Trouvez votre prochaine offre d’emploi ou de mission freelance Benchmarking à Paris

Contexte : Dans le cadre du Programme RGPD lié à la règlementation RGPD. Le programme RGPD a pour objectif de coordonner les actions de remédiation RGPD en transverse Groupe / Marques et métiers : . Poser un diagnostic de risque RGPD pour éclairer la priorisation des actions . Cadrer et assurer la remédiation RGPD des périmètres les plus à risque au regard des trois risques stratégiques prioritaires . Définir des principes directeurs et socles applicables de façon transverse et les décliner opérationnellement . Ancrer les actions de remédiation au sein des directions marque et métier dans une optique de maintien de la conformité MISSIONS : L'objectif principal est de faire évoluer les systèmes d'informations (SI) du client afin de répondre aux enjeux RGPD sur la sécurisation des Données à Caractère Personnel. Le pilote est amené à : 1/ Hors production : Assurer le choix et la mise en ouvre des solutions IT (toutes Marques, tous Métiers) sur le chantier de sécurisation des données dans les environnements Hors production. 2/ Elaborer un rapport d'étonnement concernant la stratégie de chiffrement mise en place par le client au regard des exigences du RGPD 3/ Réaliser un diagnostic de risque RGPD sur la sécurisation des serveurs en place et définir le plan d'action à mener pour se mettre en conformité 4/ Coordonner la propagation des traitements d'archivage et de purge réalisés dans les SI de gestion (SIO) au DataHub. Ce chantier est piloté en direct par les marques. 2.2 Missions principales : La ou le pilote des Solutions IT joue un rôle clé en superv isant quatre dimensions essentielles : 1/ Dimension Organisation . Mettre en ouvre la stratégie du projet avec la direction du programme RGPD. . Être le relais des informations sur les capacités IT des instances de gouvernance vers les marques/chantiers. . Appuyer l'instruction lors de problèmes/risques remontés par les marques/chantiers. . Organiser les partages d'informations sur les solutions concernant les sujets transverses identifiés ou remontés au besoin par les marques/chantiers. 2/ Dimension Plan Projets . Faire remonter les arbitrages avec les marques/métiers à la direction de programme. . Identifier les alertes des différents chantiers avec les responsables marque/chantier. . Piloter les chantiers pour assurer le respect des engagements en direct ou en relai des PSI marque / métier. . Identifier et formaliser les différents scénarios possibles pour la ge stion des alertes / risques / chantiers. . Suivre le bon déroulement des études à mener. . Veiller à la bonne adéquation capacité-moyens/rôles-compétences (MOA, conception, développements, validation, production, etc.) et escalader pour instruction si besoin. . S'assurer de l'avancement dans le respect des jalons des chantiers. 3/ Dimension Gouvernance . Définir et mettre en place la comitologie du projet. . S'assurer de la concordance de la comitologie marque vs projet. . Participer aux instances opérationnelles marques/métiers/chantiers. . Animer certains comités de suivi des chantiers. . Appuyer la préparation des comités programme : COPIL, etc. 4/ Dimension Budget et Reporting . S'assurer du suivi budgétaire du projet en jH et K?. . Veiller à la bonne qualité des affectations budgétaires (bonnes affectations projet/run/MEV, intrus, etc.) . . Porter l'état des lieux, le suivi des risques et budgétaire, et les arbitrages du projet aux instances de gouvernance programme pour partage avec les sponsors. . Contribuer au dispositif de pilotage transverse. . Porter les KPI risques projet. Profil attendu : . Formation BAC+5 minimum diplôme d'ingénieur ou diplôme universitaire . Directeur de projet IT expérimenté (> 10 ans d'expérience) . Expériences significatives et réussies sur les activités de Directeur de Projets IT . Connaissance de l'assurance ou du secteur bancaire . Connaissance de la réglementation RGPD . Expérience dans la mise en place de solution de sécurisation des données dans les environnements hors production dans des entreprises similaires (banque / assurance). 2.4 Compétences attendues : . Mise à jour et pilotage de la mise en ouvre de projet I T (backlog, planning, livrables, jalons, charge, consommés, adhérences, risques) . Animation de la relation entre les équipes IT et les métiers . Capacité à présenter les éléments d'arbitrages pour faciliter la prise de décision . Préparation et animation de réunions (préparation de support et CR) . Capacité d'analyse d'expression de besoin . Capacité à jouer un rôle de facilitation / négociation pour assurer la prise du sujet au bon niveau . Capacité d'appui aux phases de recette (métier et TAU) . Maitrise des processus projet sur l'ensemble de la chaine

Mission : Cloud Security Expert – GCP 👤 Profil recherché Consultant senior (7 ans d’expérience) en sécurité cloud GCP Solide maîtrise : Gouvernance sécurité Cloud & environnements hybrides Sécurisation multi-tenant et architectures GCP Normes CIS Benchmarks, ISO 27001, Zero Trust Expertise technique : IAM, VPC, KMS, logging, API & network security Expérience grands comptes internationaux Soft skills : autonomie, rigueur, esprit analytique, collaboration internationale 🧠 Missions principales Analyser les implémentations de sécurité GCP existantes dans le groupe Rédiger des Security Technical Guidelines pour les services GCP utilisés Définir et documenter les guardrails et policies GCP : organisation policies, IAM, KMS, logging, réseau Assurer la conformité au CIS Benchmark GCP Level 1 et à la politique sécurité interne Produire les livrables : Cartographie de l’environnement GCP Documentation technique de référence Rapport de conformité et écarts résiduels Présentation synthétique aux équipes GO Security & Cloud Engineering 🎯 Objectif global Garantir la sécurité by design de la nouvelle plateforme GCP hébergeant les modèles Vertex AI et Gemini, en définissant les principes d’architecture, lignes directrices techniques et garde-fous sécurité à l’échelle du groupe.

Contexte : L’entreprise déploie la technologie Qualys Vulnerability Management and Compliance on Database afin d'évaluer la référence CIS. Pour garantir la maintenance de cette activité, nous devons automatiser : - la surveillance du déploiement (fonctionnement de l'authentification) - le dépannage automatisé (scripts) - la collaboration sur l'architecture afin d'intégrer l'authentification et la rotation des mots de passe à la technologie Cyberark Vault Livrables : - Documentation du déploiement Qualys/Cyberark et surveillance après le déploiement. - Preuve de la réussite des tests unitaires. - Résolution des cas d'assistance (le cas échéant). - Communication claire avec le propriétaire du produit concernant l'avancement Expertise technique : - Documentation de déploiement - Documentation de surveillance - Documentation d'architecture - Scripting python (automatisation) - Expertise de la plateforme Qualys recommandée - Cyberark/PAM recommandé - Connaissance du benchmark CIS recommandée. - Expertise dans le domaine bancaire ou des assurances - Expertise en déploiement de la cybersécurité - Méthodologie AGILE (user story, définition du « done ») - Résolution de problèmes - Gestion du temps, car le projet doit progresser semaine après semaine - Anglais obligatoire (le service collaborera avec une PME en Espagne, un Product Owner en France et une autre PME en France).

Bonjour, Pour le compte de notre client, nous recherchons un Architecte Data / BI. 🎯 But du projet Mettre en place une donnée fiable, robuste et gouvernée , permettant de soutenir la croissance client et de disposer d’une BI performante, maintenable et alignée avec les enjeux métiers . L’objectif global est de : Réaliser un état des lieux complet de l’environnement Data (technique, organisationnel et fonctionnel), Identifier les points de faiblesse et les opportunités d’amélioration , Définir une vision cible à 3–5 ans (schéma directeur Data), Recommander les bonnes pratiques et les outils adaptés , en tenant compte à la fois de l’écosystème Microsoft (Power BI, SQL Server, Azure) et Open Source , Aligner la stratégie Data sur la croissance business et les besoins des métiers (Marketing, Facturation, Supply, Procurement). 🔍 État actuel et contexte technique Architecture et sources : 3 principales sources de données : Open Bravo (ERP / gestion opérationnelle) Magento (e-commerce) SAP BI Design (reporting financier) Environ 30 tables , avec 500 000 lignes / an chacune (volumétrie modérée mais non négligeable). Pas de datamart complet et enrichi , architecture fragmentée. Stack BI : Power BI pour le reporting, mais performances dégradées et pas de mise à jour temps réel sur certains indicateurs clés (notamment CA e-commerce ). Problématiques techniques : Flux SQL complexes et peu optimisés , générant des lenteurs et un risque d’erreur. Manque de gouvernance de la donnée (règles de gestion hétérogènes, absence de traçabilité claire du cycle de vie des données). Pas d’unicité de la donnée → incohérences possibles entre sources. Dépendance forte aux sources brutes , sans couche d’intégration stable (Data Warehouse/Data Lake structuré manquant). ⚠️ Points critiques identifiés Manque de vision globale de l’écosystème Data : absence de cartographie claire des flux, processus, et responsabilités. Architecture sous-optimale : pas de modèle de données central (datamart/warehouse) consolidant les flux multi-sources. Performance Power BI insuffisante : SQL non optimisés, données non préparées, calculs coûteux. Gouvernance et qualité de données à structurer : pas de cadre formalisé de validation, de définition des KPIs ni de dictionnaire de données. Dépendance aux équipes techniques pour chaque évolution de reporting. Pas de benchmark / comparaison sectorielle pour ajuster la stratégie Data à la croissance du groupe. Rapport d’audit Data (état des lieux complet, points critiques, volumétrie, architecture actuelle) Schéma directeur Data cible à 3–5 ans Recommandations techniques (Microsoft & Open Source) Feuille de route priorisée (actions court, moyen, long terme) Benchmark sectoriel (KPI, modèles de gouvernance, architecture comparée)

Dans le cadre de notre premier projet de migration vers GCP, dont l'objectif est de fournir un accès centralisé via API aux modèles VERTEX et GEMINI, nous devons garantir la sécurité dès la conception de notre environnement GCP. Le consultant est attendu pour : comprendre la mise en œuvre de la sécurité dans GCP par une autre filiale du groupe formaliser des lignes directrices techniques de sécurité pour les services GCP qui seront utilisés proposer des garde-fous à mettre en place au niveau de l'organisation GCP Services GCP identifiés : Organisation Cloud Storage Secret Manager Cloud KMS Cloud Router HA VPN Gateway GCP Cloud Interconnect Vertex AI Model Armor Point de terminaison Private Service Connect Remarque : Les benchmarks de niveau 1 du CIS applicables à GCP ont déjà été sélectionnés

Durée : 3 à 6 mois Démarrage : Janvier 2026 Localisation : Paris (télétravail partiel possible) Contexte de la mission Dans le cadre du programme RGPD d’un grand groupe du secteur assurance / finance , la mission vise à piloter les projets IT liés à la sécurisation des données à caractère personnel et à garantir la conformité des systèmes d’information aux exigences réglementaires. Le directeur de projet interviendra au sein de la Direction Cybersécurité et Risques Numériques , sur le pilotage des solutions IT du programme RGPD, en coordination avec les directions métiers et les marques du groupe. Missions principales Pilotage et coordination : Définir et mettre en œuvre la stratégie de sécurisation des données sur les environnements hors production . Superviser la mise en place des solutions IT en lien avec les exigences RGPD. Piloter les chantiers techniques et fonctionnels (planification, risques, livrables, reporting). Assurer la cohérence des actions entre les marques, métiers et directions IT. Élaborer les benchmarks, RFP et notes de cadrage des Proof of Concept (POC). Gouvernance et reporting : Animer la comitologie projet (COPIL, COPROJ, comités techniques). Préparer les supports et comptes rendus d’ateliers et de comités. Suivre les budgets, les KPI et les risques projet. Assurer un reporting régulier auprès des sponsors et de la direction du programme. Conformité et remédiation RGPD : Évaluer la stratégie de chiffrement existante au regard des exigences RGPD. Réaliser le diagnostic de risque sur la sécurisation des serveurs. Définir les plans d’action et coordonner les remédiations. Superviser la propagation des traitements d’archivage et de purge vers le DataHub.

Missions La practice Achat et Supply chain est spécialisée en conseil achats à haute valeur ajoutée (diagnostic achats, définition d'une politique achats, transformation/refonte/optimisation des organisations et des processus achats, category management, benchmark, mesure de la performance achats, outils e-achats) et en achats opérationnels sur un très large éventail de catégories d'achats (production et hors production). Nous recherchons un Acheteur confirmé en Prestations intellectuelles (non IT) Rattaché(e) à un Manager, vous participez aux missions de conseil opérationnel sur des achats de prestations intellectuelles . Les catégories traitées seront les suivantes : Conseil, Legal / avocats RH et Formation Marketing et communication Vous serez en charge de l’ensemble du processus achat depuis l e sourcing fournisseurs , l’o ptimisation et la rédaction des cahiers des charges , le pilotage des appels d'offres jusqu’à la contractualisation et le suivi des engagements contractuels . Profil Diplômé(e) d’une école de commerce, d’ingénieur ou équivalent, vous bénéficiez de 2 ans d'expérience minimum dans les achats de prestations intellectuelles. Vous avez l'expérience du travail en mode projet sur des consultations complexes. Vous êtes autonome, rigoureux, avec une forte capacité d'analyse et de synthèse. Vous êtes capables de vous adapter à des environnements complexes, multiculturels et en constante évolution. La maîtrise de l’ anglais est indispensable. Une disponibilité immédiate sera un plus. Les + du poste : Acquérir et développer une expertise solide dans le domaine des achats Bénéficier d'une forte courbe d'apprentissage grâce à la diversité des missions et environnements côtoyés Rejoindre une équipe à taille humaine , où règnent bienveillance et solidarité Poste ouvert aux personnes en situation de handicap.

Missions La practice Achat et Supply chain est spécialisée en conseil achats à haute valeur ajoutée (diagnostic achats, définition d'une politique achats, transformation/refonte/optimisation des organisations et des processus achats, category management, benchmark, mesure de la performance achats, outils e-achats) et en achats opérationnels sur un très large éventail de catégories d'achats (production et hors production). Nous recherchons un Acheteur confirmé en Prestations intellectuelles (non IT) Rattaché(e) à un Manager, vous participez aux missions de conseil opérationnel sur des achats de prestations intellectuelles . Les catégories traitées seront les suivantes : Conseil, Legal / avocats RH et Formation Marketing et communication Vous serez en charge de l’ensemble du processus achat depuis l e sourcing fournisseurs , l’o ptimisation et la rédaction des cahiers des charges , le pilotage des appels d'offres jusqu’à la contractualisation et le suivi des engagements contractuels . Profil Diplômé(e) d’une école de commerce, d’ingénieur ou équivalent, vous bénéficiez de 2 ans d'expérience minimum dans les achats de prestations intellectuelles. Vous avez l'expérience du travail en mode projet sur des consultations complexes. Vous êtes autonome, rigoureux, avec une forte capacité d'analyse et de synthèse. Vous êtes capables de vous adapter à des environnements complexes, multiculturels et en constante évolution. La maîtrise de l’ anglais est indispensable. Une disponibilité immédiate sera un plus. Les + du poste : Acquérir et développer une expertise solide dans le domaine des achats Bénéficier d'une forte courbe d'apprentissage grâce à la diversité des missions et environnements côtoyés Rejoindre une équipe à taille humaine , où règnent bienveillance et solidarité Poste ouvert aux personnes en situation de handicap.

Stratégiques/ Media : Point de contact principal transverse pour les plus gros clients et interlocuteur privilégié des clients grands comptes. Supervision et validation des bilans, suivi des facturations et double check des points financiers. Revue stratégique régulière des performances clients média pour identifier les leviers d’optimisation et les partager avec les Traffic Managers. Organisation de workshops internes pour challenger les dispositifs PAID et proposer des optimisations innovantes. Supervision des dépenses média et contrôle qualité des campagnes. Conseils et recommandations sur les optimisations PAID en collaboration avec les Traffic Managers. Mise en place et coordination d’opérations PAID en renfort, selon les besoins du pôle. Encadrement et Organisation de l’équipe : Distribution et suppression des accès aux plateformes pour les nouvelles recrues et les départs. Organisation des back-up en cas de congés / absence Priorisation et arbitrage des tâches en cas de surcharge ou d’urgence, en coordination avec les Traffic Managers. Suivi et supervision des to-do ClickUp de l’équipe, identification des besoins de renfort ou de réallocation des tâches. Validation des tests RH pour les nouvelles recrues. Coaching et accompagnement des Traffic Managers Senior et Junior, partage de bonnes pratiques et veille à la montée en compétence des équipes. Analyses et Optimisations transverses : Pilotage des analyses transverses et benchmarks clients (ex : analyses tunnel, performance globale, flux et tracking). Coordination avec les équipes DEV, SEO et CSM pour répondre aux besoins opérationnels ou analytiques. Optimisation des processus récurrents (ex : amélioration des bilans mensuels via Looker, outil funnel et automatisation des datas Back Office). Opérationnelles : Supervision de l’ensemble du cycle de vie des campagnes : création, paramétrage, suivi, reporting et optimisation. Analyse approfondie des données pour identifier les opportunités de croissance et d’amélioration continue. Collaboration avec les équipes internes (SEO, contenu, data, création, commercial) pour assurer la cohérence et la performance des dispositifs médias. Veille concurrentielle et technologique pour anticiper les évolutions du marché digital.