Trouvez votre prochaine offre d’emploi ou de mission freelance DORA

Le département informatique du Groupe est organisé en « Pôles Métiers » informatiques, chaque métier ayant son propre point d'entrée au sein du département et des équipes transversales (Architecture, Développement logiciel, Opérations). Dans cette organisation, nous recherchons un Analyste Métier IT pour assurer le support de l'application GRC, déjà utilisée pour la gestion des risques liés à l'information et la gestion de la continuité d'activité, et qui sera étendue à la gestion des risques liés aux tiers et à l'analyse des risques liés aux tiers (DORA). Nous recherchons un Analyste Métier expérimenté dans les domaines mentionnés ci-dessus pour assurer le fonctionnement de l'application, son paramétrage via l'outil Designer, la définition des exigences, le déploiement des versions et l'intégration de nouveaux modules. Attentes • Aider les équipes métier à exprimer et à transformer leurs besoins en spécifications partagées avec les équipes de direction et informatiques • Proposer des solutions techniques et challenger les équipes de direction • Identifier les impacts sur l'architecture et définir l'architecture fonctionnelle cible • Documenter l'architecture cible dans un modèle C4 (architecture en tant que code) • Rédiger des spécifications fonctionnelles détaillées • Fournir un support fonctionnel aux développeurs et aux équipes de direction Gestion des tests / Soutien aux efforts de test / Réalisation d'une série de tests si nécessaire • Compréhension de l'infrastructure informatique (réseau, serveur, pare-feu, etc.) • Capacité d'analyse des incidents, y compris l'analyse des journaux, etc. • Création de concepts de droits d'accès • Création de la documentation des exigences d'interface • Organisation et gestion des comités, ateliers, etc. (anglais)

Contexte Mission au sein de la Direction Cybersécurité et Risques Numériques (DCRN), Division Gouvernance, Risques et Conformité (GRC), chez un client grand compte du secteur assurance. L'objectif est de renforcer le dispositif de conformité (CAC, CUM, KEYS) et de contribuer au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La prestation s'articule autour de deux axes : le renforcement des dispositifs de contrôle et d'audit, et le pilotage de projets stratégiques GRC transverses. L'environnement est marqué par une multiplicité de parties prenantes et des projets en forte adhérence. Rôle et responsabilités principales Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) • Piloter les contrôles permanents de niveau 1 (KEYS) et réaliser leur revue de conformité vis-à-vis des exigences CAC Suivre et piloter les plans de remédiation issus des audits • Être le point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.) et contribuer aux audits externes métiers Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre, en garantissant coût, délai, qualité Rendre compte au sponsor et animer les instances de gouvernance (comités opérationnels, de pilotage, de direction) Contribution possible à la direction du programme DORA Livrables attendus Planning et livrables projet KPIs projet (production et suivi) Plans de remédiation issus des audits CAC Revues de conformité des contrôles KEYS Comptes rendus d'instances de gouvernance (comités opérationnels, COPIL, comités de direction) Reporting de pilotage de la performance (indicateurs, gains, priorités)

Je cherche pour un de mes client un Responsable Projet MOE IT DORA (Sécurité / Conformité réglementaire) Nombre de postes : 1 Localisation : Au choix du prestataire : Toulouse, Paris ou Gradignan Nombre de jours de télétravail : Télétravail possible, avec accord du service Démarrage : Asap Description de la mission : Notre client recherche un Responsable Projet MOE IT DORA expérimenté et très bon communiquant pour accompagner le Programme de mise en conformité de la DSIBA vis-à-vis du nouveau règlement DORA (Digital Operational Resilience Act). Le programme DORA s'articule en 6 piliers structurants. Le profil aura pour mission de travailler sur le pilier Résilience, dont l'objectif est d'améliorer la résilience opérationnelle de l'entreprise à l'aide de 11 chantiers. Plus précisément, il devra : - Accompagner la Directrice de projets dans le pilotage du pilier (conformité, reporting, planning, budget, risque, traçabilité des décisions, suivi global des chantiers ouverts, alerting) - Piloter la mise en œuvre de 2 chantiers : le programme de tests de résilience et le chantier Sauvegarde & restauration Les activités principales incluent : établir le périmètre du projet, réaliser la note de cadrage, mettre en place les instances projet, construire et suivre le budget/planning/risques, identifier les adhérences entre projets, animer les équipes opérationnelles, arbitrer les divergences, réaliser les supports Copil/CVE/CODOM et gérer la documentation. Le candidat devra avoir réalisé des phases de cadrage de projet et avoir géré des budgets de 200k€ minimum.

Contexte La Direction comptable Frais généraux d'un grand groupe mutualiste d'assurance a engagé deux projets distincts pilotés par les équipes Solutions Finance. Le premier vise le remplacement de l'outil de gestion des notes de frais du groupe. Le second porte sur l'industrialisation de la production du Registre d'information dans le cadre de la réglementation DORA. Le Chef de Projet prend en charge le pilotage de ces deux projets en parallèle, dans le respect de la méthodologie interne, avec pour objectif une livraison des deux solutions d'ici fin 2027. Rôle et responsabilités principales Organiser et structurer les deux projets sur l'ensemble du cycle de vie, en respectant la méthodologie interne Recueillir et analyser les besoins métiers Impulser et maintenir le rythme des travaux sur les différents chantiers, en assurant leur coordination dans le respect du planning, du périmètre et du budget Coordonner et animer la communication entre les contributeurs métiers et IT Animer la comitologie : comités chantiers, comités de pilotage, restitutions à la direction et aux sponsors Produire le reporting régulier des activités et assurer le suivi budgétaire Organiser la bascule en run des applications, définir les indicateurs clés, produire les tableaux de bord Suivre la satisfaction utilisateurs post-déploiement Livrables attendus Plan de livrables rédigé et tenu à jour Reporting d'avancement régulier (activités, planning, budget) Comptes rendus de comités et supports de restitution à la direction Tableaux de bord de suivi (indicateurs clés, satisfaction utilisateurs) Plan et exécution de la bascule en production (run)

CONTEXTE Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative. Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps. Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Assurer la continuité des activités dans le cadre d'une mission de management de transition. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé. Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs. Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées. Effectuer des audits de code, manuels et/ou outillés. Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers. LIVRABLES ATTENDUS Rapports d'audit de code (manuel et/ou outillé). Plans de remédiation des vulnérabilités identifiées. Contribution à la maintenance et à l'évolution des outils AppSec en place. Supports et actions de sensibilisation / formation des développeurs. Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).

Contexte : Dans le cadre de ses obligations réglementaires, le client recherche un Data Analyst pour intégrer et traiter des demandes spécifiques dans un outil métier, en lien avec les réglementations DORA et SNP (Sécurité des Moyens de Paiement). Client : Banque / Assurance Poste : Data Analyst Expérience : 5 ans minimum Démarrage : 01/08 Durée : 3 mois Localisation : Full télétravail Missions Analyser, qualifier et intégrer des demandes spécifiques dans l'outil métier. Analyser et interpréter des données liées aux exigences réglementaires. Produire des livrables analytiques destinés aux équipes métier, conformité et juridique. Collaborer avec les équipes métiers, juridiques et conformité en environnement 100 % télétravail. Participer à la documentation et au suivi des traitements réalisés. Compétences techniquesMinimum 5 ans d'expérience en Data Analysis. Très bonne maîtrise de : SQL Excel avancé Power BI (ou outil BI équivalent) Expérience dans le secteur Banque / Assurance indispensable. Bonne connaissance de : DORA SNP (Sécurité des Moyens de Paiement) Des notions juridiques ou réglementaires sont un réel plus.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Directeur de Programme / Directeur de Projet Infrastructure & CloudProfil recherché : Nous recherchons un Directeur de Programme ou un Directeur de Projet confirmé, disposant d'une expérience significative dans le pilotage de programmes de transformation d'envergure. Il ne s'agit pas d'un Chef de Projet récemment repositionné en Directeur de Projet, mais d'un profil ayant déjà exercé ce niveau de responsabilité sur des programmes stratégiques. Le candidat devra justifier de : Une solide expérience dans le pilotage de programmes de transformation IT et de migration. Une forte expertise des environnements Infrastructure. Une expérience avérée de la gestion de projets complexes impliquant de multiples parties prenantes. Compétences techniques attendues :Le consultant n'est pas attendu comme expert technique ou architecte, mais doit être capable d'échanger efficacement avec les équipes techniques et de piloter les sujets suivants : CloudBonne maîtrise d'AWS. Connaissance de GCP (ou idéalement expérience sur AWS et GCP). Bonne compréhension des architectures Cloud et des enjeux de transformation. ConteneurisationKubernetes. OpenShift.

ContexteDans le cadre des Orientations de l'Autorité Bancaire Européenne (ABE) sur l'externalisation et du Digital Operational Resilience Act (DORA), une société de gestion d'actifs a mis en place un cadre complet de gestion des risques liés à l'externalisation et aux prestataires tiers en technologies de l'information, couvrant l'ensemble de ses activités. Ce cadre combine les exigences de gestion des risques d'externalisation (ORM) définies par l'ABE et les exigences de gestion des risques technologiques liés aux tiers (TPTRM) introduites par DORA, afin de garantir une gouvernance efficace, une évaluation des risques, la résilience opérationnelle, la conformité réglementaire et la surveillance continue des prestataires de services externes et intragroupe tout au long de leur cycle de vie. En tant que Correspondant IT Externalisation & Gestion des Risques Tiers, la mission consiste à soutenir la mise en œuvre et l'amélioration continue des cadres de gouvernance ORM et TPTRM de cette société. Il s'agit d'assurer la conformité aux exigences ABE et DORA, en accompagnant la qualification, l'évaluation, l'intégration, le suivi et la remédiation des dispositifs d'externalisation IT et des arrangements avec des tiers ICT, tout en contribuant à la stratégie globale de résilience opérationnelle et de gestion des risques. t

Je suis à la recherche d'un Consultant sur HOPEX Aquila pour une assurance française. Contexte : Sous l'impulsion de Dora, le client a engagé une démarche de cartographie de ses processus métiers. Cette cartographie doit intégrer l'outil Hopex Aquila et s'articuler avec les composants IT. Le client a identifié le besoin de s'adjoindre l'expertise d'une société de prestation de servives disposant de compétences avérées sur HOPEX Aquila et la cartographie du SI. Livrables : - Référentiel de processus et d'actifs renseigné dans Hopex - Site de consultation des processus métiers

Nous recherchons un·e Directeur·trice de Projets IA. Vous interviendrez sur des environnements critiques, fortement régulés et à forts enjeux métiers, au cœur des initiatives d'intelligence artificielle et d'innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d'idéation jusqu'à la mise en production à l'échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Merci de contacter Sumi Delplanque directement. Vous allez me trouver facilement sur google. Nous recherchons un Expert Azure pour renforcer l'équipe Infrastructure dans le cadre d'une transformation Cloud. Le candidat idéal aura une solide expertise en Microsoft Azure avec au moins 5 ans d'expérience et une forte capacité à concevoir des infrastructures évolutives. Le rôle principal consiste à renforcer l'équipe Infrastructure IT afin d'industrialiser la plateforme Azure ( Market Place) en se basant sur une Landing Zone sécurisée et gouvernée. Responsabilités principales :Vous serez responsable de la conception, de l'évolution et de la sécurisation de la plateforme Azure. Concevoir et faire évoluer la Landing Zone Azure. Développer et industrialiser les infrastructures via Terraform. Mettre en œuvre les pipelines CI/CD avec Azure DevOps. Renforcer la sécurité (IAM, RBAC, Key Vault, Policies). Assurer le monitoring, l'alerting et l'optimisation des coûts. Accompagner les projets de migration et l'onboarding des équipes. Participer à la gouvernance Cloud et à l'amélioration continue. Garantir la conformité réglementaire (DORA, ISO 27001...). Exigences clés7 à 10 ans d'expérience dans les infrastructures IT. Au moins 5 ans d'expérience sur Microsoft Azure. Solide expertise Azure Landing Zone. Maîtrise de Terraform. Très bonne connaissance d'Azure DevOps. Expertise IAM, RBAC, Key Vault et sécurité Cloud. Bonne connaissance des réseaux Azure. Esprit d'industrialisation, autonomie et excellent relationnel. Anglais Agréable à avoirConnaissances en gouvernance Cloud. Expérience avec DORA et ISO 27001. Détails supplémentairesCe poste propose un environnement de travail dynamique basé sur Microsoft Azure. Le candidat travaillera dans un contexte technique avancé et participera à divers projets de migration. Lieu : Paris 8

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Chef de Projet GRC / PMO GRC pour l'un de nos clients. Vous interviendrez sur le site client situé à Lille (59) ou Paris (75). À ce titre, vos missions quotidiennes seront les suivantes : - Accompagner le Directeur de Programme dans le pilotage du portefeuille de projets GRC (Governance, Risk & Compliance) : structuration du portefeuille, planification, priorisation, gestion des dépendances et suivi des jalons ; - Mettre en place et animer la gouvernance projet : COPIL, comités, comptes rendus, alertes, gestion des risques et points bloquants ; - Construire et suivre les KPI et tableaux de bord à destination de la Direction, assurer le reporting et coordonner de nombreuses parties prenantes dans un environnement international ; è Contribuer aux sujets GRC en apportant une culture des risques digitaux, cybersécurité, protection des données (RGPD) et conformité réglementaire (ISO 27001, NIS2, DORA).

Nous recherchons un·e Directeur·trice de Projets IA. Vous interviendrez sur des environnements critiques, fortement régulés et à forts enjeux métiers, au cœur des initiatives d'intelligence artificielle et d'innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d'idéation jusqu'à la mise en production à l'échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Contexte : Vous intégrerez l'équipe en charge de la relation client et du suivi de la qualité de service sur les domaines Paiements, Monétique, Prélèvements/Virements et Virement Instantané. Missions principales : Piloter la gouvernance transverse des processus ITSM. Rédiger et maintenir les processus, procédures, modes opératoires et matrices RACI. Animer les démarches d'amélioration continue des processus ITSM. Analyser les demandes internes et externes relatives aux processus. Participer aux audits internes, externes et réglementaires (notamment DORA). Participer aux instances de gouvernance ITSM et aux comités transverses. Garantir la qualité des données des outils ITSM. Suivre les SLA, OLA et indicateurs de performance. Accompagner les équipes dans l'application des bonnes pratiques ITIL. Identifier et suivre les risques opérationnels liés aux processus ITSM.