Trouvez votre prochaine offre d’emploi ou de mission freelance DORA

Dans un environnement financier en constante évolution, marqué par : - L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), - Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, - La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), Le client souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission s'inscrit dans un contexte international. La mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d'action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

ContexteDans un environnement financier en constante évolution, marqué par : L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), une grande institution financière souhaite renforcer sa capacité à piloter et gouverner les risques IT liés à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. MissionsLa mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA de la banque d'investissement, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : • Les inventaires (actifs, processus, données), • La gestion de projets (plans d'action, priorisation), • Le déploiement des exigences cyber (contrôles, normes, conformité).

Une institution financière internationale recherche un(e) Business Analyst IT expérimenté(e) pour rejoindre un programme stratégique de transformation visant à optimiser les processus d'onboarding client et l'efficacité opérationnelle. Vous jouerez un rôle clé dans la refonte des processus de gestion du cycle de vie des clients de bout en bout, en réduisant les interventions manuelles, en améliorant la qualité des données et en accompagnant la mise en place du Straight Through Processing (STP) au sein des équipes métiers et IT. Vos missionsRecueillir et analyser les besoins métiers auprès des équipes Front Office, Opérations et Conformité. Animer des ateliers afin d'identifier les opportunités d'amélioration des processus. Traduire les besoins fonctionnels en spécifications détaillées et en User Stories. Collaborer étroitement avec les équipes de développement tout au long du projet. Participer aux phases de tests, d'analyse des anomalies et de mise en production. Contribuer à l'optimisation des processus d'onboarding, de remédiation et de gestion du cycle de vie client.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Notre client dans le secteur Banque et finance recherche un/une Senior AI IT Risk, Compliance & Operational Resilience Consultant H/F Description de la mission : Job Description – Senior AI IT Risk, Compliance & Operational Resilience Consultant Context and objective of the mission With the growing importance of Cloud solutions, Artificial Intelligence (AI), and IT process automation, a large organization is continuing its transformation towards an AI-enabled IT model. This evolution requires stronger governance, risk management, regulatory compliance, operational resilience, and fraud prevention related to AI systems. The mission is to support the IT, Data, Application Technologies & Architecture, Digital Technologies & AI teams in identifying, assessing, and managing the risks associated with AI adoption, while strengthening compliance with applicable regulations such as the AI Act, DORA, GDPR, CRA, and related requirements. Main responsibilities The consultant will be responsible for: • Strengthening the ICT and AI risk management framework within the IT organization • Supporting teams in conducting Business Risk Assessments and identifying operational, cyber, regulatory, contractual, and fraud risks • Defining and monitoring remediation plans in collaboration with stakeholders • Contributing to the implementation and improvement of AI governance • Ensuring alignment with regulatory requirements related to AI, operational resilience, and outsourcing • Advising teams on exit strategies, critical supplier management, compliance controls, and requirements from the National Bank of Belgium • Participating in the development of risk management dashboards and indicators • Supporting AI4IT transformation programmes by integrating risk, compliance, resilience, and fraud prevention dimensions Profile required Business experience: • Senior experience in IT Risk and IT Governance • Senior experience in operational risk and compliance • Senior experience in audit, internal control, or risk management • Experience in the financial or insurance sector Technical skills: • Microsoft suite, including Word, Excel, and PowerPoint • Understanding of AI and Generative AI technologies • Knowledge of obligations under the European AI Act • Experience in identifying and assessing risks related to AI models, training data, LLMs, and AI services provided by third parties • Knowledge of operational resilience and cybersecurity challenges related to AI systems Functional skills: • Ability to work with IT, Architecture, Cybersecurity, Data, and Digital teams • Experience with cloud environments, outsourced services, and ICT risks • Knowledge of DORA, GDPR, and third-party management frameworks Language requirements: • English: fluent, mandatory • Dutch: preferable • French: preferable Expected deliverables • AI risk management framework and AI Governance Framework • Risk assessments and risk registers for AI solutions • Regulatory impact assessments covering the AI Act, DORA, GDPR, and CRA • Remediation plans and control strengthening plans • Executive dashboards for risk and compliance monitoring • Opinions and recommendations on AI solutions, cloud services, and strategic suppliers • Support materials for internal audits, external audits, and regulatory inspections Compétences / Qualités indispensables : AI risk and compliance, IT risk and governance, Operational resilience and cybersecurity, DORA / GDPR / AI Act compliance, Cloud and third-party ICT risk, English fluency Compétences / Qualités qui seraient un + : Dutch or French language skillsInformations concernant le télétravail : Oui — 3 jours/semaine

Dans le cadre de la transformation de son approche qualité logicielle, une grande organisation du secteur bancaire recherche un Business Analyst / Consultant QA Senior, spécialisé en Behavior-Driven Development (BDD) et en Shift Left Testing. La mission intervient sur des applications de Cash Management, couvrant notamment les paiements, les virements, la gestion de trésorerie, la réconciliation et le reporting bancaire. L'objectif est d'intégrer la qualité dès les premières phases des projets et d'harmoniser les pratiques de test entre les équipes métier, QA et développement. Missions principalesAccompagner les équipes dans l'adoption des pratiques BDD et Shift Left Testing. Définir les processus, outils et bonnes pratiques adaptés aux différents projets. Participer à l'élaboration de la stratégie de test en amont des développements. Animer des ateliers Three Amigos et Example Mapping avec les Product Owners, développeurs et testeurs. Analyser les besoins métier et les traduire en scénarios de test clairs et exploitables. Rédiger les scénarios BDD en langage Gherkin : Given / When / Then. Structurer et maintenir les feature files dans les outils de gestion de tests. Garantir la lisibilité, la maintenabilité et la réutilisabilité des scénarios. Assurer l'interface entre les équipes QA transverses et les équipes applicatives. Harmoniser les référentiels et garantir la cohérence entre les tests unitaires, d'intégration, système et End-to-End. Contribuer à l'intégration des tests automatisés dans les pipelines CI/CD. Animer des ateliers de sensibilisation et de formation au BDD et au Shift Left. Produire des guides, modèles et supports de bonnes pratiques. Prendre en compte les contraintes réglementaires du secteur bancaire : DORA, DSP2, SWIFT et ISO 20022.

ContexteDans le cadre du renforcement de sa gouvernance des identités et des accès et de sa préparation aux exigences réglementaires, un acteur majeur du secteur de l'assurance souhaite structurer sa démarche IAM (Identity & Access Management). L'organisation ne dispose pas aujourd'hui d'une solution IAM centralisée et souhaite, avant d'engager un choix technologique, réaliser un cadrage complet de l'existant, des processus et de la cible à atteindre. L'objectif est de construire une trajectoire IAM pragmatique et partagée, permettant notamment de préparer une vision cible à horizon 2027, tout en embarquant les différentes parties prenantes internes et le réseau d'agents généraux. MissionLe consultant interviendra principalement sur la phase amont et aura notamment pour responsabilités de : Réaliser un état des lieux de l'existant IAM : organisation, processus, pratiques, outils et irritants ; Cartographier les processus de gestion des identités, habilitations et droits d'accès ; Identifier les écarts, risques et axes d'amélioration, notamment au regard des enjeux de conformité et de DORA ; Recueillir et consolider les besoins des différentes directions et populations concernées ; Définir les principes directeurs et la cible IAM à atteindre ; Construire une trajectoire et une roadmap permettant d'aboutir à une cible opérationnelle en 2027 ; Réaliser un premier benchmark des solutions et approches IAM du marché, sans présupposer d'un outil ; Définir les critères qui permettront d'orienter ultérieurement le choix d'une solution ; Animer les ateliers et assurer l'alignement entre les équipes IT, sécurité, métiers et autres parties prenantes ; Accompagner la conduite du changement et l'adhésion des acteurs concernés, notamment auprès d'un réseau distribué. Livrables attendusÉtat des lieux et cartographie de l'existant, analyse des écarts et risques, expression des besoins, principes d'architecture et de gouvernance IAM, scénarios de cible, benchmark du marché et roadmap IAM 2027.