Trouvez votre prochaine offre d’emploi ou de mission freelance DORA

Contexte : Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN), et plus particulièrement de la Division Gouvernance, Risques et Conformité (GRC), un(e) Responsable de Projets senior est recherché(e) pour renforcer le dispositif de conformité (CAC, CUM, KEYS) et piloter des projets transverses GRC. La mission s'inscrit dans un environnement réglementaire exigeant, notamment lié au cadre DORA, avec de forts enjeux de conformité, de gestion des risques IT et de coordination multi‑métiers. Missions : Volet 1 – Dispositif CAC / CUM / KEYSPilotage & coordination Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes. Coordonner les sollicitations des autorités de régulation externes (ex. Commissaires aux Comptes). Organiser et piloter les campagnes d'audit CAC IT (ex : campagne annuelle). Contrôles & conformité Piloter les contrôles permanents de niveau 1 (KEYS). Réaliser la revue des contrôles KEYS pour garantir leur conformité aux exigences CAC. Suivre et piloter les plans de remédiation issus des audits. Activités CUM (Correspondant Unique Métiers) Assurer le rôle de point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.). Contribuer aux audits externes métiers. Volet 2 – Pilotage de projets transverses GRCResponsabilités principales Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre. Garantir le respect des objectifs de coûts, délais et qualité. Assurer le pilotage de la performance (indicateurs, gains, priorités). Rendre compte au sponsor et animer les instances de gouvernance. Gestion de projet Définir le planning, les livrables et les jalons. Piloter les ressources et s'assurer de leur adéquation aux objectifs. Produire et suivre les KPIs projet. Gérer les risques, les escalades et les adhérences inter‑projets. Anticiper les impacts sur le RUN. Coordination & animation Animer les comités opérationnels, comités de pilotage et comités de direction. Assurer la communication transverse. Piloter la conduite du changement. Contribution spécifique Participation possible à la direction du programme DORA.

Contexte Dans le cadre de la mise en conformité avec le règlement DORA (Digital Operational Resilience Act), accompagnement des directions métiers, des équipes IT, Risques et Sécurité dans le renforcement de la résilience opérationnelle numérique et de la maîtrise des risques liés aux technologies de l'information et de la communication (TIC). Missions Accompagner les métiers dans la mise en œuvre des exigences du règlement DORA et des politiques de résilience opérationnelle. Identifier, cartographier et analyser les processus métiers critiques ainsi que les services essentiels. Réaliser les analyses de criticité des fonctions métiers, applications, infrastructures et fournisseurs TIC. Contribuer à la cartographie des dépendances entre processus, actifs, applications et prestataires. Participer aux analyses d'impact métier (BIA) et à l'identification des scénarios de risques opérationnels. Définir et mettre à jour les dispositifs de continuité d'activité (PCA), de reprise informatique (PRA) et de gestion de crise. Collaborer avec les équipes Cybersécurité, Architecture, Production, Risques, Conformité et Contrôle Interne afin de renforcer la résilience des services numériques. Participer à l'évaluation des risques liés aux prestataires TIC et aux fournisseurs critiques conformément aux exigences de DORA. Préparer et suivre les exercices de crise, tests de continuité, simulations et exercices de cyber-résilience. Contribuer aux audits internes, aux contrôles réglementaires et aux plans de remédiation. Responsabilités Garantir la conformité des dispositifs de résilience avec les exigences réglementaires. Assurer la cohérence des cartographies des processus, actifs et dépendances. Identifier les écarts de conformité et proposer des plans d'actions. Contribuer à l'amélioration continue du dispositif de gestion des risques numériques. Environnement Réglementation : DORA, RGPD, NIS2, EBA Guidelines, Solvabilité II (Assurance), ISO 22301, ISO 27001, ISO 27005, ITIL, COBIT. Outils : MEGA HOPEX, ServiceNow, Archer, Excel, Power BI, Jira, Confluence. Méthodes : BPM, Business Impact Analysis (BIA), Gestion des risques, PCA/PRA, Gestion de crise, Cartographie des processus, Analyse des dépendances. Livrables Cartographie des actifs et dépendances TIC. Analyses de criticité et Business Impact Analysis (BIA). Plans de continuité d'activité (PCA/PRA). Tableaux de bord et indicateurs de résilience. Rapports d'analyse des risques. Supports de gouvernance et comités. Plans de remédiation et feuilles de route de mise en conformité DORA.

Contexte Dans le cadre de la Direction Sécurité Groupe , le client recherche un Chef de Projet Sécurité senior afin de piloter la mise sous contrôle des risques liés aux tiers IT (Third Party Risk Management) dans le cadre de la mise en conformité avec la réglementation DORA. Missions Piloter le projet de gestion des risques liés aux tiers IT. Recueillir et formaliser les besoins fonctionnels et techniques. Organiser, coordonner et animer les différents intervenants du projet. Assurer le suivi des spécifications, des livrables, du planning et des budgets. Garantir la qualité des livrables, la recette utilisateur et le déploiement. Accompagner les métiers et assurer le reporting auprès des parties prenantes. Communiquer sur l'avancement et les solutions mises en œuvre.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes (PSSI), standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.

ContexteDans le cadre du renforcement de la gouvernance sécurité, nous recherchons un Security Architect travaillant en binôme avec un Risk Analyst. Le rôle s'inscrit dans un environnement cloud complexe (OCI, AWS, Azure) avec une forte interaction avec les équipes internes, les éditeurs (notamment Oracle) et les partenaires externes. Missions principalesArchitecture & sécurité CloudDéfinir et accompagner l'architecture sécurité sur les environnements cloud (OCI, AWS, Azure). Supporter les architectes full stack BS/ES sur les problématiques d'intégration sécurité. Collaborer avec les équipes sécurité BS/SSI (équipe Gilles Ducarre) sur : la configuration et l'optimisation du CSPM Orca les architectures cloud sécurisées Gouvernance & relation éditeursChallenger Oracle sur : la configuration CSPM Orca leurs solutions de sécurité proposées Participer aux échanges avec les éditeurs pour orienter les choix de souscription d'outils de sécurité. Suivre et challenger les plans d'actions post : Risk Assessment (EBIOS) Pentests Gestion des risques & sécurité opérationnelleRéaliser des analyses de risques (méthode EBIOS). Accompagner les équipes de pentest. Expliquer et vulgariser les vulnérabilités techniques aux équipes métiers (focus important sur FOP). Anticiper les besoins sécurité des différents domaines. Projects & transformations ITParticiper aux présentations et projets stratégiques : OneSystem migrations bases de données projets Kubernetes Gouvernance sécuritéAccompagner le Security Leader BS/ES sur : la définition des actions de sécurité la co-construction de la roadmap sécurité Participer aux instances de gouvernance : Quarterly Security Governance Meeting (avec Capgemini & Michelin) Management & coordinationEncadrer les équipes de Security Engineers (France & Pune) : pilotage des activités montée en compétence bonnes pratiques de remédiation Nécessite un anglais courant (management international) Conformité & réglementationCollaborer avec les équipes juridiques sur les sujets : PDA RGPD / CNIL NIS2 DORA (si applicable) Veiller au respect des exigences réglementaires par les domaines. Anglais courant obligatoire

Construire le catalogue de services de production à granularité fine (premier étage de la fusée) o Définir le catalogue d'unités d'œuvre de production : chaque service élémentaire est identifié de manière unique (en cohérence avec la CMDB), décrit, borné (périmètre, plages de service) et outillé d'indicateurs (qualité, capacité, coût, sécurité) o Simplifier, standardiser et massifier ce catalogue face aux partenaires techniques externalisés, pour obtenir des briques de production robustes et économiquement maîtrisées o Garantir que ce socle permette d'assembler les services aux Business : chaînage des engagements unitaires (SLA fournisseurs) vers les engagements internes (OLA) puis vers les services délivrés aux DSI et aux métiers Piloter les prestataires externalisés et tenir les engagements contractuels o Piloter les prestataires externalisés au niveau du contrat, des engagements et de la performance – sans se substituer aux opérationnels : le Delivery Manager met en place les processus et les engagements avec les externalisateurs, puis donne la main aux responsables de domaines de la Production Corp et aux responsables de production des entités, qui exploitent ces prestations au quotidien dans leurs périmètres o Structurer le volet services des contrats externalisés : SLA unitaires quantifiés et mesurables pour chaque service, template SLA homogène, mécanismes de pénalité et de remédiation, fréquence de révision contractuelle, contacts de gouvernance o Mettre en place et animer la comitologie fournisseurs avec tableaux de bord SLA formalisés ; activer les clauses d'audit et suivre les plans de remédiation o Intégrer aux contrats les exigences réglementaires bancaires : droits d'accès, d'inspection et d'audit, stratégie de sortie et réversibilité, encadrement de la sous-traitance en cascade, plans de continuité et tests communs (DORA, recommandations BCE) o Contribuer au registre DORA des prestataires tiers et à la maîtrise du risque de concentration Installer la mesure et le pilotage « data driven » du socle o Industrialiser la production des indicateurs : mesures issues des outils (tickets, supervision, CMDB), pas de reporting manuel ; s'assurer que les indicateurs sont produits, fiables et réellement pris en compte par les responsables de domaines de la Production Corp et les responsables de production des entités o Animer la revue de performance du socle de production (qualité de service, capacité, coûts, sécurité) et en rendre compte aux instances de gouvernance de la Production Groupe o Être en capacité de déployer ce dispositif avec tout partenaire externalisé, actuel ou futur, dans le cadre des évolutions du modèle de sourcing Travailler en réseau au sein de la Production Groupe o Travailler conjointement avec l'ensemble des responsables Corp et Entités pour assurer la cohérence de bout en bout entre catalogue, contrats et services aux Business o Appuyer les responsables de production des entités et les responsables de domaines de la production Corp dans la déclinaison locale du catalogue et des contrats, toujours conjointement avec eux o Travailler particulièrement avec la maison mère du Groupe dans le cadre des contrats passés Exemples de programmes à mener sur les années à venir • Mise en œuvre du plan d'action suite à l'inspection BCE sur le volet prestations externalisées : SLA mesurables sur l'ensemble du catalogue, template SLA, identifiants uniques de services, activation des clauses d'audit • Refonte du contrat de services : catalogue d'unités d'œuvre, SLA unitaires à granularité fine, exigences DORA (accès et audit, stratégie de sortie, sous-traitance) • Construction du catalogue de services de production Groupe, socle des services aux Business délivrés aux DSI de France et des filiales • Contribution au registre DORA des prestataires tiers et à la stratégie de sortie des services critiques • Accompagnement des évolutions du modèle de sourcing (centre de services, marchés complémentaires) et des transitions associées • Industrialisation de la mesure : indicateurs produits par les outils, tableaux de bord partagés avec les domaines et les instances de gouvernance

Dans le cadre de la transformation de ses outils financiers et de sa mise en conformité réglementaire, notre client, grand compte du secteur de l'assurance, recherche un Chef de Projet Senior pour piloter deux initiatives majeures à horizon 2027 : Refonte de l'outil de gestion des notes de frais : Pilotage du projet de remplacement de la solution actuelle pour l'ensemble du groupe. Conformité DORA : Mise en œuvre d'une solution d'industrialisation de la production du registre d'information (réglementation DORA). Vos responsabilités : Structurer et piloter les projets sur l'ensemble du cycle de vie (du cadrage au déploiement). Recueillir, analyser et challenger les besoins métiers auprès de la direction comptable. Assurer la coordination transverse entre les équipes métiers, la DSI et les intégrateurs/fournisseurs. Piloter la comitologie (ateliers, instances de pilotage) et assurer le reporting auprès des sponsors. Gérer la conduite du changement, la bascule en mode "Run" et le suivi de la performance post-déploiement.

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d'activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d'activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L'objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

Dans un contexte de renforcement du SOC et d'exigences réglementaires accrues (DORA, NIS2), nous recherchons un Expert Cyberdéfense / SOC pour intervenir sur des enjeux critiques de détection, réponse à incident et résilience opérationnelle. Au sein d'un dispositif SOC mature, vous interviendrez sur : Analyse et qualification d'incidents de sécurité complexes Amélioration continue des cas d'usage SIEM et des playbooks SOC Participation aux activités de threat hunting Contribution aux investigations cyber : ransomware compromission phishing avancé exfiltration de données 🤝 Coordination avec les équipes internes : RSSI, risques, conformité, cloud, infrastructure 📊 Contribution aux travaux de résilience opérationnelle numérique (DORA / NIS2)

Dans le cadre du renforcement de la maîtrise des risques liés aux prestataires IT, notre client, un grand compte du secteur bancaire, recherche un(e) Consultant(e) Senior en Cybersécurité Contractuelle. Vous intégrerez une équipe en charge de garantir la conformité des contrats conclus avec les prestataires et sous-traitants IT (On-Premise, SaaS, Cloud) avec les exigences de sécurité et les standards internes de l'entreprise. À ce titre, vos principales missions seront les suivantes : Analyser les contrats et annexes de sécurité des fournisseurs IT afin de garantir leur conformité avec les politiques de sécurité internes. Accompagner les équipes achats, juridiques et métiers dans la rédaction, la revue et la négociation des clauses de sécurité contractuelles. Évaluer les risques liés aux prestataires et contribuer aux démarches de gestion des risques tiers (Third Party Risk Management). Vérifier l'alignement des contrats avec les exigences réglementaires et les référentiels de sécurité applicables. Identifier les écarts, proposer des plans de remédiation ou des mesures compensatoires adaptées. Participer à l'amélioration continue des processus de contractualisation et de maîtrise des risques fournisseurs.

Rattaché(e) à la direction de la Factory, vous prenez la direction du Program Management Office (PMO) de ce programme IA ambitieux. Votre rôle est d'instruire et d'outiller la prise de décision stratégique pour le COMEX, tout en assurant la fluidité du programme au quotidien. Structurer et animer la gouvernance transverse du programme (instances, rythmes, suivi des décisions) avec les directions Métiers, Tech, RH, Risques et Juridique. Piloter le portefeuille de projets (Arbitrage Build / Run) en qualifiant les cas d'usage selon leur faisabilité technique, leur ROI et la maturité d'adoption des métiers. Superviser le suivi budgétaire et l'avancement global en vous appuyant sur un PM Officer dédié. Garantir la lisibilité de la valeur générée et des risques associés (tensions de capacité, interdépendances) pour les sponsors. Intégrer les exigences réglementaires strictes (EU AI Act, RGPD, DORA) dans les critères de validation des projets. Accompagner les directions métiers dans l'adoption de ces nouvelles technologies via une conduite du changement rigoureuse.

Contexte de la mission : Nous recherchons pour notre client, un Directeur de Projets GRC -Conformité CAC, CUM, KEYS. L'objectif de la mission est de renforcer le dispositif actuel de conformité (CAC, CUM, KEYS) tout en contribuant au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La mission s'articule autour de deux axes principaux : • Renforcement des dispositifs de contrôle et d'audit • Pilotage de projets stratégiques GRC transverses MISSIONS : Périmètre de la mission : Volet 1 – Dispositif CAC / CUM / KEYS Référent/pilote sur les activités suivantes : Pilotage et coordination : • Piloter les audits CAC IT en relation avec les cabinets d'audit et les interlocuteurs IT internes • Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes • Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) Contrôles et conformité • Piloter les contrôles permanents de niveau 1 (KEYS) • Réaliser la revue des contrôles KEYS pour garantir leur conformité vis-à-vis des exigences CAC • Suivre et piloter les plans de remédiation issus des audits Activités CUM (Correspondant Unique Métiers) • Être le point de contact CUM pour les contrôles (fiscaux, etc.) • Contribuer aux audits externes métiers Volet 2 – Pilotage de projets transverses GRC Le candidat contribuera au pilotage de projets stratégiques liés à la gestion des risques IT et cyber et à la conformité réglementaire. Responsabilités principales • Piloter des projets complexes, stratégiques et transverses, de la phase de cadrage à la mise en œuvre • Garantir le respect des objectifs de coût, délai, qualité • Assurer le pilotage de la performance (indicateurs, gains, priorités) • Rendre compte au sponsor et animer les instances de gouvernance Gestion de projet • Définir le planning et les livrables • Piloter les ressources et s'assurer de leur adéquation aux objectifs • Produire et suivre les KPIs projet • Gérer les risques projet et assurer les escalades nécessaires • Gérer les adhérences inter-projets • Anticiper les impacts sur le RUN Coordination et animation • Animer les comités opérationnels, comités de pilotage et comités de direction • Assurer la communication transverse • Piloter la conduite du changement Contribution spécifique • Contribution possible à la direction du programme DORA Le responsable de projet s'appuie sur : • Le pilote métier • Les pilotes de chantiers complémentaires • Les équipes d'experts GRC, risques et conformité Il agit dans un environnement complexe avec multiplicité de parties prenantes, des enjeux réglementaires forts et des projets en adhérence.

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d'information au sein du département Sécurité des Systèmes d'Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d'information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l'interface avec les partenaires pour la mise en œuvre des procédures d'homologation, ainsi que la contribution à l'amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d'instruction, d'évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l'amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d'audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu'ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d'indicateurs de suivi des activités d'agrément, d'homologation et d'audit. Veille technologique et réglementaire, gestion des partenariats Avantages & PerspectivesLocalisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d'intéressement en place depuis 2015)

Contexte Le client, un grand compte du secteur bancaire, renforce sa maîtrise des risques tiers dans le cadre de sa politique de sécurité de l'information. Il recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission vise à garantir que l'ensemble des contrats conclus avec les prestataires et sous-traitants informatiques (solutions On-Premise, SaaS, Cloud, etc.) soient strictement alignés et conformes aux modèles de contractualisation et aux exigences de sécurité du Groupe (PSSI, standards et politiques de sécurité internes). Rôle et responsabilités principales Garantir l'alignement et la conformité des contrats prestataires/sous-traitants IT (On-Premise, SaaS, Cloud) aux exigences de sécurité et modèles de contractualisation du Groupe. Analyser, rédiger et négocier les annexes de sécurité et clauses contractuelles complexes. Assister et conseiller les chefs de projets et les Métiers dans l'identification des exigences de sécurité, des risques associés et des dispositifs de réduction des risques. Réaliser des analyses de risques tiers (TPRM) et des analyses de risques SSI pour arbitrage. Rédiger les analyses d'impact à la vie privée (PIA) en lien avec les services juridiques et conformité du groupe, et documenter les livrables RGPD associés. Assurer le suivi des alertes et incidents RGPD et sécurité, et en assurer le support. Contribuer à la sensibilisation des collaborateurs en matière de sécurité et de RGPD des systèmes d'information. Interagir avec des interlocuteurs variés (profils techniques, juristes, acheteurs, directions métiers) et mener des négociations avec les fournisseurs. Livrables attendus Annexes de sécurité et clauses contractuelles rédigées et négociées. Analyses d'impact à la vie privée (PIA) et livrables RGPD de la méthode. Analyses de risques tiers (TPRM) et analyses de risques SSI. Supports et actions de sensibilisation sécurité / RGPD. Suivi documenté des alertes et incidents RGPD et sécurité.

Le département informatique du Groupe est organisé en « Pôles Métiers » informatiques, chaque métier ayant son propre point d'entrée au sein du département et des équipes transversales (Architecture, Développement logiciel, Opérations). Dans cette organisation, nous recherchons un Analyste Métier IT pour assurer le support de l'application GRC, déjà utilisée pour la gestion des risques liés à l'information et la gestion de la continuité d'activité, et qui sera étendue à la gestion des risques liés aux tiers et à l'analyse des risques liés aux tiers (DORA). Nous recherchons un Analyste Métier expérimenté dans les domaines mentionnés ci-dessus pour assurer le fonctionnement de l'application, son paramétrage via l'outil Designer, la définition des exigences, le déploiement des versions et l'intégration de nouveaux modules. Attentes • Aider les équipes métier à exprimer et à transformer leurs besoins en spécifications partagées avec les équipes de direction et informatiques • Proposer des solutions techniques et challenger les équipes de direction • Identifier les impacts sur l'architecture et définir l'architecture fonctionnelle cible • Documenter l'architecture cible dans un modèle C4 (architecture en tant que code) • Rédiger des spécifications fonctionnelles détaillées • Fournir un support fonctionnel aux développeurs et aux équipes de direction Gestion des tests / Soutien aux efforts de test / Réalisation d'une série de tests si nécessaire • Compréhension de l'infrastructure informatique (réseau, serveur, pare-feu, etc.) • Capacité d'analyse des incidents, y compris l'analyse des journaux, etc. • Création de concepts de droits d'accès • Création de la documentation des exigences d'interface • Organisation et gestion des comités, ateliers, etc. (anglais)

Définir un cadre d'accompagnement, en assurer le suivi et procéder aux ajustements nécessaires • Élaborer et animer des ateliers à caractère méthodologique et d'acculturation • Fournir l'expertise méthodologique et technologique attendue (Performance de développements, Excellence opérationnelle, Lean …) afin de contribuer à l'amélioration de la performance opérationnelle • Favoriser un environnement collaboratif propice à l'innovation et à la performance collective au sein de l'UPN • Contribuer à la capitalisation des savoir-faire d'accompagnement au sein de la Discipline Build & Run, des différents forums (Lead Développement, Pilotage de delivery, Ingénierie DevSecOps, Référent Expertise Front) et de la communauté du RUN Si de la DIVNUM • Concevoir un système de capitalisation des standards de travail issus des équipes produits accompagnées afin de faciliter le partage transverse des connaissances • Participer aux évolutions et initiatives visant à renforcer l'efficacité globale de l'UPN et du Programme Vision 2035 Permettre une intégration efficace de notre cellule d'expertise Build & Run dans les équipes de la fabrique et soutenir un mode de collaboration cohérent avec celles‑ci. Description des activités attendues : • Assurer l'accompagnement des périmètres attribués, incluant l'équipe de pilotage en tant que commanditaire ainsi que les équipes concernées et leurs parties prenantes en tant que bénéficiaires• Concevoir et animer des ateliers destinés à soutenir les équipes sur les enjeux de développements et d'exploitation (Coding Dojo / Kata, GameDay Run) • Co-construire et déployer des métriques alignées sur les objectifs stratégiques (métriques DORA) • Réaliser des audits sur les thématiques pilotées par la Discipline • Accompagner des diagnostics sur les problématiques rencontrées par les périmètres accompagnés Expertise Run et Observabilité Monitoring CloudWatch, Création de Synthetics, Grafana SRE Plan de production PCA/ PRA Stratégie de backup Expertise Build et qualité logicielle Pratiques de qualité logicielle : DDD, TDD, Clean Code, patterns, test pyramid - Qualité du code et dette technique Stratégies de test : JUnit, tests d'intégration, Cypress, Playwright, E2E - Industrialisation du delivery Amélioration continue (Accelerate, DevEx) Expertise CI/CD et Architecture Chaînes CI/CD, pratiques DevOps et DevSecOps (pipelines, IaC, déploiements automatisés, GitOps ...) - Industrialisation du delivery DORA Metrics - Architecture Cloud Cloud AWS : Lambda, SNS, SQS, CloudWatch, services managés Expertise technologique Backend : Java / Spring, NodeJS, Python Frontend : Angular, JS/TS Sécurité / Suivi des vulnérabilités Checkmarx SAST, Checkmarx SCA, Checkmarx KICS, AWS Inspector, AWS Security Hub IA / connaissance pratique Utilisation de l'intelligence artificielle pour accélérer la production de livrables et impulser une utilisation de l'IA au sein des équipes produits en lien avec les activités de delivery dans le cadre fourni par EDF AWS Cloud Practitioner Foundational