Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour l'un de nos clients grands compte un Ingénieur Analyste de risques Cyber / PMO. Identifier les différentes problématiques de sécurité, formaliser les risques induits par les nouveaux services, nouvelles applications, nouveaux projets et mettre en œuvre les mesures de sécurité en face. Ceci à travers une comitologie, gouvernance et des process établis. Principales activités Réception, création des demandes d'instruction au comité d'analyse de risque et création des fiches projets métier sur Service Now. Préparation des ateliers de prépa comité, choix des sujets à passer au comité et envoie de l'ordre du jour Participation au COVALAR Stockage et envoie des comptes-rendus aux demandeurs Suivre les indicateurs clés de risque (KRI) et de performance (KPI) du dispositif Analyse du projet dès la phase de cadrage. Évaluer les risques initiaux liés à la cybersécurité. Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers). Conduire des analyses de risques selon des méthodologies reconnues Définition des exigences de sécurité Définir et suivre les plans de traitement des risques Participer à l'animation du comité des risques IT et reporter aux instances de gouvernance Identifications des processus métiers sensibles et analyse des menaces et vulnérabilités Évaluation des risques et Proposition de mesures de sécurité techniques ou organisationnelles Veiller à la conformité avec les cadres applicables : Évaluer les risques fournisseurs / prestataires IT (TPRM)

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

L'objectif principal est d'assurer l'identification, l'analyse et le suivi des risques informatiques liés aux activités du périmètre. Le consultant devra : • Garantir la mise à jour et la pertinence des fiches de risques IT. • Assurer le suivi des plans de remédiation. • Contribuer à l'alignement des pratiques IT avec les politiques de risque et de sécurité du Groupe. • Apporter un support méthodologique lors des revues de risques. Le ou la consultant(e) sera responsable de la gestion et pilotage des risques : • Participation aux réunions d'identification et d'évaluation des risques avec les responsables d'applications et les autres experts. • Mise à jour du registre des risques et plans d'actions associés. • Support aux Tribe Security Officers.

Dans le cadre d'une campagne de contrôles de niveau 2 menée au sein d'un acteur international des services financiers, nous recherchons un(e) consultant(e) expérimenté(e) en audit informatique, contrôle permanent et gestion des risques technologiques. La mission consiste à accompagner une équipe Technology Risk sur l'ensemble du cycle de contrôle d'entités disposant de leur propre environnement informatique. Principales responsabilités : Prendre connaissance de la méthodologie de contrôle et des outils GRC utilisés. Préparer et conduire des contrôles de niveau 2 sur les risques technologiques. Analyser les résultats des contrôles de niveau 1 et les éléments de preuve associés. Évaluer la maturité et la conformité des dispositifs contrôlés. Intervenir notamment sur des thématiques telles que la gouvernance IT, la cybersécurité, la continuité d'activité et la gestion des risques liés aux tiers. Formaliser les constats, justifications et résultats des contrôles. Identifier les écarts et proposer des plans d'action proportionnés. Rédiger des rapports de contrôle en français et en anglais. Préparer des restitutions managériales synthétiques, au niveau des entités contrôlées et de manière consolidée. Contribuer à l'identification de pistes d'amélioration du dispositif de contrôle. Le besoin couvre bien l'ensemble du cycle allant du cadrage jusqu'à la restitution des contrôles. Les livrables attendus comprennent notamment la revue des preuves, la justification des contrôles, la proposition de résultats, les restitutions managériales et les recommandations d'amélioration.

Description de la missionDans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principalesGouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte La Direction des Risques d'une entité de financement d'un grand groupe bancaire est à la recherche d'un accompagnement senior pour la reprise de travaux d'analyses sur l'évolution du cout du risque Crédit conso sur la période récente. Missions La mission consiste à reprendre les chantiers suivants : 1. Analyse de l'évolution des encours et des pertes Analyse de l'evolution des encours et des pertes, et réflexions pour challenger la méthodologie de backtesting non performing. Rédaction de notes de réflexions, et proposition de visions alternatives. 2. Développement de la Base d'analyse des Flux Accompagnement de la DR sur le développement de la Base d'analyse des Flux (outil BI) sur les produits CR et PP, mise en organisation des cas d'usage, ajout de modules pour anticiper le risque, et accompagnement dans la maitrise de l outil. Intervention si besoin pour aider les utilisateurs de données comptables et financières. 3. Cartographie géographique des risques Création d'outils de Cartographie géographique des potentiels bassins de risque de crédit conso, à des fins de benchmark pour les établissements.

Dans le cadre du renforcement de son dispositif de gestion des risques numériques, un acteur majeur du secteur bancaire recherche un Expert Risques Cyber afin d'assurer la qualité et l'évolution de son framework d'analyse de risques. Vous intervenez comme référent sur l'ensemble du dispositif d'analyse des risques cyber. Votre mission consiste à garantir la qualité des analyses réalisées dans l'outil EGERIE, maintenir et faire évoluer les méthodologies associées, intégrer les évolutions réglementaires et contribuer à l'amélioration continue des processus de gestion des risques. Vos missions: Pilotage de la qualité des analyses de risques Réaliser les revues qualité des analyses de risques cyber produites dans EGERIE. Vérifier la cohérence, l'exhaustivité et la pertinence des évaluations réalisées. Accompagner les analystes dans l'amélioration continue des pratiques. Maintien et évolution du framework de risques cyber Garantir l'application et l'évolution du référentiel d'analyse de risques basé sur EBIOS Risk Manager. Faire évoluer les frameworks de risques cyber traditionnels et liés à l'intelligence artificielle. Assurer la cohérence entre les méthodologies internes et les outils utilisés. Veille réglementaire et conformité Suivre les évolutions des réglementations et référentiels de cybersécurité. Intégrer les exigences issues notamment de DORA, NIS2, RGPD et des bonnes pratiques du secteur. Adapter le dispositif d'analyse de risques aux nouvelles obligations. Référent EGERIE Assurer l'interface avec l'éditeur de la solution. Participer aux comités utilisateurs. Tester et qualifier les nouvelles versions. Porter les besoins d'évolution fonctionnelle et méthodologique. Amélioration continue et reporting Optimiser les workflows et indicateurs de risque. Formaliser les processus et la documentation associée. Présenter les résultats, recommandations et plans d'amélioration aux parties prenantes.

Dans le cadre du développement de nos activités, nous recherchons un Chef de Projet IT H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Dans le cadre d'un important programme de transformation du système d'information, vous intégrerez une équipe en charge du pilotage de projets stratégiques liés aux métiers de l'assurance. Vous serez responsable du cadrage, du pilotage et du suivi des projets qui vous seront confiés, en assurant la coordination entre les équipes métiers, les équipes techniques et les différentes instances de gouvernance. Vos principales responsabilités pourront être les suivantes : Accompagner les métiers dans l'expression et la formalisation de leurs besoins Identifier les solutions les plus adaptées aux enjeux des projets Cadrer les projets (périmètre, objectifs, planning, budget) Piloter la conception et la mise en œuvre des solutions Organiser et suivre les phases de recette et de validation des livrables Coordonner les mises en production et les déploiements Assurer la transition vers les équipes de support et garantir la continuité de service Piloter l'avancement des projets et suivre les indicateurs de performance Organiser et animer les différentes instances de pilotage (COPIL, comités de suivi, ateliers) Assurer le reporting auprès des directions métiers et IT Suivre les plans d'actions et anticiper les risques projets Contribuer aux actions d'accompagnement au changement auprès des utilisateurs Vous évoluerez dans un environnement agile et collaboratif, au sein d'équipes dédiées aux projets clients. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Le client déploie une plateforme e-commerce sur Salesforce Commerce Cloud (B2C) pour plusieurs marques de son portefeuille. L'enjeu : bâtir un socle commun (architecture, composants, intégrations) tout en respectant l'identité, le catalogue et les parcours propres à chaque marque. Le chef de projet pilote le déploiement marque par marque, en lien avec les équipes du groupe, celles des marques et l'intégrateur. Missions Cadrer les besoins de chaque marque et arbitrer entre ce qui relève du socle commun et ce qui est spécifique Construire et tenir la roadmap de déploiement multi-marques (vagues, priorisation, dépendances) Piloter planning, budget et risques, au niveau programme comme au niveau de chaque lancement Animer la gouvernance : COPIL groupe, comités par marque, ateliers de cadrage Coordonner les parties prenantes : équipes digitales du groupe et des marques, intégrateur SFCC, UX/UI, et systèmes connectés (OMS, PIM, ERP, CRM, paiement, logistique) Gérer les spécificités locales : multi-sites, multi-langues, multi-devises, fiscalité, conformité (RGPD, cookies) Organiser la recette (socle et marques), suivre les anomalies, sécuriser les mises en production Assurer le reporting à la direction et le suivi de la performance post-lancement Capitaliser sur chaque déploiement pour accélérer les suivants (retours d'expérience, kit de lancement réutilisable) Livrables attendus Roadmap de déploiement et plan de projet par vague Matrice socle commun / spécificités marques Backlog priorisé et spécifications fonctionnelles Tableau de bord programme (avancement, budget, risques) Plans de recette et de mise en production par marque Comptes rendus de comités et bilans de fin de vague

Dans le cadre du renforcement de la sécurité de ses systèmes d'information, notre client recherche un Consultant Senior Cybersécurité spécialisé en analyse de risques, homologation et maintien en conditions de sécurité (MCS). Une connaissance approfondie des environnements industriels et des systèmes CBTC, notamment SAET et OCTYS, est également attendue. Missions : Réaliser et piloter les analyses de risques selon la méthodologie EBIOS RM. Accompagner les projets dans la définition et la mise en œuvre des exigences de cybersécurité et de conformité réglementaire. Piloter les démarches d'homologation de sécurité et coordonner les différentes parties prenantes. Évaluer les architectures et les mesures de sécurité sur les environnements Cloud, on-premise et industriels. Analyser les risques cyber associés aux systèmes OT, aux architectures SCADA et aux automatismes CBTC (SAET / OCTYS). Accompagner la définition et la mise en œuvre des dispositifs de maintien en conditions de sécurité (MCS).

Vos principales missionsPilotage du portefeuille projets Structurer et suivre les plannings, jalons, livrables et engagements. Consolider l'avancement des projets et identifier les écarts. Coordonner les chefs de projet et les différentes parties prenantes. Anticiper les dérives et proposer des actions correctives. Gouvernance et reporting Construire et fiabiliser les tableaux de bord et KPI du programme. Préparer et animer les instances de gouvernance (COPIL, comités de suivi). Produire des reportings synthétiques et orientés décision. Formaliser et suivre les décisions, actions et arbitrages. Gestion des risques et des ressources Identifier et suivre les risques, dépendances et plans d'actions (RAID Log). Consolider les charges, capacités et allocations des ressources. Alerter sur les points de blocage et faciliter la coordination entre projets. Pilotage budgétaire et financier Assurer le suivi des budgets, dépenses et engagements financiers. Analyser les écarts entre prévisionnel et réalisé. Participer aux forecasts et aux réestimations budgétaires. Suivre les engagements fournisseurs, commandes et contrats. Amélioration continue Structurer et optimiser les processus de pilotage. Harmoniser les méthodes, outils et bonnes pratiques PMO. Accompagner les équipes dans l'amélioration de la gouvernance projet.

Dans le cadre du renforcement d'une direction SI dédiée aux métiers de l'Assurance IARD, nous recherchons un Chef de Projet SI / Consultant AMOA Senior pour prendre en charge des études amont et des cadrages sur des sujets liés à l'indemnisation. Tu interviens en forte proximité avec les directions métiers afin de comprendre les enjeux, challenger les besoins et définir les différentes trajectoires possibles avant lancement des projets. Tes missions principales : Prendre en charge des cadrages et études en amont des projets Recueillir et analyser les besoins métiers Challenger les enjeux, priorités et besoins exprimés Identifier les différents scénarios SI possibles Animer les équipes métiers et techniques concernées par les études Proposer la démarche d'instruction adaptée : étude d'opportunité, étude de faisabilité, maintenance évolutive, projet ou arrêt des travaux Organiser et piloter les études lorsque cela est nécessaire Planifier les actions et coordonner les différents contributeurs Suivre les budgets, charges, délais et risques Conseiller les parties prenantes sur les orientations à retenir Comparer les scénarios selon leurs coûts, délais, avantages et inconvénients Définir l'organisation projet adaptée Préparer et présenter les dossiers dans les instances de gouvernance Produire les livrables de synthèse et les points d'avancement Identifier les synergies avec les autres études ou projets en cours Intervenir ponctuellement sur des activités plus opérationnelles : spécifications fonctionnelles, stratégie de recette ou exécution de tests utilisateurs

Contexte : Dans le cadre du pilotage et de l'évolution de son système d'information financier, notre client, acteur bancaire majeur, recherche un(e) Squad Leader IT Senior pour prendre la responsabilité d'une équipe d'environ 10 collaborateurs sur un périmètre critique lié aux opérations de marché. La squad intervient sur des activités de gestion financière, trésorerie, financement, couverture, suivi de la liquidité, opérations clients et reporting réglementaire financier. Le/la consultant(e) évoluera dans un environnement Agile, à l'interface entre métiers, IT, production et partenaires externes, avec un enjeu de continuité de service et de transformation du SI. Missions principales : · Piloter l'activité quotidienne d'une squad IT d'environ 10 collaborateurs. · Animer les rituels Agile et les différentes instances de pilotage. · Coordonner les équipes internes, métiers, experts applicatifs, Ops, production, équipes réglementaires et prestataires externes. · Organiser et prioriser les activités de la squad avec les référents métiers. · Piloter conjointement les activités de run et de build. · Garantir la disponibilité et le bon fonctionnement du SI sur le périmètre confié. · Contribuer à la continuité de service et à la gestion des astreintes. · Définir les trajectoires IT et métier en cohérence avec la capacité de l'équipe. · Participer au staffing et au pilotage capacitaire avec les responsables IT. · Suivre les risques, dépendances, capacités, budgets et plans d'action. · Définir et suivre les KPI de performance et de création de valeur. · Préparer les reportings et présenter les résultats aux différentes parties prenantes. · Fédérer les équipes autour d'une culture Agile, de transparence et d'amélioration continue. Livrables attendus : · Roadmap et trajectoire IT du périmètre. · Planning capacitaire et plan de staffing. · Tableaux de bord et KPI de performance. · Reporting d'activité et supports de présentation. · Supports de comités et comptes rendus des instances de gouvernance. · Plans d'action et de priorisation des activités run/build. · Suivi budgétaire. · Documentation des processus et décisions. · Plans d'amélioration continue et de sécurisation du SI.

Mission à deux volets. D'une part, un appui direct au référent interne Résilience sur le RUN (gestion de crise et continuité d'activité), avec une posture senior orientée pilotage et gouvernance, afin de renforcer la structuration des activités et la capacité à porter les sujets à un niveau direction. D'autre part, le pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience. Volet RUN — gestion de crise et continuité d'activité • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique : priorisation, suivi, planification • Mettre en place et suivre les indicateurs de pilotage • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire les supports destinés aux instances de gouvernance : COMOP, COPIL, CODIR • Porter les sujets auprès des directions : alerte, arbitrage, conviction • Structurer un reporting régulier, clair et synthétique Volet pilotage — conformité DORA • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers liés à la résilience IT et cyber • Structurer et suivre les feuilles de route : continuité, reprise, sauvegarde • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA Exigences DORA à décliner • Mise en place d'un cadre de gouvernance de la résilience ICT : rôles, responsabilités, supervision • Définition et maintien des stratégies de continuité : RTO / RPO, BCP, DRP • Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration • Organisation et pilotage des tests de résilience : exercices de crise, tests de continuité et de reprise • Exploitation des résultats et mise en œuvre des plans d'amélioration • Démarche d'amélioration continue avec suivi des remédiations et reporting Responsabilités de chef de projet • Définir le planning et les livrables, piloter les chantiers dans le respect des coûts, délais et qualité • Produire et suivre les indicateurs de performance • Assurer le suivi des risques et les escalades, animer les instances de gouvernance • Assurer la coordination transverse et conduire le changement • Anticiper les impacts sur le RUN et gérer les adhérences inter-projets

ContexteCe poste est à pourvoir au sein d'une entité leader de la gestion d'actifs financiers, filiale d'un grand groupe bancaire international. La fonction est axée sur la gouvernance de la sécurité informatique et la gestion des risques SI, l'accompagnement des projets et le respect des politiques de cybersécurité au sein d'un environnement opérationnel complexe. MissionsRéaliser les analyses de risques SI et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres méthodologiques et les outils dédiés à l'identification, l'évaluation, au traitement et à la communication des risques de sécurité SI. Déployer et faire appliquer les pratiques et standards de sécurité du groupe à l'échelle de l'entité. Définir les stratégies d'atténuation des risques pour les projets de gestion d'actifs et veiller au respect des exigences de la politique « Risques SI & Cybersécurité » pour garantir des livraisons opérationnelles sécurisées. Intégrer les exigences de sécurité directement au cœur des projets afin de garantir la démarche « Security by Design » (sécurité dès la conception). Revoir la documentation de sécurité des applications du périmètre pour assurer sa conformité avec le socle de sécurité applicatif (baseline). Exécuter les revues de risques périodiques et maintenir à jour le registre des risques SI des périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener les audits de sécurité et les revues de diligence raisonnable (due diligence) auprès des tiers, prestataires et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Gérer et alimenter les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité pour offrir à la direction une visibilité précise sur la cartographie des risques et l'état d'avancement des plans d'action.