Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des risques

115 résultats
Freelance
CDI

Offre d'emploiConsultant en gestion de crise IT (H/F)

SAS GEMINI
Publiée le
Gestion des risques

3 ans
Île-de-France, France
Dans le cadre du renforcement du dispositif de gestion de crise IT d'un grand groupe bancaire international, nous recherchons un consultant pour accompagner sa gouvernance, préparer les équipes aux situations de crise et contribuer à l'amélioration continue des pratiques. Vous interviendrez auprès de parties prenantes locales, régionales et internationales, sur un périmètre associant gouvernance, exercices de simulation, sensibilisation et outillage. 🔹 Vos missions : Gouvernance et pilotage Maintenir à jour la documentation de gestion de crise IT selon une démarche d'amélioration continue fondée sur le cycle PDCA. Veiller à la conformité et à la disponibilité des éléments probants nécessaires aux audits internes et externes. Piloter et animer les instances de gouvernance du dispositif. Élaborer et suivre les indicateurs de performance et de maturité pour alimenter les reportings. Organisation et animation des exercices Planifier et coordonner les exercices de gestion de crise IT : exercices sur table et simulations aux niveaux local, régional et global. Mobiliser les parties prenantes et préparer les scénarios, chronogrammes, supports de briefing et stimuli. Animer les exercices, observer les réactions des équipes et formaliser les constats. Conduire les retours d'expérience à chaud et à froid, puis suivre les actions d'amélioration. Participer aux exercices de bascule de reprise après sinistre afin d'y intégrer les mécanismes de gestion de crise. Sensibilisation et amélioration continue Sensibiliser les équipes aux principes et procédures de gestion de crise IT. Concevoir et actualiser les supports pédagogiques et les kits d'adoption. Faire évoluer les procédures à partir des enseignements des exercices et des crises. Contribuer au développement d'une culture de résilience au sein des équipes. Participiper aux travaux d'outillage, notamment à la mise en place d'une plateforme commune de pilotage de crise IT à plusieurs niveaux.
Voir cette offre
Freelance

Mission freelanceJuriste conformité RIA et RGPD : droit du numérique, senior

INSYCO
Publiée le
Gestion des risques
RGPD

36 mois
550-650 €
Paris, Île-de-France
Bonjour, Nous recherchons pour notre client grand compte un Juriste conformité RIA et RGPD : droit du numérique, senior Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5580 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA) et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.). Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier. Participer à la mise en conformité au RIA de différentes directions du groupe dans un périmètre défini, en suivant les méthodes et procédures définies (suivi des projets IA, évaluation de la conformité des SIA et accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédiger la documentation de conformité requise). Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre. Sensibiliser les équipes métier et techniques relevant du périmètre. Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions du groupe pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO (suivi des traitements, évaluation de la conformité et accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc.). Accompagner le passage des processus vers l'outil logiciel du service ainsi que le déploiement de l'outil au public interne concerné. Rédaction de notes d'analyse, de présentations synthétiques et/ou documentation utile sur des thèmes/questions juridiques liés à son périmètre. Rédaction d'AIPD liées à son périmètre (collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis par l'entreprise sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivi de la progression et de la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations / mesures à mettre en place). Livrables attendus Il n'est pas attendu d'autres livrables que ceux qu'implique la prestation : compléter le registre des systèmes d'IA (conformité RIA) ou registre des traitements de données (conformité RGPD), ainsi que les comptes rendus de réunions, ou, dans le logiciel Dastra, la rédaction des analyses et demandes de remédiations liés à ces systèmes d'IA ou traitements de données personnelles.
Voir cette offre
Freelance
CDI

Offre d'emploiConsultant Gouvernance SI / Shadow IT (H/F)

AVA2I
Publiée le
Gouvernance, gestion des risques et conformité (GRC)

3 ans
40k-45k €
400-550 €
Île-de-France, France
Dans un contexte de développement des usages numériques non référencés (Shadow IT), notamment lié à la multiplication des solutions SaaS et des outils d'intelligence artificielle, nous recherchons un(e) Consultant(e) Gouvernance SI / Sécurité SI confirmé(e). Vous interviendrez sur l'identification des usages numériques, l'évaluation des risques associés et la définition de plans de remédiation, avec pour objectif de renforcer la maîtrise et la gouvernance du système d'information tout en accompagnant les métiers dans leurs usages numériques. 🛠️ Vos principales missions1. Collecte et cartographie des usages Préparer et conduire des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques non référencés par la DSI. Consolider et structurer les informations collectées. Élaborer une cartographie des usages et qualifier leur niveau de criticité. 2. Évaluation des risques et remédiation Construire une grille de cotation des risques. Identifier, évaluer et prioriser les risques associés aux usages recensés. Définir des plans de remédiation : homologation, migration, substitution ou abandon. Assurer le suivi des actions dans le cadre des instances de gouvernance. 3. Mise en place d'un dispositif de détection continue Définir une méthodologie de détection des nouveaux usages numériques non référencés. Identifier et recommander les outils adaptés. Formaliser les procédures et les processus associés. Élaborer des supports de sensibilisation à destination des métiers. Accompagner les équipes SI dans la prise en main et l'animation du dispositif. 👤 Profil recherchéMinimum 5 ans d'expérience en audit SI, conseil SI ou gouvernance des systèmes d'information. Bonne maîtrise des enjeux de sécurité et de conformité : RGPD, ISO 27001, NIS2. Expérience en cartographie SI, analyse de risques et définition de plans de remédiation. Bonne connaissance des problématiques liées au Shadow IT et aux usages SaaS. Maîtrise des outils de découverte et de supervision du SI : CASB, ITAM, SAM ou solutions de cartographie SI. Capacité à conduire des entretiens et à animer des ateliers avec des interlocuteurs métiers. Excellentes capacités de communication, de vulgarisation et de coordination avec des équipes pluridisciplinaires. Autonomie, rigueur, diplomatie et force de proposition. Très bonne maîtrise du Pack Office.
Voir cette offre
Freelance

Mission freelanceORLEANS - Profil ISP, GRC

CAT-AMANIA
Publiée le
Gouvernance, gestion des risques et conformité (GRC)

3 mois
400-550 €
Orléans, Centre-Val de Loire
t. Le présent marché vise à renforcer la capacité de production en matière d'homologation de sécurité des services numériques essentiels. Objectifs : • Évaluer les besoins en sécurité des applications ; • Réaliser les audits de sécurité ; • Préparer le dossier d'homologation ; • Présenter le dossier lors de la commission d'homologation ARTICLE 3. PRESENTATION DE L'EXISTANT - CONTEXTE Le processus d'homologation s'inspirer de la démarche d'homologation en 9 étapes de l'ANSSI. Ce processus s'inspire de la démarche d'homologation en 9 étapes de l'ANSSI. L'évaluation des besoins en sécurité permet d'identifier les enjeux sécurité du service numérique et de sélectionner la démarche d'homologation adaptée : • Simplifié • Standard • Avancée Pour 2027, il est prévu de traiter : • 16 dossiers de renouvellement • 13 nouveaux dossiers ARTICLE 4. DESCRIPTION DES BESOINS – SPECIFICATIONS FONCTIONNELLES 4.1 EVALUATION PRELIMINAIRE DES BESOINS EN SECURITE Il s'agit d'une réunion de lancement du projet d'homologation qui consiste à présenter la démarche et compléter le questionnaire d'évaluation avec l'équipe projet. Livrables attendus : • Fiche d'évaluation des besoins en sécurité • CR des réunions 4.2 REALISER LES AUDITS DE SECURITE L'audit de sécurité est réalisé avec le réfèrent technique et permet d'évaluer la conformité du service par rapport à la politique de sécurité de l'établissement et d'identifier les écarts et faille de sécurité. Livrables attendus : • Rapport d'audit interne 4.3 PREPARER LE DOSSIER D'HOMOLOGATION Le dossier d'homologation standard est constitué via l'application de l'ANSSI MonServiceSécurisé. Le dossier est complété en concertation avec le chef de projet et de référent technique. Le dossier à enjeux peut être complété par une analyse des risques. Les livrables attendues sont : • La fiche d'évaluation monservicesécurisé • Le plan d'actions • Le PV d'homologation 4.4 PRESENTER LE DOSSIER LORS DE LA COMISSION D'HOMOLOGATION La commission d'homologation est composée de l'équipe projet, du RSSI, du directeur du numérique ou de son représentant et de l'ingénieur sécurité qui a préparé le dossier. Le PV est signé par le Directeur Général Délégué. Le dossier est consigné dans le logiciel GRC. Les livrables attendus sont : • Le support de présentation • Le PV d'homologation compléter • Le CR de la réunion .
Voir cette offre
CDI

Offre d'emploiBusiness Analyst Risque de Marché / CDI / (H/F)

FINAXYS
Publiée le
Finance
Gestion des risques
Gouvernance, gestion des risques et conformité (GRC)

Boulogne-Billancourt, Île-de-France
🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Risque de Marché, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins des utilisateurs Identifier et analyser les impacts des besoins utilisateurs sur les systèmes IT Participation à la définition de la solution d'implémentation fonctionnelle Rédiger les spécifications fonctionnelles au niveau projet et valider les spécifications détaillées au niveau des systèmes impactés, Participer aux différentes phases de recette : fonctionnelle, unitaires, tests UAT Former les utilisateurs Participer à la rédaction de la documentation projet Participer aux réunions avec les utilisateurs, rédiger des comptes rendus, créer des présentations
Voir cette offre
Freelance
CDI

Offre d'emploiResponsable Security Risk Management

VISIAN
Publiée le
Gestion des risques
Gouvernance, gestion des risques et conformité (GRC)

1 an
Île-de-France, France
ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.
Voir cette offre
Freelance
CDD
CDI

Offre d'emploiAssistant RSSI – Gestion des risques cyber

KEONI CONSULTING
Publiée le
Incident Management
ISO 27001
NIST

18 mois
20k-60k €
450 €
Paris, Île-de-France
Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.
Voir cette offre
Freelance

Mission freelanceConsultant senior Continuité IT / PRA - DRP (H/F)

NOVAMINDS
Publiée le
Gouvernance, gestion des risques et conformité (GRC)
Sécurité informatique

1 an
600 €
Île-de-France, France
//EXPERIENCE EN CIB PREREQUISE// Nous recherchons un consultant senior en continuité informatique pour accompagner un grand groupe bancaire international dans la formalisation et l'harmonisation de son dispositif de reprise d'activité informatique, ou Disaster Recovery Plan (DRP). La mission associe la rédaction du cadre de référence, l'alignement des pratiques entre les entités centrales et internationales, la mise à jour des procédures et l'accompagnement des campagnes de tests. Missions principales Formaliser le framework DRP : contribuer à la rédaction du cadre de référence, des principes, de la gouvernance, des rôles et responsabilités ainsi que des modalités de mise à jour du dispositif. Harmoniser les pratiques à l'international : analyser les dispositifs existants, identifier les écarts avec le cadre cible et définir un socle commun intégrant les spécificités locales. Actualiser les plans et procédures : revoir la documentation des équipes centrales et des entités internationales, recueillir les contributions et assurer la cohérence avec le framework et les évolutions des dispositifs. Accompagner les tests DRP : préparer les campagnes et exercices, coordonner les contributeurs, la planification et les supports, puis faciliter leur réalisation avec les équipes IT et les interlocuteurs internationaux. Soutenir l'amélioration continue : formaliser les résultats et les retours d'expérience, suivre les écarts et les actions de remédiation, contribuer aux supports de pilotage, de reporting et d'audit.
Voir cette offre
Freelance

Mission freelanceRSSI Modern Workplace / Responsable Sécurité PDT

LeHibou
Publiée le
DELMIA Apriso
Gouvernance, gestion des risques et conformité (GRC)

6 mois
750 €
Courbevoie, Île-de-France
Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine
Voir cette offre
Freelance

Mission freelanceData governance - BCBS 239

Mon Consultant Indépendant
Publiée le
AML (Anti-Money Laundering)
Data governance
European Banking Authority (EBA)

2 mois
813-913 €
Paris, France
Contexte de la mission Dans le cadre d'un renfort opérationnel pour un acteur bancaire, nous recherchons un consultant expérimenté en data governance et en conformité BCBS 239, disposant d'environ 10 ans d'expérience. Vous interviendrez pour aider à la mise en place de la gouvernance des données et du dispositif global associé. Missions principales Gouvernance des données Contribuer à la mise en place du cadre de gouvernance des données et du dispositif global ; Participer à la définition et à la structuration des rôles, des responsabilités et des instances de gouvernance ; Aider à formaliser les politiques, les processus et les règles de gestion des données. Conformité BCBS 239 Accompagner la mise en œuvre des principes BCBS 239 au sein de l'organisation ; Contribuer à l'analyse de l'existant et à l'identification des écarts à traiter ; Participer à la construction et au suivi des plans d'action associés. Processus bancaires finance et risques S'appuyer sur votre connaissance des processus bancaires finance et risques pour structurer le dispositif ; Échanger avec les équipes métiers et les équipes data afin de garantir la cohérence des travaux ; Documenter les travaux réalisés et assurer le suivi de l'avancement auprès des parties prenantes. La mission, d'une durée initiale de 2 mois, est renouvelable plusieurs fois.
Voir cette offre
Freelance

Mission freelanceExpert PowerBI et Pilotage des Risques IT

SMH PARTICIPATION
Publiée le
Gestion des risques
Microsoft Power BI

12 mois
450-490 €
Niort, Nouvelle-Aquitaine
Dans le cadre du renforcement de son dispositif de pilotage des risques IT, une organisation souhaite faire évoluer ses outils décisionnels et ses tableaux de bord afin d'améliorer le suivi de la dette IT du patrimoine applicatif et des plans de remédiation associés. La mission consiste à concevoir, développer et maintenir des solutions de reporting et de pilotage sous Power BI, tout en contribuant à l'amélioration continue des indicateurs de suivi, d'analyse et d'alerte. Les principales responsabilités sont les suivantes : Concevoir, développer et maintenir des tableaux de bord Power BI dédiés au suivi des risques liés à la dette IT. Automatiser et améliorer les outils de pilotage et les dispositifs de reporting. Définir, proposer et faire évoluer les KPI et les indicateurs de pilotage, d'analyse et d'alerte selon les besoins des différentes instances de gouvernance. Produire des supports de restitution et des analyses à destination des équipes opérationnelles, des managers et des décideurs. Réaliser des analyses transverses afin d'identifier les facteurs de risques, les tendances, les axes d'amélioration et les besoins de remédiation. Contribuer à l'évolution des questionnaires, des indicateurs et des dispositifs de restitution en collaboration avec les parties prenantes. Être force de proposition pour optimiser les outils de pilotage, les analyses et les mécanismes d'alerte. Assurer le suivi de l'exécution et de la consommation budgétaire des plans de remédiation liés à la dette IT. Le consultant devra être expérimenté, rapidement opérationnel et autonome dans la réalisation des activités confiées.
Voir cette offre

Déposez votre CV

  • Fixez vos conditions

    Rémunération, télétravail... Définissez tous les critères importants pour vous.

  • Faites-vous chasser

    Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.

  • 100% gratuit

    Aucune commission prélevée sur votre mission freelance.

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous