Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour un grand groupe international un(e) Consultant(e) Cyber GRC & Résilience. Dans le cadre d'une nouvelle organisation cybersécurité, vous serez le point de contact privilégié des équipes GRC et Résilience globales auprès de plusieurs entités métiers. Votre rôle est d'harmoniser les pratiques et de cadencer les activités. Vos missions : Harmoniser les pratiques GRC et Résilience entre les différentes entités Suivre les KPIs GRC et le dashboard cybersécurité global afin de maintenir un niveau de conformité satisfaisant Accompagner les CISOs et Cybersecurity Managers dans la mise en conformité de leurs actifs Suivre la conformité cyber des fournisseurs (TPCRM) Récupérer et personnaliser les supports de sensibilisation cybersécurité, et consolider les actions de sensibilisation menées Suivre les plans d'action d'amélioration de la résilience des actifs critiques (renforcement des DRP, etc.) Consolider les exercices de crise réalisés par les entités Produire des reportings réguliers à la CISO sur l'ensemble de ces sujets

Dans le cadre du renforcement des activités de gestion des risques opérationnels IT et de cybersécurité d'un acteur majeur du secteur bancaire, nous recherchons un Consultant Senior IT Risk & Contrôle Permanent IT/Sécurité (H/F). Vous intégrerez une équipe dédiée à l'Operational Risk Management IT & Sécurité, dont la mission consiste à accompagner les différentes directions informatiques dans la maîtrise de leurs risques opérationnels et l'amélioration continue de leurs dispositifs de contrôle. Votre intervention portera principalement sur deux périmètres stratégiques : les systèmes d'information des activités de marchés et l'harmonisation des dispositifs de contrôle IT et Sécurité à l'international. Vos principales responsabilités : 1. Gestion des risques IT & Sécurité Accompagner les Operational Risk Managers dans leurs activités quotidiennes. Participer à l'identification, à l'évaluation et au suivi des risques opérationnels IT et Sécurité. Contribuer à l'amélioration continue du dispositif de gestion des risques. Identifier les écarts et accompagner la définition et le suivi des plans d'actions correctrices. 2. Contrôle permanent IT et Sécurité Évaluer la pertinence, l'efficacité et la couverture des plans de contrôle existants. Contribuer à la supervision des contrôles de premier niveau et à l'exécution des contrôles de deuxième niveau. Participer à la revue et à l'évolution des dispositifs de contrôle. Formaliser les constats, les recommandations et les axes d'amélioration. 3. Déploiement et harmonisation internationale Accompagner les entités internationales dans le déploiement et l'adaptation des plans de contrôle IT et Sécurité. Contribuer à leur alignement avec le référentiel de contrôle du siège. Organiser et animer des workshops avec les équipes concernées. Accompagner les coordinateurs risques internationaux dans la mise en œuvre des dispositifs. 4. Pilotage, reporting et coordination Construire, actualiser et fiabiliser les tableaux de bord de suivi des risques IT et Sécurité. Consolider les indicateurs de performance et de contrôle. Préparer les supports de présentation et de restitution. Coordonner les différents contributeurs et accompagner les équipes dans l'utilisation des outils de pilotage. Contribuer aux travaux transverses et aux initiatives d'amélioration continue. Cette mission offre une exposition à des enjeux de gouvernance IT et de maîtrise des risques dans un environnement bancaire international exigeant.

Contexte Entre 3 et 6 ans Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d'information (SSI) et/ou à la protection des données personnelles. Il intervient dans l'identification des risques, l'évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier. Mission • Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi. • Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l'entité ; faciliter l'appropriation des politiques et apporter un support à leur mise en œuvre. • Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés. • Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager. • Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés. • Revues de sécurité et tests d'intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives. • Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture. • Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.

📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.

Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe. La présente prestation s'inscrit dans le cadre du remplacement opérationnel d'un intervenant externe dédié au périmètre délégué CTRM (Cyber & Technology Risk Management) . L'intervenant aura pour rôle de garantir l'application des politiques de sécurité groupe (PSSI), de conduire les analyses de risques IT/Cyber sur les projets métiers et applicatifs, et d'assurer le suivi des dispositifs de contrôle permanent de sécurité. Objectifs principaux : Évaluer, qualifier et suivre les risques technologiques et cyber (Technology Risk Management - TRM) sur le périmètre. Conduire les analyses d'impact et de risques sur les nouveaux projets SI, évolutions d'architectures et applications métiers. S'assurer de la conformité aux exigences réglementaires bancaires (DORA, EBA/ABE, RGPD) et aux normes groupe. Participer à la gouvernance de sécurité et aux comités des risques périodiques. Piloter les plans de traitement et de remédiation des risques identifiés (post-audits et contrôles de sécurité). Livrables clés : Dossiers d'analyses de risques de sécurité (méthodologie type EBIOS RM / ISO 27005). Cartographies des risques technologiques et tableaux de bord de suivi (KPI / KRI). Fiches de conformité et avis sécurité sur les projets informatiques et choix d'éditeurs/fournisseurs. Comptes rendus des comités de suivi des risques et reportings de gouvernance à destination du management BPCE / Banque Palatine. Plans d'action de remédiation et suivi de la levée des réserves d'audits. Profil recherché Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité. Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005. Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).

Dans le cadre du renforcement des dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire, CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F). Vous intégrerez une équipe spécialisée dans la gestion des risques informatiques et de cybersécurité, au sein d'une direction sécurité intervenant à l'échelle d'un groupe bancaire. Votre mission consistera à accompagner l'intégration de la sécurité dans les projets IT d'une nouvelle entité du groupe, en assurant l'application des processus de sécurité, l'identification des risques et leur remontée auprès des fonctions de contrôle compétentes. Vous évoluerez dans un environnement exigeant, au croisement de la gouvernance cyber, de l'analyse des risques IT, de la sécurité des projets et de la conformité réglementaire. Vos principales responsabilités1. Intégration de la sécurité dans les projets IT Déployer et appliquer le processus d'intégration de la sécurité dans les projets du périmètre concerné. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Participer aux revues de sécurité des nouveaux projets informatiques. Identifier les enjeux de cybersécurité et les risques associés aux évolutions du système d'information. Contribuer à l'intégration des exigences de sécurité dès les phases de conception des projets. 2. Analyse et évaluation des risques IT Réaliser les analyses de risques associées aux nouveaux projets informatiques. Identifier et évaluer les risques liés aux architectures, aux applications, aux infrastructures et aux traitements de données. Apprécier les impacts potentiels sur la sécurité, la disponibilité, l'intégrité et la confidentialité des systèmes d'information. Formaliser les risques identifiés et les recommandations de sécurité associées. Contribuer à la définition et au suivi des mesures de maîtrise des risques. 3. Gouvernance et coordination des risques Assurer le suivi et la traçabilité des analyses de risques réalisées. Communiquer les résultats aux parties prenantes et à la fonction de contrôle des risques technologiques. Participer aux échanges entre les équipes IT, cybersécurité, risques et conformité. Suivre les points de vigilance et les plans d'actions associés aux projets. Produire les synthèses et reportings nécessaires au pilotage des risques. 4. Application des processus et amélioration continue Contribuer à l'application opérationnelle des politiques et standards de sécurité du groupe. Accompagner les équipes dans l'appropriation des méthodologies d'analyse de risques. Identifier les difficultés rencontrées dans l'application des processus de sécurité. Proposer des améliorations permettant de renforcer la maîtrise des risques et la qualité des analyses. Participer à l'harmonisation des pratiques de sécurité dans le cadre de l'intégration d'une nouvelle entité. Vous jouerez un rôle transverse entre les équipes projets, les fonctions de sécurité et les équipes de gestion des risques, afin de garantir une prise en compte structurée des exigences de cybersécurité dans les projets informatiques.

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

Contribuer, sous la supervision des experts réglementaires du programme, à la déclinaison opérationnelle des réglementations numériques applicables. Le consultant n'est pas attendu comme expert réglementaire autonome : il intervient en support des experts seniors, avec une forte contribution à la rédaction des livrables, à la préparation des analyses et à la conduite opérationnelle de certaines actions. Activités principales • Veille et analyse documentaire sur les réglementations applicables : DORA, NIS 2, Cyber Resilience Act et textes connexes • Participation à la déclinaison opérationnelle des exigences réglementaires au sein du programme • Rédaction de notes d'analyse, comptes rendus, synthèses et supports de présentation • Production et mise à jour des livrables de conformité : matrices d'exigences, plans d'actions, dossiers de preuve, procédures • Pilotage autonome d'actions ou chantiers de faible à moyenne complexité, identifiés par les experts • Suivi de l'avancement des actions, des risques et des points ouverts • Préparation et coordination de réunions de travail avec les parties prenantes internes • Participation aux travaux d'évaluation des écarts et à la collecte des éléments de conformité

Je recherche 2 consultants Cybersécurité GRC confirmés (5/6 ans d'XP) pour l'un de nos clients basé en Île-de-France, ayant un background technique (idéalement en gestion de vulnérabilités). Le client recherche 2 profils polyvalents à majeure GRC. INFOS LOGISTIQUES Localisation : île-de-France ; Télétravail : 50% de présentiel requis par mois ; Démarrage : Début décembre 2026 ; Durée : Longue (contrats d'1 an renouvelable jusqu'à 3-4 ans) ; Expérience : 5 à 6 ans en cybersécurité / GRC. MISSION • Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; • Assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; • Participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; • Faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber. PÉRIMÈTRE 1. Gouvernance & gestion des risques cyber • Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ; • Contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ; • Assurer le suivi des plans d'actions et des mesures de réduction des risques ; • Accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber. 2. Indicateurs & reporting cybersécurité • Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ; • Concevoir et faire évoluer les tableaux de bord de pilotage cyber ; • Analyser les données de sécurité et identifier les principales tendances et points d'attention ; • Produire des reportings synthétiques à destination des équipes sécurité et du management ; • Contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI. 3. Suivi des risques techniques & vulnérabilités • Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ; • Participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ; • Consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ; • Faciliter les échanges entre les équipes opérationnelles et les équipes GRC. 4. Pilotage & amélioration continue • Participer aux comités de suivi et à la restitution des indicateurs de sécurité ; • Identifier les axes d'amélioration des processus et des dispositifs de reporting ; • Accompagner les équipes dans le suivi et la priorisation des actions de remédiation ; • Être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.

Au sein du Cyber Defense Center (CDC) d'un grand groupe, vous pilotez la réponse aux incidents de sécurité. Vous identifiez, contenez et traitez les menaces et les vulnérabilités, en lien avec les autres équipes sécurité, et rendez compte à l'Incident Response Manager. Vos missions : Maintenir et améliorer les plans de réponse aux incidents (IRP), les procédures et les playbooks Piloter la gestion des incidents en tant qu'Incident Commander : évaluation, coordination des équipes, priorisation et suivi de la remédiation Assurer la communication, la notification et le reporting des incidents majeurs, ainsi que le suivi du retour à la normale Contribuer aux activités du CDC et aux projets d'amélioration continue et de conformité

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.

Dans le cadre du renforcement de la gouvernance et du pilotage de ses initiatives stratégiques en cybersécurité, un grand groupe international évoluant dans un environnement exigeant et réglementé recherche un Directeur de Projets Cybersécurité (H/F). Rattaché aux équipes de direction IT et cybersécurité, vous serez responsable de la définition, de la coordination et du pilotage d'un portefeuille de projets et programmes visant à renforcer la sécurité, la résilience et la maîtrise des risques du système d'information. Vous interviendrez en étroite collaboration avec les équipes CISO, les équipes Opérations DSI ainsi que les différentes directions métiers et techniques, dans un contexte international. Vos principales responsabilités : Pilotage stratégique des projets cybersécurité Définir, structurer et piloter un portefeuille de projets et d'initiatives cybersécurité. Décliner les orientations stratégiques de sécurité en feuilles de route opérationnelles. Garantir la cohérence des projets avec les priorités de cybersécurité et les enjeux métiers. Piloter les phases de cadrage, conception, réalisation, déploiement et suivi des projets. Gouvernance et coordination transverse Assurer l'interface entre les équipes CISO, Opérations DSI et les parties prenantes métiers. Coordonner les équipes projets pluridisciplinaires dans un environnement international. Organiser et animer les instances de gouvernance, comités de pilotage et comités de suivi. Identifier les risques, dépendances et points de blocage, puis piloter les plans d'action associés. Pilotage budgétaire et suivi de la performance Construire, suivre et optimiser les budgets alloués aux projets et programmes. Piloter les ressources, les charges, les plannings et les engagements. Définir les indicateurs de performance et assurer un reporting régulier auprès des directions concernées. Garantir le respect des objectifs de qualité, coûts, délais et maîtrise des risques. Accompagnement de la transformation Accompagner les évolutions organisationnelles et technologiques liées aux programmes de cybersécurité. Favoriser l'adhésion des parties prenantes et la conduite du changement. Contribuer à l'amélioration continue des processus de gouvernance et de pilotage des projets cyber. Votre rôle sera d'assurer la transformation des orientations stratégiques de cybersécurité en projets concrets, pilotés et mesurables, tout en garantissant l'alignement entre les enjeux de sécurité, les contraintes opérationnelles et les objectifs du Groupe.

Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.