Trouvez votre prochaine mission ou futur job IT.

Contribuer, sous la supervision des experts réglementaires du programme, à la déclinaison opérationnelle des réglementations numériques applicables. Le consultant n'est pas attendu comme expert réglementaire autonome : il intervient en support des experts seniors, avec une forte contribution à la rédaction des livrables, à la préparation des analyses et à la conduite opérationnelle de certaines actions. Activités principales • Veille et analyse documentaire sur les réglementations applicables : DORA, NIS 2, Cyber Resilience Act et textes connexes • Participation à la déclinaison opérationnelle des exigences réglementaires au sein du programme • Rédaction de notes d'analyse, comptes rendus, synthèses et supports de présentation • Production et mise à jour des livrables de conformité : matrices d'exigences, plans d'actions, dossiers de preuve, procédures • Pilotage autonome d'actions ou chantiers de faible à moyenne complexité, identifiés par les experts • Suivi de l'avancement des actions, des risques et des points ouverts • Préparation et coordination de réunions de travail avec les parties prenantes internes • Participation aux travaux d'évaluation des écarts et à la collecte des éléments de conformité

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Contexte Pour un acteur majeur du transport aérien, nous recherchons un Business Analyst, avec une expérience dans la réglementation /RGPD Compétences techniques : Une première expérience en tant que Business Analyst ou Product Owner dans un environnement agile (Scrum, Kanban, SAFe). Maîtrise de méthodes centrées utilisateur (design thinking…) Excellente rigueur, esprit d'analyse et sens de l'organisation. Aisance relationnelle, esprit d'équipe et proactivité. Expérience dans la RGPD Minimum 5 ans d'expérience Compétences transverses : Niveau d'anglais niveau C1 ou C2 obligatoire. Autonomie Très bon relationnel Force de proposition Localisé en Ile de France, télétravail partiel autorisé, présentiel 3 jours par semaine.

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.

Objectif de la missionContexte de la mission : Dans un environnement assurance et protection sociale, la mission consiste à assurer une fonction de DPO externe mutualisé auprès de plusieurs entités disposant de leur propre organisation et de leurs propres obligations réglementaires. L'objectif est de piloter leur accompagnement en matière de conformité RGPD, de sécuriser les traitements de données personnelles, notamment sensibles, et de développer une gouvernance commune tout en préservant l'autonomie de chaque structure. La prestation est organisée au forfait et repose sur un accompagnement individualisé des entités, complété par des actions collectives de coordination et de sensibilisation. 1. Gouvernance RGPD et pilotage de la conformitéLe consultant intervient en qualité de DPO référent et assure les activités suivantes : • Prendre en charge les formalités de désignation auprès de la CNIL. • Évaluer et optimiser les dispositifs de conformité existants. • Définir et suivre les feuilles de route de mise en conformité RGPD. • Accompagner les directions et responsables métiers dans leurs obligations réglementaires. • Assurer un suivi individualisé des entités et organiser des actions communes lorsque cela est pertinent. • Garantir l'indépendance de la fonction DPO et respecter les procédures et outils déjà en place. 2. Gestion opérationnelle de la protection des donnéesLa mission couvre l'ensemble des principales obligations RGPD : • Tenue et actualisation des registres de traitements, en qualité de responsable de traitement ou de sous-traitant. • Gestion des demandes d'exercice des droits et de l'information des personnes concernées. • Gestion des violations de données personnelles et accompagnement des actions correctives. • Définition et suivi des durées de conservation et des règles de rétention. • Encadrement des transferts de données au sein et hors de l'Union européenne. • Analyse des contrats, clauses RGPD, avenants et obligations des sous-traitants. • Maintien de la documentation permettant de démontrer la conformité réglementaire. • Conseil sur les garanties de sécurité adaptées aux traitements et aux risques identifiés. 3. Coordination, conseil et sensibilisationLe consultant accompagne les différentes parties prenantes dans une logique de proximité et de mutualisation des expertises. Ses responsabilités comprennent : • Animer les échanges avec les directions, responsables métiers et référents locaux. • Organiser des réunions collectives sur les problématiques réglementaires communes. • Préparer et animer des sessions de sensibilisation à la protection des données. • Assurer une veille réglementaire et formuler des recommandations opérationnelles. • Traiter les sollicitations reçues via une messagerie dédiée et assurer un dispositif de contact téléphonique pour les urgences. • Participer aux bilans de prestation et au suivi des actions de conformité. 4. Expertises et prestations complémentairesUne capacité d'accompagnement sur les exigences du règlement DORA constituera un atout supplémentaire. Des prestations complémentaires pourront être réalisées à la demande, sur devis distinct, notamment : • Réalisation d'analyses d'impact relatives à la protection des données (AIPD / DPIA). • Audits de conformité des sous-traitants. Prestations demandéesLa mission porte principalement sur la prise en charge opérationnelle d'une fonction DPO externalisée, dans un environnement multi entités. Les principales responsabilités attendues sont : • Assurer la continuité et le pilotage du dispositif de conformité RGPD. • Conseiller les entités sur leurs obligations et leurs risques liés aux données personnelles. • Maintenir les registres, procédures, documents de conformité et plans d'action. • Coordonner les interventions auprès des différentes parties prenantes. • Structurer les actions de sensibilisation et de veille réglementaire. • Proposer des améliorations pragmatiques en tenant compte des contraintes et de la maturité de chaque entité. Secteur d'activité : Assurance, protection sociale et mutualité. Calendrier : Démarrage le 01/01/2027

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

Au sein d'un laboratoire d'innovation dédié à l'intelligence artificielle, tu concevras et développeras des Proof of Concept autour des agents autonomes et des modèles de langage (LLM), appliqués aux données d'infrastructures IT afin d'améliorer la supervision, l'automatisation et la résolution proactive des incidents. Tu mettras en place des environnements d'expérimentation Docker et Kubernetes intégrés aux chaînes CI/CD, automatiseras la collecte et le traitement des données issues des logs, de la CMDB et du monitoring, et développeras en Python des agents IA avec LangChain, LangGraph ou des frameworks équivalents. En collaboration avec les data scientists et les ingénieurs IA, tu assureras leur intégration au système d'information via des API, services et bases de données, en respectant les exigences de sécurité et de conformité. Tu produiras également la documentation technique et les spécifications nécessaires à l'industrialisation des POC, tout en assurant une veille technologique dans un environnement agile et international nécessitant un anglais professionnel.

Responsable achat DORA Montpellier 2 jours / sem de présentiel ASAP Objectifs de la mission Le consultant aura pour mission de structurer et déployer le dispositif de pilotage des externalisations et services TIC, en coordination avec les directions métiers, ,risque, achats et PRST. Livrables et activités attendus Gouvernance et cadrage stratégique. Traiter les conclusions de l'audit BCE et élaborer les préconisations organisationnelles associées Finaliser le processus de pilotage des externalisations/services TIC en coordination avec les autres directions Définir un cadre de pilotage des externalisations/services TIC incluant des indicateurs types par typologie de services Accompagnement et sensibilisation des métiers Élaborer un cadre d'appropriation et de sensibilisation des métiers au pilotage des externalisations/services TIC Rédiger un guide métier dédié au pilotage des externalisations Animer des sessions de présentation et d'accompagnement au changement Gestion des risques et processus achats Contribuer à la mise en œuvre du processus Achats sur le pilotage des 8 risques liés à l'externalisation Coordonner avec la direction des risques et PRST sur les aspects réglementaires Définir le processus de pilotage des contrats (contract management) par les acheteurs Stratégies de sortie Élaborer des stratégies de sortie des externalisations/services TIC Identifier les risques et opportunités associés aux fins de contrats Assistance opérationnelle PRST Assurer la mise en œuvre opérationnelle du processus de pilotage des externalisations Analyser les résultats et préparer les campagnes de contrôle Mettre à jour le registre CATS 2026 Préparer les points de coordination avec les acheteurs Contexte Dans le cadre du renforcement de la gouvernance des externalisations et services TIC, nous recherchons un consultant expérimenté pour accompagner la mise en œuvre d'un dispositif de pilotage structuré et opérationnel. Le consultant évoluera au sein du département Achats, dans le service PRST (Pôle Risque Sous-traitance) qui est responsable des Externalisation / DORA, en charge du processus de pilotage des externalisation de la conformité DORA. Comp Humaines Excellentes capacités d'analyse et de synthèse Pragmatisme et orientation résultats Très bon relationnel et capacité à fédérer des interlocuteurs variés Aisance dans la conduite du changement et la pédagogie Maîtrise des outils de présentation (PowerPoint, etc.) Comp Technique Maîtrise des méthodologies de pilotage de projets IT Connaissance des référentiels de gouvernance IT (COBIT, ITIL apprécié) Capacité à définir des indicateurs de performance et tableaux de bord Connaissance des enjeux réglementaires liés aux externalisations bancaires (DORA) Connaissance des processus achats IT et de la réglementation bancaire (apprécié)

Pour le compte d'un grand groupe du secteur bancaire, nous recherchons un Juriste confirmé en droit du numérique, spécialisé en protection des données personnelles et en intelligence artificielle, afin d'accompagner les équipes métiers et projets informatiques sur leurs enjeux de conformité réglementaire. Intégré à une équipe Privacy & Control au sein d'un centre d'expertise sécurité, vous interviendrez auprès de différentes plateformes métiers sur des problématiques liées au RGPD, à la protection des données et aux usages de la Data et de l'IA. Vos principales missions : Accompagner les chefs de projets informatiques dans l'identification des données personnelles, la cartographie des traitements et la documentation des livrables RGPD, conformément à la méthodologie CNIL et aux procédures internes du groupe. Identifier et évaluer les risques liés à la protection des données personnelles, définir les exigences de conformité et contribuer à leur recette en lien avec les équipes Sécurité des Systèmes d'Information. Rédiger les analyses d'impact relatives à la protection des données (AIPD/PIA), en collaboration avec les métiers, les DPO et les directions Juridique, Achats et Conformité. Sensibiliser et accompagner les collaborateurs sur les enjeux de protection des données : RGPD, cookies et traceurs, usages de la Data et de l'intelligence artificielle. Assurer une veille juridique et réglementaire sur la protection des données personnelles et les évolutions liées à l'intelligence artificielle. Apporter un support dans la gestion des violations de données, des demandes de la CNIL et des exercices de droits des personnes, en coordination avec les équipes métiers et la Direction Protection des Données du groupe. Proposer des mesures correctives et suivre les actions de remédiation nécessaires à la mise en conformité des traitements.

Contexte de la mission L'entreprise souhaite renforcer ponctuellement son équipe Achats sur un périmètre stratégique lié aux pièces forgées et aux matières premières : titane, acier, aluminium et cuivre. Le contexte est marqué par une forte inflation des coûts, des tensions importantes sur la chaîne d'approvisionnement, des capacités fournisseurs limitées et une performance de livraison insuffisante. La prestation vise à prendre en charge plusieurs projets achats critiques en parallèle de la gestion quotidienne assurée par l'équipe interne, avec des enjeux directs de compétitivité, de sécurisation capacitaire et de performance fournisseurs. OBJECTIFS DE LA PRESTATION Piloter plusieurs projets achats stratégiques liés aux pièces forgées et aux matières premières. Renégocier les conditions contractuelles et économiques de fournisseurs stratégiques. Générer et sécuriser des savings achats mesurables. Sécuriser les capacités industrielles et la continuité des approvisionnements. Accompagner des transferts industriels de fournisseurs sans impact économique ni dégradation des livraisons. Construire et négocier des business plans liés aux investissements industriels fournisseurs. Gérer et négocier des claims liés à des crises qualité ou capacitaires. Piloter des RFQ et consultations fournisseurs, notamment auprès de prospects en Inde. Structurer et déployer des démarches de réduction des coûts chez plusieurs fournisseurs clés. Formaliser les plans d'actions, jalons, risques, résultats et indicateurs de performance associés aux différents projets. ENVIRONNEMENT TECHNIQUE Achats industriels aéronautiques Pièces forgées : titane, acier et aluminium Matières premières : acier, cuivre et aluminium Large / Extra-Large Steel Forgings RFQ Contrats fournisseurs Claims fournisseurs Business plans industriels Plans d'investissement fournisseurs / nouvelles presses à forger Analyse de coûts et construction de prix cibles Analyse de formules contractuelles et mécanismes d'indexation Savings achats Transferts industriels Analyse capacitaire fournisseurs Supply Chain industrielle Stratégies achats Jalons J0 / J1 SSC – comités de sélection fournisseurs SharePoint dédié au périmètre achats Répertoires RFQ KPI et courbes d'adhérence au plan Templates et processus achats de l'entreprise Norme GRP-0087 – Exigences applicables aux fournisseurs GRF-0033 – Matrice de conformité SREQ-0001, SREQ-0002 et SREQ-0004 et matrices de conformité associées RGPD, Privacy by Design et Privacy by Default lorsque applicables Objectifs et livrables Le prestataire devra prendre en charge plusieurs lots pouvant être menés en parallèle : Analyser la formule contractuelle actuellement appliquée par un fournisseur stratégique, la comparer aux pratiques du groupe et aux autres acteurs de la commodité, mesurer son impact économique, proposer une nouvelle formule plus avantageuse et calculer les savings associés. Préparer, planifier et conduire la négociation avec ce fournisseur. Définir et mener une stratégie de négociation visant à éviter une hausse tarifaire lors du renouvellement du contrat d'un fournisseur stratégique de forgés aluminium. Définir, mettre en œuvre et suivre le volet achats d'un transfert industriel entre deux usines d'un fournisseur historique clé, en sécurisant les impacts économiques et la continuité des livraisons. Négocier le rattachement de ce fournisseur au contrat matière de l'entreprise et calculer les économies associées. Accompagner des fournisseurs étudiant des investissements dans de nouvelles presses à forger : constitution des dossiers, analyse des hypothèses économiques, convergence sur les business plans et négociation des prix cibles. Instruire et négocier les claims liés aux crises rencontrées sur les grands forgés acier, notamment concernant la qualité des grandes billettes d'acier et les capacités disponibles chez les forgerons. Piloter les consultations et projets engagés avec des prospects situés en Inde, en coordination avec l'équipe locale. Reprendre et structurer un workshop de cost savings déjà engagé avec un fournisseur stratégique, puis identifier avec l'équipe achats d'autres fournisseurs clés sur lesquels reproduire la démarche. Organiser les revues de lancement, d'avancement et de clôture. Suivre l'avancement, les risques, les délais et les résultats des différents projets. Alerter formellement l'entreprise en cas de dérive par rapport au planning et construire un plan de rattrapage. Travailler en conformité avec les processus, méthodologies et outils achats déjà en place. PROFIL RECHERCHÉ Profil d'acheteur industriel senior / consultant achats stratégiques disposant d'une expérience significative sur des environnements industriels complexes. Une expérience forte est attendue sur la négociation fournisseurs, les achats directs industriels, la gestion de contrats, les RFQ, les plans de réduction des coûts et le pilotage de fournisseurs stratégiques. Une connaissance des achats de matières premières, métallurgie, forge, usinage ou industries fortement contraintes en capacité constitue un avantage important. Une expérience sur des problématiques de transferts industriels, investissements fournisseurs, business plans ou claims est particulièrement pertinente. Le profil devra être capable d'intervenir avec une forte autonomie, de structurer plusieurs sujets simultanément et d'échanger aussi bien avec les Achats qu'avec les équipes Supply Chain, industrielles et fournisseurs. Soft skills attendues : Forte capacité de négociation Capacité d'analyse économique Esprit de synthèse Autonomie Capacité à challenger des fournisseurs stratégiques Rigueur dans le suivi des plans d'actions Communication claire avec des interlocuteurs pluridisciplinaires Capacité à travailler dans un environnement international Anglais : niveau professionnel courant requis. Les documents produits dans le cadre de la prestation devront être rédigés en anglais. LIVRABLES Rapports d'activité hebdomadaires ou bi-hebdomadaires. Comptes-rendus électroniques des revues de lancement, d'avancement et de clôture. Formalisation de l'avancement des RFQ. Supports et avancement des comités de sélection fournisseurs. Formalisation de l'avancement des contrats et autres jalons achats. Mise à jour ou exploitation des indicateurs de performance existants de l'équipe achats. Analyse et cartographie de l'existant selon les projets. Analyse de performance potentielle. Analyse de risques. Planning détaillé des différents projets. Plans d'actions, étapes et jalons. Supports des jalons achats et des comités industriels selon les templates de l'entreprise. Suivi de la prestation et KPI / courbes d'adhérence au plan. Analyse des bénéfices attendus en matière de savings, réduction des impacts, performance opérationnelle et amélioration capacitaire fournisseurs. Bilan complet de l'avancement et des résultats obtenus. Plans d'actions détaillés permettant la poursuite des travaux. Kit de passation permettant à l'équipe interne ou à un autre prestataire de reprendre facilement le reste à faire. MODALITÉS PRATIQUES Localisation : Vélizy-Villacoublay, Île-de-France. Déplacements : des déplacements ponctuels pourront être nécessaires en France ou à l'international, notamment dans le cadre des interactions avec les fournisseurs. Les déplacements hors Île-de-France devront faire l'objet d'une enveloppe financière dédiée. Démarrage : ASAP Présence / télétravail : la prestation est prévue sur le site de Vélizy-Villacoublay. Le rythme précis de présence et les possibilités de télétravail ne sont pas précisés. Matériel : le prestataire devra fournir à ses équipes le matériel informatique, les logiciels et les équipements téléphoniques nécessaires. Pour des raisons de sécurité, les équipements propres du prestataire ne pourront cependant pas être raccordés directement au réseau interne de l'entreprise.

Notre client dans le secteur Banque et finance recherche un/une Pilote Pentest - gestion de vuln H/F Description de la mission : ContexteDans le cadre du renforcement de ses activités de sécurité offensive, La Banque Postale recherche un consultant senior pour piloter les campagnes de tests d'intrusion et assurer le suivi des vulnérabilités identifiées. Le consultant interviendra également dans un contexte de montée en puissance des activités de pentest et de mise en place d'un VOC (Vulnerability Operations Center). Missions principales1. Pilotage des campagnes de pentest Piloter les tests d'intrusion de bout en bout : précadrage, définition des périmètres, organisation, suivi et restitution. Challenger les équipes métiers sur les périmètres et les besoins d'audit. Assurer le suivi des pentesters, contrôler la qualité des livrables et challenger les résultats techniques. Assurer le suivi des fichiers d'audit et préparer les devis. Être le relais auprès du Product Owner et de l'équipe Sécurité Offensive. Compétences / Qualités indispensables : Pilotage pentest, Gestion de vuln, Qualys, Autonomie & Rigueur Compétences / Qualités qui seraient un + : Bancaire Informations concernant le télétravail : Oui — 2 jours/semaine

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Réaliser des tests de sécurité applicatifs (pentest, vuln,etc.) Contrainte forte du projet Connaissance nécessaire des outils de sécurité offensive (Burp, suite Kali, ...) Description détaillée Réalisation de tests offensifs, principalement sur des applications web & mobile Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Code profil S038 - Pentesting - IDF - N2 Définition du profil Réalisation des tests d'intrusion applicatif et infrastructure dans l'objectif d'identifier les failles potentielles Les livrables sont Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité

Nous recrutons – Consultant RGPD / Accompagnement opérationnel DPONous recherchons pour l'un de nos clients un Consultant RGPD capable d'intervenir en autonomie dans l'accompagnement opérationnel du DPO. 🔹 Compétences recherchées : Expertise RGPD Réalisation d'AIPD en autonomie Cartographie des risques RGPD Élaboration et suivi des plans de mise en conformité Bases légales / finalités / durées de conservation Gouvernance RGPD Sensibilisation et formation des collaborateurs 💼 Niveau d'expérience : Confirmé : 3+ ans Senior : 5+ ans Expert : 10+ ans 📍 Localisation : Paris – La Défense

Dans le cadre du renforcement de sa gouvernance réglementaire et de la mise en conformité de ses activités en matière d'intelligence artificielle et de protection des données, notre client recherche un(e) Consultant(e) Senior spécialisé(e) en conformité AI Act / RGPD. Vous interviendrez auprès de différentes directions afin de les accompagner dans la mise en conformité de leurs activités, projets et systèmes avec le Règlement européen sur l'intelligence artificielle (AI Act / RIA) et le RGPD. La mission se situe à l'interface entre juridique, conformité, technologie, data et métiers. Vos missionsConformité AI Act / RIAVous serez notamment amené(e) à : Définir une stratégie de mise en conformité AI Act adaptée au contexte de l'organisation. Élaborer et suivre la feuille de route de conformité. Définir et mettre en œuvre les procédures, rôles et responsabilités. Mettre en place des indicateurs de conformité et dispositifs de contrôle. Élaborer et maintenir un registre des systèmes d'intelligence artificielle (SIA). Évaluer le niveau de conformité des systèmes d'IA existants. Identifier les systèmes d'IA à haut risque et prioriser les actions associées. Accompagner les différentes directions dans la mise en conformité de leurs projets IA. Évaluer la conformité des systèmes d'IA et accompagner les équipes techniques dans l'implémentation des mesures requises. Assurer l'articulation entre AI Act, RGPD et autres réglementations applicables. Analyser les contrats et engagements des fournisseurs de solutions d'IA. Rédiger la documentation réglementaire et juridique nécessaire. Sensibiliser les équipes métiers et techniques aux enjeux de conformité liés à l'IA. Participer aux audits, contrôles et bilans de conformité. Conformité RGPDVous interviendrez également sur : L'accompagnement des différentes directions dans leur mise en conformité RGPD. Le suivi des traitements de données personnelles. L'évaluation de la conformité des projets et évolutions métiers. L'accompagnement des projets d'achat intégrant des enjeux liés aux données personnelles. Le suivi et la mise en œuvre des actions correctives. La sensibilisation des collaborateurs aux bonnes pratiques RGPD. L'accompagnement du déploiement d'un outil interne de gestion de la conformité. La rédaction de notes d'analyse, présentations, synthèses et documentations juridiques. La réalisation et le pilotage des AIPD / DPIA, notamment : collecte et centralisation des informations ; organisation des réunions avec les parties prenantes ; analyse et évaluation des risques ; rédaction des AIPD ; suivi de l'avancement ; suivi de la mise en œuvre des recommandations et mesures correctives.

Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA / AI Act) et de la poursuite de sa conformité au RGPD, notre client recherche un consultant senior spécialisé en conformité réglementaire. Le consultant interviendra auprès de différentes directions du groupe afin d'accompagner les équipes dans l'identification des risques, la mise en œuvre des exigences réglementaires et la formalisation de la documentation nécessaire. MissionsVolet conformité RIA / AI Act : Définir une stratégie et une feuille de route de mise en conformité adaptées au contexte de l'entreprise. Recenser les systèmes d'intelligence artificielle et assurer la tenue du registre des SIA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Prioriser les actions en fonction des risques et des impacts métiers. Définir et mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle. Accompagner les projets IA et les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger la documentation de conformité et analyser les contrats des fournisseurs de solutions IA. Assurer la cohérence entre le RIA, le RGPD et les autres réglementations applicables. Sensibiliser les équipes métier et techniques. Volet conformité RGPD : Accompagner les différentes directions du groupe dans leur mise en conformité RGPD. Assurer le suivi des traitements et l'évaluation de leur conformité. Accompagner les projets d'évolution et les projets d'achats impliquant des données personnelles. Réaliser les analyses d'impact relatives à la protection des données (AIPD). Organiser les réunions de travail avec les parties prenantes et suivre la mise en œuvre des recommandations. Accompagner le déploiement et l'utilisation des outils internes du service DPO. Rédiger des notes d'analyse, présentations et documentations sur les problématiques juridiques liées au périmètre. Sensibiliser les collaborateurs aux enjeux de la protection des données personnelles.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Ecully - 🛠 Expérience de 10 ans minimum Vous souhaitez intervenir sur des sujets de pentest, scan de vulnérabilités et remédiation, avec un rôle qui ne s'arrête pas à l'identification des failles ? Nous recherchons actuellement un.e Pentester / Expert Scan de vulnérabilités pour intervenir chez l'un de nos clients. Vous prendrez en charge les contrôles de vulnérabilité sur des infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs des SI nationaux. Vous accompagnerez également les équipes concernées dans la compréhension et la correction des vulnérabilités identifiées. Vos missions : Votre intervention couvrira l'ensemble du cycle de gestion des vulnérabilités, de leur détection jusqu'à la validation des remédiations. Au quotidien, vous serez amené.e à : - implémenter et gérer les contrôles sur les infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs - administrer la plateforme de scan et les traitements qui y sont implémentés - analyser et qualifier les vulnérabilités issues des rapports de scan et des tests d'intrusion - produire des supports synthétiques présentant les vulnérabilités aux équipes projets applicatives - accompagner les chefs de projet et les développeurs dans la compréhension des vulnérabilités et des actions de remédiation à mettre en œuvre - rejouer les chemins de compromission afin de vérifier l'efficacité des corrections apportées. Votre rôle comporte également une dimension de pilotage. Vous coordonnerez les projets et les acteurs du centre de prestations intervenant en débordement de la fonction Scan & Pentests. Vous organiserez et piloterez également des projets d'orientation stratégique visant à renforcer les contrôles de vulnérabilité. Enfin, vous travaillerez en relation avec les RSSI : vous instruirez et évaluerez leurs demandes et assurerez le suivi des travaux et de leur progression à travers les KPI du tableau de bord Cyber.