Trouvez votre prochaine offre d’emploi ou de mission freelance DORA

Le client, une mutuelle, doit constituer son registre d'information DORA pour la fin de l'année. Le principal enjeu n'est pas la production du registre en tant que telle, mais la qualité et la disponibilité des données. Les informations sont réparties dans plusieurs référentiels (Achats, IT, Contrats, TPRM, métiers, etc.) et devront être consolidées, enrichies puis complétées auprès des parties prenantes internes en fonction d'une gouvernance revue et, lorsque cela sera nécessaire, auprès des prestataires TIC. Attente du client : Connaissance de la réglementation DORA A laise avec Excel et les outils Structurer la démarche de bout en bout ; Exploiter au maximum les données déjà disponibles (interne/externe) afin de limiter les sollicitations ; Coordonner les différents acteurs internes ; Piloter les échanges avec les tiers TIC lorsque des informations sont manquantes ; Garantir la qualité, la cohérence et la complétude du Registre d'Information DORA. Contrôle qualité de la donnée de niveau

Objectif de la missionMission de l'équipe :Dans le cadre du renforcement de la maîtrise des risques liés aux prestataires et sous-traitants IT, l'équipe est responsable de garantir la conformité des contrats avec les exigences de sécurité et les standards internes du Groupe. L'objectif est de s'assurer que l'ensemble des contrats portant sur des solutions On Premise, SaaS ou Cloud intègrent les exigences de sécurité de l'information, les modèles de contractualisation internes ainsi que les contraintes réglementaires applicables. L'équipe intervient en collaboration avec les équipes sécurité, juridiques, achats et métiers afin de sécuriser les relations avec les fournisseurs tout au long du cycle contractuel. 1. Revue et sécurisation des contrats ITL'équipe est responsable de l'analyse des contrats conclus avec les prestataires et sous-traitants informatiques afin de garantir leur conformité avec les exigences internes de sécurité. Elle veille à la bonne intégration des annexes de sécurité, des clauses contractuelles et des exigences liées aux environnements On Premise, SaaS et Cloud. 2. Gestion du risque tiersL'équipe est responsable de l'évaluation des risques liés aux fournisseurs IT. Elle contribue aux analyses de risques tiers, participe aux audits de sécurité des prestataires et veille au respect des exigences de gouvernance associées. Lorsque des écarts sont identifiés, elle accompagne la définition de plans de remédiation ou de mesures compensatoires adaptées. 3. Conformité réglementaireL'équipe garantit l'application des exigences réglementaires applicables au secteur bancaire dans le cadre des relations avec les tiers. Elle veille notamment à l'application des exigences liées au règlement DORA ainsi qu'aux orientations de l'EBA et de l'ACPR. 4. Coordination des parties prenantesL'équipe travaille en étroite collaboration avec les équipes Cybersécurité, Juridique, Achats, Architecture SI et les directions métiers. Elle accompagne les négociations avec les fournisseurs, apporte son expertise sur les sujets de sécurité de l'information et contribue à la sécurisation des engagements contractuels. Prestations demandées La mission interviendra principalement sur les domaines suivants : Analyse et sécurisation des contrats IT. Gestion du risque lié aux prestataires et sous-traitants. En termes de responsabilités principales attendues, la mission devra prendre en charge les activités suivantes : Analyser les contrats et vérifier leur conformité avec les modèles de contractualisation et les exigences de sécurité du Groupe. Rédiger, analyser et négocier les annexes de sécurité ainsi que les clauses contractuelles associées. Réaliser des analyses de risques sur les fournisseurs et contribuer aux audits de sécurité. Identifier les écarts de conformité et proposer des plans de remédiation ou des mesures compensatoires. Accompagner les différentes parties prenantes lors des phases de contractualisation. Garantir le respect des exigences réglementaires, notamment DORA, EBA, ACPR et des politiques de sécurité internes. Contribuer à l'amélioration continue des pratiques de gestion des risques tiers.

ContexteDans un environnement financier en constante évolution, marqué par : L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative) Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures) La mission vise à renforcer son équipe IT Risk & LOD1 Reviews en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires. MissionsContrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par IT & Operations Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles Analyse de la conception, de l'efficacité opérationnelle et de la durabilité des contrôles Contribution à la rédaction d'un rapport à l'issue de revue, incluant des propositions concrètes de remédiation Outils & EnvironnementExpertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle Pilotage de sujets transverses, multi-entités et multi-pays Production de synthèses à destination de comités de direction Échanges internationaux et production des livrables en anglais Approche structurée, orientée organisation, méthodologie et conduite du changement

Dans le cadre du renforcement de sa Direction Technique, notre client – acteur majeur du paiement et de la monétique en France, issu du rapprochement de deux grandes banques françaises – recherche un ITSM Process Manager senior pour une mission d'un an renouvelable basée à Nanterre. Maintenir et mettre à jour le référentiel documentaire des processus, procédures, modes opératoires et matrices RACI Animer et piloter les instances de gouvernance ITSM et les comités transverses de la Direction Technique Analyser les demandes d'audits internes et externes (groupes bancaires, BCE) et y apporter des réponses conformes Piloter les démarches d'amélioration continue des processus ITSM et des indicateurs associés (SLA, OLA, KPI) Contribuer aux travaux de conformité réglementaire, notamment dans le cadre du règlement DORA Accompagner les équipes dans l'adoption des bonnes pratiques ITIL et des standards de gouvernance opérationnelle Identifier, évaluer et suivre les risques opérationnels liés aux processus de gestion des services IT Cette mission est centrale dans la structuration et la fiabilisation du système de gouvernance IT d'un acteur de référence dans les paiements.

Dans le cadre du renforcement de sa conformité réglementaire, notre client recherche un expert en réglementation DORA (Digital Operational Resilience Act) pour l'accompagner sur un mandat de conseil stratégique. Vous interviendrez en tant qu'interlocuteur privilégié de la direction afin d'évaluer le niveau de maturité de l'organisation vis-à-vis des exigences DORA, d'identifier les écarts de conformité et de définir une feuille de route adaptée aux enjeux métiers et réglementaires. Vous conseillerez les instances dirigeantes sur les volets clés du règlement : gestion des risques liés aux technologies de l'information et de la communication (TIC), gestion des incidents, tests de résilience opérationnelle numérique et gestion des risques liés aux prestataires tiers critiques. Ce poste s'adresse à un profil senior capable d'évoluer avec aisance auprès d'interlocuteurs de haut niveau, dans un contexte international.

ContexteDans un environnement financier en constante évolution, marqué par : L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), une grande institution financière souhaite renforcer sa capacité à piloter et gouverner les risques IT liés à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. MissionsLa mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA de la banque d'investissement, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : • Les inventaires (actifs, processus, données), • La gestion de projets (plans d'action, priorisation), • Le déploiement des exigences cyber (contrôles, normes, conformité).

Dans le cadre de la mise en conformité réglementaire de sa banque interne, notre client recherche un(e) Consultant(e) Cybersécurité confirmé(e), capable d'assurer le rôle d'interface stratégique entre le DSSI et la banque interne, tout en pilotant les chantiers de conformité DORA et NIS2. Vos missions principales: Correspondant SSIAssurer au quotidien les missions de correspondant Sécurité des Systèmes d'Information au sein de la banque interne Mettre en œuvre la politique de sécurité sur le périmètre de responsabilité défini Élaborer le plan stratégique moyen terme cybersécurité du périmètre Conformité DORA & NIS2Piloter et coordonner les travaux de mise en conformité DORA (axe prioritaire) Contribuer aux chantiers NIS2 (axe secondaire) Garantir la cohérence des activités de conformité avec les exigences du DSSI Groupement Interface & CoordinationÊtre le point de contact privilégié entre le DSSI et la banque interne Interagir avec la direction générale, les équipes opérationnelles de la banque et les équipes du DSSI Animer les réunions de coordination, assurer la redescente d'information et la communication transverse Pilotage & ReportingÉtablir et suivre le plan de charges Produire et suivre les indicateurs de performance du périmètre Contribuer à la gestion financière (récurrente et projets) dans le respect des procédures budgétaires Rendre compte régulièrement à la Direction

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert(e) Conformité Cyber DORA 📍 Lieu : Paris 🏠 Télétravail : 2 jours par semaine 📝 Contrat : CDI / Portage / Freelance 👉 Contexte : Tu rejoindras un grand groupe du secteur assurance, au cœur d'un programme stratégique de mise en conformité au règlement DORA. Tu interviendras au sein des équipes cybersécurité dans un environnement exigeant, en lien avec de multiples directions (IT, juridique, achats…). Tu auras pour missions de : Contribuer activement à la mise en conformité DORA du groupe Apporter ton expertise réglementaire en cybersécurité et GRC Produire des livrables de conformité structurants Faciliter la compréhension des exigences DORA auprès des équipes Accompagner les métiers dans l'application opérationnelle des obligations

Contexte de la mission : Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), notre client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la DCRN (Direction Cybersécurité & Risque Numérique), au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. MISSIONS : - Le(la) consultant(e) interviendra en tant qu'expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l'appropriation des exigences DORA - Accompagner les équipes dans l'application opérationnelle des exigences

Une institution financière internationale recherche un(e) Business Analyst IT expérimenté(e) pour rejoindre un programme stratégique de transformation visant à optimiser les processus d'onboarding client et l'efficacité opérationnelle. Vous jouerez un rôle clé dans la refonte des processus de gestion du cycle de vie des clients de bout en bout, en réduisant les interventions manuelles, en améliorant la qualité des données et en accompagnant la mise en place du Straight Through Processing (STP) au sein des équipes métiers et IT. Vos missionsRecueillir et analyser les besoins métiers auprès des équipes Front Office, Opérations et Conformité. Animer des ateliers afin d'identifier les opportunités d'amélioration des processus. Traduire les besoins fonctionnels en spécifications détaillées et en User Stories. Collaborer étroitement avec les équipes de développement tout au long du projet. Participer aux phases de tests, d'analyse des anomalies et de mise en production. Contribuer à l'optimisation des processus d'onboarding, de remédiation et de gestion du cycle de vie client.

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

🚩AO très urgent. Dans le cadre de son programme de construction d'une nouvelle plateforme de gestion des sinistres Auto, le client souhaite s'appuyer sur une solution de type BPM (Business Process Management) / BRMS (Business Rules Management System) pour l'orchestration des processus métier et la gestion des règles de gestion. Avant tout engagement, le client souhaite sécuriser ce choix structurant par une mission courte d'aide à la décision, menée par un expert du domaine, ayant idéalement une expérience dans le secteur assuranciel ou financier. Clarifier les besoins fonctionnels et techniques à un horizon de 4 à 5 ans (volumétrie, cas d'usage, exigences d'intégration au SI, exigences de sécurité et de conformité) Comparer de manière structurée les options make / buy / hybride : coûts complets (licences, build, run), risques, réversibilité, time-to-market, adéquation aux compétences internes Recommander une trajectoire outillée et argumentée, validée par les parties prenantes métier et IT Conduite d'ateliers de recueil et de challenge des besoins auprès des équipes métier et IT Formalisation des exigences fonctionnelles et non fonctionnelles (performance, scalabilité, sécurité, exploitabilité) Analyse du marché et des solutions candidates ; le cas échéant, animation de démonstrations / POC ciblés avec les éditeurs Construction et animation de la grille d'évaluation multicritères avec les parties prenantes Estimation des coûts et des charges par scénario (make / buy / hybride) Restitution aux instances de gouvernance du programme Habitué au fonctionnement agile / Scrum Dossier d'aide à la décision : analyse comparative des scénarios et des solutions du marché (grille de critères pondérés, TCO, matrice de risques) Décision outillée et partagée sur le choix du moteur de règles / de processus métier, présentée et validée avec les parties prenantes métier et IT Feuille de route de mise en œuvre cohérente avec le planning global de refonte du programme (jalons, prérequis, dimensionnement des compétences nécessaires)

Grand compte du secteur banque/finance engagé dans une démarche de renforcement de la maturité cybersécurité de son SI. Le/la consultant(e) interviendra en posture de conseil auprès des équipes projets et métiers, sur les volets gouvernance, risques et sécurité opérationnelle, avec une bonne compréhension des enjeux d'architecture. Descriptif de la mission Piloter les activités récurrentes de sécurité : suivi des incidents (SOC, EDR), gestion des vulnérabilités, contrôle des KPI Réaliser les analyses de risques sur l'ensemble du cycle de vie des projets et suivre les plans de remédiation Assurer la sécurité by design : revue des dossiers d'architecture, définition et validation des contrôles de sécurité Accompagner les projets d'infrastructure, applicatifs et les migrations cloud sur leurs enjeux sécurité Contribuer à la conformité réglementaire (ISO 27001, DORA, NIS2) et produire les tableaux de bord et reportings Conseiller les équipes sur les approches à privilégier pour renforcer la maturité du SI et animer la sensibilisation

Missions principales : · Garantir la cohérence des dispositifs avec les exigences réglementaires · Piloter l'avancement des chantiers en lien avec la résilience IT et cyber · Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) · Identifier et piloter les risques, dépendances et adhérences · Contribuer au reporting global du programme DORA Exigences attendues (DORA Résilience) Le prestataire devra décliner les activités suivantes : Mise en place d'un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision) Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP) Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise) Exploitation des résultats et mise en œuvre des plans d'amélioration Déploiement d'une démarche d'amélioration continue avec suivi des remédiations et reporting

Nous recherchons pour un de nos clients un Gestionnaire Support Sécurité H/F pour une mission à pourvoir dès que possible à Nancy. Vos missions seront les suivantes : - Prendre en charge l'assistance de niveau 1 et 2 des sollicitations autour de la Gouvernance Sécurité (proxy, partage de fichiers, sensibilisation, ressources protégées …), - Assurer le suivi et l'analyse sécurité des fournisseurs dans le cadre de la maîtrise des prestations externalisées, - Répondre aux questionnaires de sécurité externes en s'appuyant sur une base de connaissances interne, - Rédaction documentaire

Contexte : Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN), et plus particulièrement de la Division Gouvernance, Risques et Conformité (GRC), un(e) Responsable de Projets senior est recherché(e) pour renforcer le dispositif de conformité (CAC, CUM, KEYS) et piloter des projets transverses GRC. La mission s'inscrit dans un environnement réglementaire exigeant, notamment lié au cadre DORA, avec de forts enjeux de conformité, de gestion des risques IT et de coordination multi‑métiers. Missions : Volet 1 – Dispositif CAC / CUM / KEYSPilotage & coordination Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes. Coordonner les sollicitations des autorités de régulation externes (ex. Commissaires aux Comptes). Organiser et piloter les campagnes d'audit CAC IT (ex : campagne annuelle). Contrôles & conformité Piloter les contrôles permanents de niveau 1 (KEYS). Réaliser la revue des contrôles KEYS pour garantir leur conformité aux exigences CAC. Suivre et piloter les plans de remédiation issus des audits. Activités CUM (Correspondant Unique Métiers) Assurer le rôle de point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.). Contribuer aux audits externes métiers. Volet 2 – Pilotage de projets transverses GRCResponsabilités principales Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre. Garantir le respect des objectifs de coûts, délais et qualité. Assurer le pilotage de la performance (indicateurs, gains, priorités). Rendre compte au sponsor et animer les instances de gouvernance. Gestion de projet Définir le planning, les livrables et les jalons. Piloter les ressources et s'assurer de leur adéquation aux objectifs. Produire et suivre les KPIs projet. Gérer les risques, les escalades et les adhérences inter‑projets. Anticiper les impacts sur le RUN. Coordination & animation Animer les comités opérationnels, comités de pilotage et comités de direction. Assurer la communication transverse. Piloter la conduite du changement. Contribution spécifique Participation possible à la direction du programme DORA.