Offre d'emploi Consultant Senior Gouvernance SI / Shadow IT & Gestion des Risques

Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation.

L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés.

Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT.

Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité.

• Préparer et co-animer des entretiens avec les équipes métiers.

• Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI.

• Collecter, analyser et consolider les informations recueillies.

• Réaliser une cartographie des usages non référencés par direction et niveau de criticité.

• Identifier les risques potentiels liés à ces pratiques.

• Participer à la définition d'une grille d'évaluation et de cotation des risques.

• Analyser et prioriser les risques associés aux usages identifiés.

• Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré.

• Contribuer au pilotage et au suivi des plans de remédiation.

• Préparer les reportings et les supports de suivi destinés aux instances de gouvernance.

• Concevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés.

• Identifier et recommander les outils de détection, de supervision et de cartographie adaptés.

• Formaliser les procédures et les processus de contrôle.

• Participer à la création de supports de sensibilisation à destination des équipes métiers.

• Accompagner les équipes DSI dans la prise en main du dispositif.

• Assurer le transfert de compétences pour garantir l'autonomie des équipes internes.

Gouvernance SI et gestion des risques :

• Bonne connaissance des problématiques de Shadow IT.

• Expérience en audit, conseil ou gouvernance des systèmes d'information.

• Capacité à identifier, analyser et évaluer les risques IT.

• Expérience dans la définition et le suivi de plans de remédiation.

• Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2.

Compétences techniques et outils :

• Connaissance des outils de découverte et de supervision du SI.

• CASB, ITAM/SAM et solutions de cartographie SI appréciés.

• Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA.

• Excellente maîtrise du Pack Microsoft Office.

Compétences fonctionnelles et relationnelles :

• Animation d'ateliers et conduite d'entretiens métiers.

• Capacité à communiquer avec des interlocuteurs techniques et non techniques.

• Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité.

• Excellentes capacités rédactionnelles et de synthèse.

• Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.