le processus cible de Transfer Pricing. · Définir les rôles et responsabilités entre les différentes parties prenantes. · Formaliser les matrices RACI. · Rédiger les accords de Transfer Pricing entre le hub de booking et les entités locales. · Définir les SLA et les dispositifs de gouvernance associés. · Mettre à jour les procédures opérationnelles. Impacts opérationnels, juridiques et organisationnels · Accompagner les équipes métier dans la préparation des communications clients. · Adapter les procédures de booking et les dispositifs de contrôle. · Coordonner les sujets liés au KYC Passporting. · Préparer les stratégiesè de migration et les opérations de rebooking. · Assurer le suivi des impacts contractuels liés aux migrations éventuelles. Conformité et réglementaire · Garantir la conformité des livrables aux exigences internes et réglementaires. · Préparer les éléments nécessaires aux échanges avec les régulateurs européens et locaux lorsque requis. Gestion des risques · Identifier, évaluer et suivre les risques du programme. · Définir les plans d'actions associés. · Assurer l'escalade des sujets critiques auprès des instances concernées.

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d’activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d’activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L’objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l’avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

Dans le cadre d’un programme stratégique visant à répondre aux recommandations de la BCE, nous recherchons un Consultant Risque de Crédit spécialisé sur les sujets Forbearance. Vous interviendrez auprès d’un acteur majeur du secteur bancaire afin d’accompagner les équipes risques, métiers et IT dans la mise en œuvre opérationnelle des exigences réglementaires, le suivi des dispositifs de contrôle et l’industrialisation des processus de pilotage. Missions : Traiter les sujets normatifs liés aux recommandations BCE. Apporter une expertise métier sur la norme EBA Forbearance sur les segments Retail et Corporate. Analyser les problématiques liées à la distinction entre Forbearance Performing Exposure (PE) et Non-Performing Exposure (NPE). Étudier les impacts sur les contreparties, les critères de difficultés financières et les concessions accordées. Rédiger les expressions de besoins métiers et assurer le suivi de leur mise en œuvre opérationnelle avec les équipes IT. Formaliser les besoins de collecte et de structuration des données nécessaires aux dispositifs de monitoring. Réaliser des analyses quantitatives et qualitatives à partir d’extractions de données. Contribuer à l’industrialisation des processus Data et IT. Préparer et animer les comités de pilotage mensuels. Produire les supports de présentation, comptes-rendus et suivis des plans d’actions. Organiser les points projet hebdomadaires entre les équipes métiers et IT. Préparer et animer les ateliers avec les établissements pilotes. Participer à la définition des solutions et recommandations sur les problématiques réglementaires et opérationnelles. Assurer la coordination des différentes parties prenantes et le respect des échéances réglementaires. Compétences techniques requises : Excellente maîtrise de la réglementation EBA Forbearance. Solide expérience en risque de crédit sur les segments Retail et Corporate. Bonne connaissance des recommandations BCE et des enjeux prudentiels. Expérience de rédaction d’expressions de besoins et de pilotage de projets réglementaires. Bonne compréhension des environnements IT et Data. Maîtrise d’Excel et de Power BI. Expérience des analyses de données quantitatives et qualitatives. Capacité à coordonner des travaux transverses entre métiers, risques et IT.

Missions Au sein de l’équipe TPRM (Third Party Risk Management), le consultant interviendra pour accompagner les activités suivantes : Mise en œuvre du processus TPRM sur les contrats en remédiation Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation Conduire les analyses de qualification des contrats (externalisation vs achat) en collaboration avec les bénéficiaires Évaluer la criticité des contrats Mobiliser et coordonner les experts (Cybersecurity, Compliance, legal, etc.) Assurer le suivi des actions de remédiation et garantir leur bonne exécution Challenger et valider les livrables produits afin d’en assurer la qualité, la complétude et la cohérence Collecter et consolider les preuves nécessaires à la clôture des actions de remédiation

Bonjour, Nous recherchons pour l'un de nos clients un consultant avec une maitrise de la Gestion des risques opérationnels. Le projet consiste à accompagner le métier Transaction Banking de la BEDL (La banque Postale) dans la mise en place de son Dispositif de Maîtrise des Risques, en particulier lors du développement de nouveaux produits. Il faut que la personne ait déjà travaillé au sein de la BEDL, plus particulièrement « transaction banking » chez LBP. C’est un pré-requis. Les missions : Contribuer à la conformité aux exigences légales et réglementaires qui lui sont applicables, ainsi qu’aux exigences internes de la banque en matière d’appétence pour le risque ; Mettre en place, maintenir et s’assurer de l’efficacité du dispositif de gestion des risques opérationnels au sein de chaque direction, notamment en matière d’analyse des risques de projet ; Restituer sur l’évolution du profil de risque et les actions entreprises auprès de chaque direction métiers, de la Direction des risques du Groupe et de la Direction de la conformité ; Promouvoir la cultu

Contexte : Dans le cadre du développement de nombreux cas d'usage reposant sur l'Intelligence Artificielle, le client recherche un consultant pour accompagner les Product Owners et les équipes métiers sur les aspects de conformité Privacy/RGPD des solutions IA. Missions principales : Définir et communiquer les exigences Privacy applicables aux solutions IA. Accompagner les Product Owners dans la mise en conformité des cas d'usage IA. Réaliser la revue de conformité des cas d'usage IA existants. Contribuer à la gouvernance de la protection des données et à la maîtrise des risques. Participer aux actions de sensibilisation et aux contrôles liés à la sécurité et à la protection des données.