Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour le compte de notre client dans le domaine de l'assurance, un Responsable de Projets Senior pour renforcer le dispositif de conformité (audits, contrôles) et piloter des projets transverses GRC dans un contexte réglementaire exigeant, notamment DORA. L'environnement technique est le suivant : Gouvernance, Risques et Conformité (GRC), audits IT, gestion de projets, cybersécurité, réglementation DORA. Contexte : Au sein de la Direction Cybersécurité et Risques Numériques, et plus particulièrement de la Division Gouvernance, Risques et Conformité, vous intervenez sur deux volets : le renforcement des dispositifs de contrôle et d'audit (CAC, CUM, KEYS), et le pilotage de projets stratégiques transverses liés à la gestion des risques IT, cyber et à la conformité réglementaire. Missions : Piloter les audits CAC IT en relation avec les cabinets d'audit et les interlocuteurs IT internes Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes Organiser et piloter la campagne d'audit CAC IT Piloter les contrôles permanents de niveau 1 (KEYS) et réaliser leur revue de conformité vis-à-vis des exigences CAC Suivre et piloter les plans de remédiation issus des audits Être le point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.) et contribuer aux audits externes métiers Piloter des projets complexes, stratégiques et transverses, de la phase de cadrage à la mise en œuvre Garantir le respect des objectifs de coût, délai, qualité et assurer le pilotage de la performance (indicateurs, gains, priorités) Définir le planning et les livrables, piloter les ressources, produire et suivre les KPIs projet Gérer les risques projet, les escalades et les adhérences inter-projets, et anticiper les impacts sur le RUN Animer les comités opérationnels, comités de pilotage et comités de direction Assurer la communication transverse et piloter la conduite du changement Contribuer possiblement à la direction du programme DORA

Mission de l'équipe : Au sein de la Direction Financial & Regulatory Reporting (FRR) , l'équipe FRES Capital Markets Products (CMP) est en charge de la production, du contrôle et de l'analyse des informations comptables, financières et réglementaires relatives aux activités de marché du Groupe. Les livrables produits sont destinés aussi bien aux parties prenantes internes qu'aux acteurs externes, notamment les régulateurs, les investisseurs et les agences de notation. Dans le cadre d'un programme transverse mené conjointement par les équipes Finance et Risk , l'objectif est de définir et mettre en œuvre des actions de remédiation autour des processus de Risque de contrepartie , afin de renforcer la gouvernance, le dispositif de contrôle et la documentation associée. Les principaux axes du projet sont les suivants : 1. Refonte de la gouvernance et du RACI La mission consiste à revoir l'organisation existante afin de clarifier les responsabilités des différentes équipes impliquées dans la production et le reporting des RWA liés au risque de contrepartie . Les travaux porteront notamment sur : Décrire le fonctionnement actuel. Définir une gouvernance cible. Formaliser un RACI cohérent en lien avec les trajectoires MAIA et BCBS 239 . 2. Revue de l'environnement de contrôle La mission vise à analyser les contrôles actuellement en place afin d'identifier les axes d'amélioration permettant de renforcer la fiabilité des processus de production et de reporting. Cette revue devra aboutir à des recommandations opérationnelles et à la formalisation d'un dispositif de contrôle cible. 3. Formalisation de la documentation opérationnelle Le consultant participera à la production de la documentation nécessaire à la sécurisation des processus. Les travaux comprendront notamment : La rédaction de la procédure de référence couvrant les différentes équipes concernées. La formalisation des processus. La documentation de la gouvernance et des responsabilités. 4. Analyse des processus de production et de reporting La mission comprend une revue des processus existants afin d'améliorer leur efficacité, leur lisibilité et leur gouvernance. Les ateliers organisés avec les équipes Finance et Risk permettront de recueillir les besoins, d'aligner les parties prenantes et de définir les évolutions attendues. Prestations demandées La mission interviendra principalement sur les volets suivants : Gouvernance et organisation. Revue des processus Finance et Risk. Documentation opérationnelle. Animation des travaux avec les parties prenantes. En termes de responsabilités principales attendues, la mission devra notamment prendre en charge les activités suivantes : Décrire les processus existants liés au risque de contrepartie. Concevoir une gouvernance cible et formaliser le RACI associé. Animer des ateliers avec les équipes Finance et Risk. Réaliser la revue de l'environnement de contrôle. Rédiger la documentation et les procédures opérationnelles. Contribuer à l'amélioration des processus de production et de reporting. Assurer une communication fluide avec l'ensemble des parties prenantes.

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d’administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d’administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l’IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n’hésitez pas à m’envoyer votre CV à

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Gestion des Risques IT / TPRM (Third Party Risk Management). L'objectif de la mission est d'accompagner la mise en œuvre du processus de gestion des risques liés aux tiers sur des contrats en remédiation et de participer activement à l’amélioration de la qualité des données associées. Descriptif de la mission : Les missions sont : Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation Conduire les analyses de qualification des contrats (externalisation vs achat) en collaboration avec les équipes internes Évaluer la criticité des contrats Mobiliser et coordonner les experts (Cybersecurity, Compliance, legal, etc.) Assurer le suivi des actions de remédiation et garantir leur bonne exécution Challenger et valider les livrables produits afin d’en assurer la qualité, la complétude et la cohérence Collecter et consolider les preuves nécessaires à la clôture des actions de remédiation Fiabiliser l’inventaire des tiers et assurer la qualité des données Définir et mettre en place des indicateurs de pilotage de la qualité des données Définir des contrôles réguliers pour garantir l’alignement entre les différents référentiels et l'inventaire TPRM

Mission de l'équipe Au sein de la Direction Financial & Regulatory Reporting (FRR), l'équipe FRES Capital Markets Products (CMP) est en charge de la production, du contrôle et de l'analyse des informations comptables, financières et réglementaires relatives aux activités de marché du Groupe. Les livrables produits sont destinés aussi bien aux directions internes qu'aux parties prenantes externes, notamment les régulateurs, les investisseurs et les agences de notation. Dans le cadre d'un programme transverse piloté conjointement par les équipes Finance et Risk, la mission vise à définir et mettre en œuvre les actions de remédiation relatives au processus de production et de reporting des RWA liés au risque de contrepartie. Les travaux portent principalement sur la clarification de la gouvernance, le renforcement du dispositif de contrôle, la formalisation documentaire ainsi que l'optimisation des processus opérationnels. 1. Refonte de la gouvernance et du modèle opérationnel La mission consiste à analyser l'organisation existante afin de définir une gouvernance cible claire et un modèle de responsabilités partagé entre les différentes fonctions. Les travaux porteront notamment sur : Décrire le processus de production existant. Définir une gouvernance cible. Refondre et formaliser le RACI en cohérence avec les trajectoires MAIA et BCBS 239. Coordonner les travaux avec les équipes Finance et Risk. 2. Revue du dispositif de contrôle La mission participe à l'évaluation de l'environnement de contrôle existant afin d'identifier les axes d'amélioration et de renforcer la maîtrise des processus de reporting réglementaire. Les analyses devront permettre de proposer les évolutions nécessaires dans un calendrier contraint. 3. Formalisation des procédures La mission assure la production de la documentation nécessaire à la sécurisation des processus. Les livrables attendus incluent notamment : La rédaction de la procédure de référence couvrant les équipes RISK, SMS WW, F&S PM ainsi que F&S FRR (Paris et Lisbonne). La formalisation des processus et de la gouvernance cible. La documentation des contrôles associés. 4. Animation des travaux transverses La mission intervient comme interface entre les équipes Finance et Risk afin d'assurer l'avancement des travaux. Elle anime les ateliers, coordonne les parties prenantes, assure le suivi des décisions et produit les supports de synthèse nécessaires au pilotage du projet. Prestations demandées La mission interviendra principalement sur les activités suivantes : Décrire le processus actuel de production et de reporting des RWA liés au risque de contrepartie. Définir et formaliser la gouvernance cible ainsi que le RACI associé. Revoir et renforcer l'environnement de contrôle. Rédiger la documentation de référence et les procédures opérationnelles. Animer les ateliers de travail avec les équipes Finance et Risk. Assurer le cadrage de la mission et accompagner le lancement du projet. Produire les supports de synthèse et les livrables attendus dans les délais.

ontexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique . Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missions En tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécurité Préparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités Piloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécurité Participer aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de crise Participer, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.

Objectif de la mission : Dans le cadre d'un programme de transformation à l'échelle EMEA, notre client a mené une première étude visant à évaluer les opportunités de régionalisation du modèle de booking des opérations de financement. Cette analyse a permis de définir un périmètre cible ainsi que les principes directeurs du futur modèle opérationnel applicable aux activités de financement. Afin de préparer la phase d'implémentation et d'accompagner la prise de décision sur un déploiement plus large, un Proof of Concept a été lancé dans trois pays. La mission consiste à préparer l'ensemble des conditions opérationnelles nécessaires à la mise en œuvre du futur modèle de booking régionalisé, en collaboration étroite avec l'équipe de conseil interne en charge du programme. La mission vise notamment à : Gouvernance et pilotage · Contribuer à la définition du périmètre, des objectifs, des livrables et des critères de succès du programme. · Construire le planning détaillé, le budget et le plan de ressources associés. · Assurer le suivi des risques, dépendances et sujets opérationnels. · Participer aux instances de gouvernance et produire les reportings associés. Coordination des parties prenantes · Coordonner les travaux entre les équipes Front Office, Finance, Risk, Tax, Legal, Compliance, Operations, IT et ALM-Treasury. · Animer les ateliers de travail et les sessions d'alignement. · Accompagner la conduite du changement et la préparation des actions de communication et de formation. Processus de Transfer Pricing et Target Operating Model · Finaliser le processus cible de Transfer Pricing. · Définir les rôles et responsabilités entre les différentes parties prenantes. · Formaliser les matrices RACI. · Rédiger les accords de Transfer Pricing entre le hub de booking et les entités locales. · Définir les SLA et les dispositifs de gouvernance associés. · Mettre à jour les procédures opérationnelles. Impacts opérationnels, juridiques et organisationnels · Accompagner les équipes métier dans la préparation des communications clients. · Adapter les procédures de booking et les dispositifs de contrôle. · Coordonner les sujets liés au KYC Passporting. · Préparer les stratégiesè de migration et les opérations de rebooking. · Assurer le suivi des impacts contractuels liés aux migrations éventuelles. Conformité et réglementaire · Garantir la conformité des livrables aux exigences internes et réglementaires. · Préparer les éléments nécessaires aux échanges avec les régulateurs européens et locaux lorsque requis. Gestion des risques · Identifier, évaluer et suivre les risques du programme. · Définir les plans d'actions associés. · Assurer l'escalade des sujets critiques auprès des instances concernées.

Objectifs de la mission : Dans un environnement financier en constante évolution, marqué par : L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), La Banque souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Notre client recherche un prestataire capable d’apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission qui s’inscrit dans un contexte international, consistera à assurer l’évolution et l’adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l’IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d’action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

Contexte Dans un environnement financier en constante évolution, marqué par : L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), une grande institution financière souhaite renforcer sa capacité à piloter et gouverner les risques IT liés à l'IA. Le pôle recherche un prestataire capable d’apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission s’inscrit dans un contexte international.

Nous recherchons un consultant IT Risk / Risque Opérationnel SI afin d’intervenir sur des sujets liés à la maîtrise des risques IT dans un environnement bancaire critique. Vous évoluerez au sein d’équipes en charge de l’analyse des risques opérationnels liés aux applications et infrastructures IT, avec une forte proximité avec les équipes techniques (infra, réseau, sécurité, production). Missions Identifier, analyser et suivre les risques opérationnels IT Réaliser des analyses de risques sur les applications, plateformes et services informatiques Évaluer les dispositifs de contrôle autour : de l’hébergement applicatif des sauvegardes et plans de restauration des accès et habilitations des flux réseau et VPN de la continuité d’activité (PRA/PCA) Comprendre les dépendances techniques et les architectures applicatives Échanger avec les équipes techniques et métiers afin d’identifier les zones de risque Produire des reportings, tableaux de bord et indicateurs de risque Participer à l’amélioration continue des dispositifs de contrôle IT Environnement technique Gouvernance SI / IT Risk / Contrôle IT Infrastructures IT Réseaux / VPN Sauvegarde / Résilience Sécurité des accès Cloud Excel avancé (TCD, analyses de données) VBA apprécié Python est un plus

Contexte Dans le cadre du pilotage du dispositif de gestion des risques IT du groupe, le client a engagé un programme d'automatisation de la production des indicateurs de risques (KRI - Key Risk Indicators), s'inscrivant dans la démarche de Risk Appetite Statement. En tant que chef de projet sur ce programme transverse impliquant de multiples équipes métier et IT. Missions Coordination des différentes équipes impliquées dans le projet d'automatisation des indicateurs de risques IT Définition et pilotage des échéances et du planning projet Management des risques et des points de blocage du programme Organisation et animation des instances de gouvernance (Coproj, Copil) Rédaction des spécifications fonctionnelles pour la production et l'évolution des indicateurs existants Pilotage des phases de tests et de recette Participation aux ateliers d'évolution des indicateurs existants (définition, seuils de criticité, etc.) Mise à jour des fiches descriptives et des guides de mise en œuvre des indicateurs Identification et qualification de nouveaux indicateurs de risques IT Analyse de la qualité et de la disponibilité des données sources Définition et mise en œuvre des indicateurs en collaboration avec les fonctions Coverage Conception des tableaux de bord (dashboards) associés Déploiement opérationnel des indicateurs avec les équipes Coverage Pilotage et suivi de la bonne application des recommandations de l'Inspection Générale (IG)

Contexte Dans un environnement financier en constante évolution, marqué par : L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), une grande institution financière souhaite renforcer son équipe IT Risk ets en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires. La mission s’inscrit dans un contexte international. Missions Contrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par CIB IT & Operations Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles Analyse de la conception, l'efficacité opérationnelle et la durabilité des contrôles Contribution à la rédaction d’un rapport à l’issue de revue, incluant des propositions concrètes de remédiation

Missions Au sein de l’équipe TPRM (Third Party Risk Management), le consultant interviendra pour accompagner les activités suivantes : Mise en œuvre du processus TPRM sur les contrats en remédiation Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation Conduire les analyses de qualification des contrats (externalisation vs achat) en collaboration avec les bénéficiaires Évaluer la criticité des contrats Mobiliser et coordonner les experts (Cybersecurity, Compliance, legal, etc.) Assurer le suivi des actions de remédiation et garantir leur bonne exécution Challenger et valider les livrables produits afin d’en assurer la qualité, la complétude et la cohérence Collecter et consolider les preuves nécessaires à la clôture des actions de remédiation

Your Role: · Translate GRC process needs into ServiceNow IRM delivery: gather requirements with process owners and end users, structure them into epics/user stories, and ensure they can be implemented in a maintainable way in ServiceNow IRM. · Cover multiple IRM modules, with focus on the operational processes and user journeys across Risk Management, Compliance / Internal Control, Audit Management. · Cover TPRM-related use cases (vendor/engagement data, questionnaires, roles/personas, operational workflows) and ensure alignment with the broader IRM setup and governance model. · User-driven approach: optimize workflows for end users (clarity, minimal clicks, consistent forms/workspaces, meaningful notifications), and continuously improve usability based on feedback. · Pragmatic configuration-first mindset: prioritize out-of-the-box and configuration-driven capabilities and avoid complex customizations or heavy to maintain configurations unless there is a clear business case and long-term maintainability justification. · Write strong user stories and acceptance criteria: ensure each story is testable, traceable to a business need, and ready for implementation by the development team (including functional specs when needed). · Execute small changes independently in the platform, such as: simple form/list adaptations, field behavior, minor workflow adjustments, notifications, basic reporting/dashboard tuning, and controlled update sets; while larger changes are handled by the development team (with the BA providing clarified functional intent and supporting testing). · Support UAT and quality: define test scenarios, coordinate UAT with stakeholders, validate delivered changes vs acceptance criteria, and ensure smooth adoption. · Contribute to sustainable data/reporting needs: ensure that the solution remains reportable and scalable (consistent object relationships, clean data capture, reusable reporting approach). · Support TPRM-related use cases (vendor/engagement data, questionnaires, roles/personas, operational workflows) and ensure alignment with the broader IRM setup and governance model.

Nous recherchons un Consultant IT Risk afin d’intervenir dans un environnement international et réglementé. Vos missions principales seront : Contrôler la qualité de la gestion des risques IT et opérationnels ; Réaliser des analyses des processus ICT et vérifier leur conformité avec les réglementations et procédures en vigueur ; Évaluer l’efficacité des contrôles et identifier les axes d’amélioration ; Participer aux activités de contrôle interne et de gouvernance IT ; Contribuer à la rédaction de reportings, synthèses et plans de remédiation ; Produire des livrables et animer des échanges en anglais avec des équipes internationales.

Missions En tant que représentant IT Risk Officer : Suivre les fiches de risques ICT et veiller à leur mitigation Réaliser l’ensemble des activités dans le respect des processus avec un niveau de qualité adéquat Promouvoir la culture Risque & Conformité au sein de la filiale Communiquer et diffuser la gouvernance, les directives/procédures et les bonnes pratiques afin de permettre la mise en œuvre de mécanismes de contrôle et de gestion des risques appropriés En support des processus globaux RSK & ICM : Veiller à ce que les processus globaux RSK et ICM respectent les exigences du système de management (GIMS) Gérer les processus au niveau local et escalader vers le GPM RSK et ICM si nécessaire, en cas d’écart par rapport aux normes ISO Piloter la boucle d’amélioration continue de ces processus et réaliser les revues qualité attendues Analyser les résultats des processus, proposer et mettre en œuvre des actions correctives si nécessaire Piloter la remédiation des recommandations ISO / écarts identifiés lors des revues de processus Contribuer aux activités d’audit, de revue, de contrôle ou d’inspection