Offre d'emploi Consultant Senior IT Governance & Compliance

👀 Je recherche pour l’un de nos clients basé à Issy-Les-Moulineaux (92) un Consultant Gouvernance IT & Compliance Senior, afin d'intervenir sur le programme stratégique de maturité technologique et de conformité à grande échelle.

🏁 CONTEXTE DE LA MISSION

• La mission s’inscrit au sein de l’organisation Tech d’un grand groupe international, avec des enjeux forts autour de la standardisation et de la conformité des environnements IT à l’échelle mondiale ;

• L’objectif est de structurer et intervenir opérationnellement dans un programme global de maturité technologique visant à mesurer et améliorer l’adoption des standards IT (sécurité, infrastructures, systèmes opérationnels) au sein des entités (multi-sites / franchisés) ;

• Le programme consolide plusieurs initiatives existantes (cybersécurité, conformité, gestion des systèmes obsolètes, audit, etc.) aujourd’hui fragmentées et parfois redondantes ;

• Enjeux majeurs : harmonisation des pratiques, réduction des doublons, priorisation des actions et mise en place d’un cadre cohérent, industrialisable et mesurable.

🎯 MISSIONS

1. Lead GRC

• Piloter un programme global structuré autour de plusieurs streams : définition des standards, conformité & audit, déploiement régional ;

• Coordonner un large écosystème de parties prenantes (IT, métiers, régions, juridique, opérations…) ;

• Aligner les priorités, arbitrer les conflits et fluidifier la prise de décision ;

• Assurer le bon rythme d’avancement et lever les points de blocage.

2. Structuration des frameworks

• Concevoir et déployer les référentiels clés : classification des standards, modèle de conformité, mécanismes de contrôle, outils de mesure de maturité ;

• Définir clairement les standards obligatoires vs recommandés avec une approche basée sur le risque ;

• Mettre en place des modèles de gouvernance robustes, applicables à grande échelle (environnements multi-sites / franchisés).

3. Alignement des parties prenantes

• Obtenir l’adhésion des directions IT régionales (CIO) sur les standards consolidés ;

• Aligner les approches de conformité avec les équipes juridiques et opérationnelles ;

• Influencer les décideurs (top management) pour sécuriser les arbitrages et les ressources ;

• Piloter la conduite du changement et la communication associée.

4. Documentation & industrialisation

• Traduire des standards techniques en documentation opérationnelle claire et exploitable (playbooks terrain) ;

• Mettre en place des dashboards et outils de reporting adaptés aux différents niveaux de lecture ;

• Produire des guides opérationnels détaillés par typologie d’entité ;

• Structurer la documentation globale du programme avec des KPIs de suivi.

📦 LIVRABLES ATTENDUS

• Framework de classification des standards (obligatoires vs recommandés) ;

• Cartographie des standards vs niveaux de maturité ;

• Modèle unifié d’évaluation de la conformité ;

• Framework de gestion des preuves et auditabilité ;

• Mécanismes de contrôle et d’application (incentives, sanctions, escalade) ;

• Dashboards de suivi de la maturité technologique ;

• Référentiel consolidé des standards IT du groupe ;

• Playbooks opérationnels terrain ;

• Documentation complète du programme avec indicateurs de performance.