Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des risques

📅 Démarrage : ASAP 📄 Mission longue durée Dans le cadre du renforcement de son département Sécurité Opérationnelle, notre client recherche un Chef de Projet PMO pour accompagner le pilotage de projets stratégiques, la gouvernance des activités et le suivi des enjeux de risques et de conformité. Vos missions Piloter et coordonner les projets et initiatives SecOps Suivre les feuilles de route et le portefeuille de projets Organiser les instances de gouvernance et assurer le reporting Consolider les plannings, jalons, risques et dépendances Assurer le suivi des plans d'actions issus des audits et contrôles Coordonner les différents contributeurs et faciliter les échanges entre les équipes Participer aux sujets de conformité et de maîtrise des risques Produire les indicateurs et tableaux de bord à destination du management

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI

Pour une mission de 3 mois renouvelable, nous recherchons un Quant Developer Python sur la Modélisation de portefeuilles de crédit Client & contexte Notre client, institution financière de place, intervient sur plusieurs métiers : financement court, moyen et long terme en partenariat avec les banques, garantie des concours financiers, financement de l'innovation, investissement en fonds propres, financement des besoins à l'export et assurance export. La Direction Actuariat, Modélisation des Risques pilote la modélisation et le suivi des portefeuilles associés à ces métiers et classes d'actifs. Au sein de cette direction, le département développe les modèles de pilotage et de risque : provisionnement IFRS 9 et capital économique sur les activités de financement, pilotage des fonds de garantie, etc. Missions Implémenter en Python les modèles de portefeuilles de crédit Optimiser et maintenir la base de code existante Assurer la coordination avec les administrateurs de l'infrastructure Dataiku

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Infrastructure H/F 📍Lieu : Nantes (44), Caen (14) ou Lessay (50) 🏠 Télétravail : Flexible selon organisation de l'équipe 📝Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins une Direction Infrastructure & Réseau Groupe en charge d'accompagner les différentes branches métiers d'un grand groupe international dans leurs projets techniques. Les équipes interviennent en transverse sur de multiples environnements et assurent le pilotage des projets liés aux infrastructures, réseaux, télécommunications, mobilité, intégration applicative et cybersécurité. Dans un contexte de transformation et d'évolution continue du SI, tu auras un rôle clé dans le pilotage et la coordination des projets techniques à destination des différentes entités du Groupe, en lien avec les DSI métiers, les équipes techniques internes ainsi que les partenaires externes. Tu auras pour missions de : Piloter des projets orientés Infrastructure, Réseau & Télécom, Mobilité et Sécurité des Systèmes d'Information. Assurer la gestion complète des projets techniques, de l'expression du besoin jusqu'à la mise en production. Coordonner les différents acteurs des projets : équipes techniques, DSI métiers, prestataires et partenaires. Suivre les plannings, les charges et les budgets associés aux projets. Identifier, analyser et piloter les risques tout au long du cycle de vie des projets. Participer aux projets d'intégration applicative en collaboration avec les équipes Études des différentes branches. Organiser et animer les instances de pilotage et la comitologie nécessaire au bon déroulement des projets. Garantir la qualité des livrables, le respect des engagements et la bonne communication auprès des parties prenantes. Accompagner les équipes dans la réussite des projets techniques à forte composante infrastructure. 🧰 Stack technique : Infrastructure : Serveurs, systèmes, infrastructures IT d'entreprise. Réseau & Télécom : Environnements réseaux multisites, télécommunications et connectivité. Sécurité : Cybersécurité, sécurité des systèmes d'information, gestion des risques. Gestion de projet : Pilotage, coordination transverse, suivi budgétaire, gestion des charges, comitologie. Environnements : SI multisites, contextes industriels et internationaux, interactions avec plusieurs DSI métiers.

Dans le cadre du renforcement de nos activités de gouvernance et de maîtrise des risques technologiques, nous recherchons un(e) Consultant(e) Senior en Gestion des Risques IT. Vous interviendrez au sein d'un environnement organisationnel complexe nécessitant la définition, le maintien et le déploiement de processus transverses de gestion des risques technologiques. Votre rôle consistera notamment à garantir la cohérence des processus de gestion des risques IT et à accompagner leur application auprès des différentes entités concernées. Missions principales Définir, formaliser et maintenir les processus du modèle de Technology Risk Management (TRM) ; Décliner les modèles et principes de gestion des risques en processus opérationnels ; Participer à l'évolution et à l'amélioration continue du dispositif de gestion des risques IT ; Veiller à la bonne application des processus définis au sein des différentes entités ; Identifier et analyser les éventuels écarts dans l'application des processus ; Accompagner les parties prenantes dans l'appropriation et la mise en œuvre du dispositif ; Contribuer à la gouvernance et au suivi des risques technologiques ; Assurer la cohérence des processus couvrant notamment les risques liés à la gouvernance IT, aux projets et développements, à la production IT, à la cybersécurité et à la continuité informatique ; Produire, maintenir et faire évoluer la documentation associée aux processus de gestion des risques.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gouvernance des activités réglementaires, en participant aux campagnes d'auto-évaluation, et en contribuant aux audits et contrôles de conformité IT. MissionsLes principales responsabilités se divisent en deux grands axes : Participation aux campagnes d'auto-évaluation Contribution à la définition du périmètre et à l'identification des parties prenantes Participation à la préparation et à l'animation des kick off Collecte et consolidation aux résultats des auto évaluations Participation à la formalisation des plans de remédiation

ContexteDans le cadre du renforcement d'une équipe intervenant sur des sujets de Risk Management et de Data, nous recherchons un(e) Business Analyst / Data Analyst pour rejoindre une équipe en charge de la production, de la qualité et de la maintenance des données utilisées dans un environnement de Market Risk. L'équipe intervient notamment sur la maintenance de référentiels fonctionnels, la supervision de la Data Quality, l'analyse et la résolution d'incidents de production ainsi que sur différents projets réglementaires. MissionsMaintenance et production des référentielsVous serez notamment amené(e) à : Analyser les logs quotidiens d'intégration et identifier les éventuelles anomalies ; Assurer le suivi des workflows liés à l'enrichissement des données ; Effectuer la saisie et la modification d'attributs dans les bases référentielles ; Produire et maintenir les reportings de suivi de la production ; Accompagner les évolutions des référentiels : mises à jour massives, création de nouveaux attributs, évolutions du modèle de données, etc. ; Participer aux phases de tests et de validation lors des évolutions applicatives ; Contribuer à l'amélioration et à l'automatisation des processus existants via des scripts Python. Data QualityVous participerez également à la mise en place et à l'amélioration de la supervision de la qualité des données : Analyser les problématiques de Data Quality rencontrées en production ; Identifier les anomalies liées aux données et aux référentiels ; Participer aux réunions de suivi et à la résolution des incidents ; Mettre en place et améliorer des contrôles de cohérence, d'exhaustivité et de détection de données manquantes ou anormales ; Développer en Python des indicateurs de qualité (KQI) ; Collaborer avec les équipes IT afin d'industrialiser les contrôles développés ; Participer à l'amélioration continue des dispositifs de Data Quality. Projets et évolutionsDans le cadre des différents projets, vous pourrez être amené(e) à : Participer à la définition et à l'évolution des modèles de données et des référentiels ; Contribuer aux phases de recette et de tests ; Analyser les besoins fonctionnels et proposer des solutions adaptées ; Accompagner les équipes projet sur les problématiques liées aux données ; Identifier et remonter les anomalies, besoins d'évolution et axes d'amélioration. Reporting réglementaireVous interviendrez ponctuellement sur des exercices de reporting réglementaire et de stress tests : Analyser et comprendre les templates et exigences réglementaires ; Réaliser des contrôles de Data Quality en amont des exercices ; Préparer et mettre à niveau les données et référentiels nécessaires ; Participer aux phases de tests des développements IT ; Produire et consolider les données à reporter ; Participer aux contrôles et réconciliations entre les différentes sources de données ; Répondre aux demandes de données ad hoc ; Contribuer aux phases de post-mortem et aux plans de remédiation. Profil recherchéDe formation supérieure en informatique, ingénierie, finance ou data, vous justifiez d'une expérience significative dans un environnement Data / Risk / Finance de marché. Vous disposez idéalement des compétences suivantes : Business Analysis / Data Analysis ; Bonne maîtrise de SQL et capacité à analyser et requêter des bases de données ; Bonne maîtrise de Python pour le développement et la maintenance de scripts ; Bonne compréhension des modèles et architectures de données ; Expérience dans un environnement de production ; Connaissances en Market Risk : P&L, VaR, Stress Tests, FRTB, Risk Factors, etc. ; Une expérience sur des problématiques de Data Quality est un réel plus ; Une expérience sur AWS / SageMaker serait appréciée. Qualités recherchéesNous recherchons avant tout une personne : Proactive et autonome, capable d'identifier les sujets et de proposer des solutions ; Dotée d'un fort intérêt pour la Data et l'analyse ; À l'aise dans des environnements complexes et à forts enjeux ; Rigoureuse et structurée ; Capable de travailler avec des interlocuteurs fonctionnels et techniques ; Dotée d'un bon esprit d'équipe et d'une bonne capacité d'adaptation.

1. Management d'équipeAccompagner les collaborateurs et prestataires dans l'exécution de leurs activités ; Assurer le suivi individuel des collaborateurs et prestataires du périmètre ; Identifier les besoins d'accompagnement et de montée en compétence ; Assurer la bonne exécution des activités et des engagements ; Conseiller et orienter les collaborateurs, et aider au développement de leurs compétences ; Entretenir au sein de l'équipe un climat de coopération facilitant l'adhésion, la motivation et la confiance ; Veiller à la répartition pertinente des activités et au respect des règles et processus ; Représenter le manager du domaine en son absence. 2. Pilotage de l'activitéAssurer les arbitrages opérationnels relevant du périmètre, dans le cadre des délégations accordées ; Garantir la cohérence et l'orientation des travaux réalisés par les experts ; Organiser et animer les comités opérationnels ; Consolider les plannings, charges et priorités ; Assurer le suivi de l'avancement des activités et plans d'actions ; Identifier les risques, alertes, dépendances et points de blocage ; Veiller au respect des priorités et des engagements du domaine ; Faciliter la coordination entre les contributeurs et les parties prenantes ; Coordonner les travaux avec le pilote d'activité ; S'assurer de l'adéquation du dispositif avec les enjeux réglementaires. 3. Sécurisation des livrablesSécuriser la qualité des livrables produits ; Garantir la conformité des livrables avec les enjeux réglementaires ; Garantir le respect des référentiels, processus et standards internes ; Formaliser les procédures, indicateurs et modes opératoires ; Contribuer à la préparation des instances de gouvernance. 4. Reporting des activitésProduire les éléments de reporting nécessaires au pilotage du domaine ; Consolider les informations remontées par les équipes ; Produire les indicateurs de suivi des objectifs ; Garantir l'atteinte des objectifs du domaine GRC SSI. 5. Appui au managementAssurer un suivi transverse des activités de l'équipe ; Préparer les arbitrages et alertes nécessaires ; Faciliter la coordination entre les différentes équipes ; Préparer les éléments d'aide à la décision pour le management. 6. Livrables attendusCompte-rendu des comités opérationnels et relevé de décisions ; Tableau de suivi des actions, risques et arbitrages ; Avis de validation sur les principaux livrables produits par l'équipe ; Synthèse des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du Manager du domaine GRC SSI ; Tableau de bord des objectifs de l'activité ; Dossier de passation à destination du futur manager d'expertise ; État d'avancement des principaux chantiers du périmètre.

Expérience dans l'environnement de la prestation : > 5 ans Expérience globale : Minimum 8 ans Principales missions : Dans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution: - Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud - Conception d'un processus d'intégration et de déploiement continus - Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...) - Sélection des services IaaS & PaaS les plus adaptés à la conception et au déploiement d'une application basée sur des exigences données - Gestion de la la migration d'applications vers le Cloud (liftand-shift, replatforming, refactoring) - Conception et déploiement des opérations scalables à l'échelle de l'entreprise sur le Cloud - En lien avec le FinOps, intégration des éléments de gestion des coûts (FinOps) dans la construction de son architecture Gouvernance et pilotage : Assurer la mise à jour et la conformité de la documentation de gestion de crise IT (procédures, kits, formations, preuves d'audit) sur la base du PDCA Garantir la conformité, la disponibilité et l'actualisation des documents et preuves liés à la gestion de crise IT en préparation des audits internes et externes Organiser et animer les instances de gouvernance du dispositif de gestion de crise Définir et produire les indicateurs de maturité et d'efficacité du dispositif pour en assurer le reporting auprès des instances dédiées EXERCICE & ENTRAINEMENT DES ÉQUIPES Planifier et organiser les exercices de gestion de crise IT (sur table ou simulations) afin d'assurer la montée en compétence des différentes parties prenantes (dont exercices de gestion de crise CIB local / régional/ global) Se coordonner avec les parties prenantes clés pour l'organisation et la préparation des exercices Préparer l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, support de briefing…) Animer les sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid afin d'améliorer les procédures Participer aux exercices périodiques de bascule DR afin d'y intégrer régulièrement des mécanismes de gestion de crise (définition des scénarios, des inputs, etc.) Sensibiliser régulièrement les parties prenantes aux principes de gestion de crise (notamment lors de mise à jour de la bibliothèque documentaire) Consolider et élaborer les supports pédagogiques et kits d'adoption Faire évoluer les pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise Contribuer au développement d'une culture de résilience et de gestion de crise au sein des équipes Participer aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux)

Dans le cadre du pilotage de programmes stratégiques de transformation, nous recherchons un Chef de Projet Senior / Program Manager capable d'intervenir à l'interface entre les Directions Métiers, les équipes IT, les sponsors et les instances de gouvernance. Le poste nécessite une excellente maîtrise des problématiques Assurance / Réassurance ainsi qu'une forte capacité de cadrage, de pilotage et d'accompagnement des métiers. • Plus de 10 ans d'expérience en pilotage de projets/programmes complexes • Expérience impérative en Réassurance et excellente compréhension de ses processus métier • Solide parcours dans le secteur Assurance • Pilotage de plusieurs projets et parties prenantes en parallèle • Animation de COPIL, comités projet et instances de gouvernance • Capacité à intervenir auprès de Directions, Sponsors et Management • Accompagnement et coaching de Chefs de Projet métier et IT • Expérience en AMOA / cadrage métier • Rédaction d'Expressions de Besoin (EDB) • Réalisation d'études d'opportunité et de faisabilité • Définition de roadmaps, trajectoires et plans d'action • Gestion des risques, dépendances, arbitrages, budgets et reporting Nous recherchons avant tout un profil très senior, orienté métier, doté d'une forte culture IT, capable de challenger les besoins et de structurer des programmes de transformation complexes. Critères réellement indispensables : Réassurance + Assurance + Pilotage de programmes + Cadrage métier + Gouvernance.

Contexte & Objectifs Dans une phase de transformation ou de réorganisation de ses fonctions de Gouvernance, Risques et Conformité (GRC), notre structure recherche un(e) Manager de Transition GRC d'expérience. Votre rôle consistera à prendre en main la direction opérationnelle du département GRC, à structurer la feuille de route stratégique, à optimiser les processus existants et à manager les équipes en place dans un contexte de transition. Missions principales Assurer le management opérationnel et stratégique de l'équipe GRC (sécurité, risques, conformité, contrôle interne). Réaliser un diagnostic flash des processus de gouvernance, d'analyse des risques et de mise en conformité réglementaire en cours. Redéfinir et implémenter la trajectoire GRC en alignement avec la stratégie globale de l'entreprise. Rationaliser les outils, les méthodes d'évaluation des risques et les reportings réglementaires. Conduire le changement auprès des équipes et accompagner la montée en compétences des collaborateurs. Sécuriser les relations avec les instances de contrôle, les régulateurs et les auditeurs. Restituer les avancements, arbitrages et indicateurs clés auprès de la Direction Générale et du COMEX.

Notre client dans le secteur Assurance recherche un/une Manager de transition cybersécurité – Risques, résilience et tiers H/F Description de la mission : Contexte Dans le cadre des activités de cybersécurité et de gestion des risques numériques d'une grande organisation, le domaine Gouvernance, Risques et Conformité de la sécurité des systèmes d'information conduit plusieurs chantiers visant à renforcer la maîtrise des risques cyber, la gouvernance de la sécurité, le pilotage de la conformité et l'amélioration continue des dispositifs de contrôle. Dans l'attente du recrutement d'un manager d'expertise, la mission consiste à assurer la continuité managériale et opérationnelle du périmètre Risques, Résilience et Tiers, avec la responsabilité d'une équipe composée de collaborateurs internes et de prestataires. Mission Le manager de transition assure le management opérationnel et l'encadrement d'une équipe d'experts intervenant sur la gestion du risque cyber, la résilience du système d'information et la sécurisation des tiers. Il pilote les activités du périmètre, garantit la cohérence du cadre de maîtrise des risques cyber, accompagne la montée en maturité du dispositif et contribue à l'atteinte des objectifs du domaine. Il représente également le management du domaine auprès des instances de gouvernance lorsque nécessaire. Principales responsabilités Assurer la continuité du management de l'équipe et l'encadrement opérationnel des collaborateurs et prestataires Accompagner les équipes dans l'exécution de leurs activités, le développement de leurs compétences et la montée en compétence sur le périmètre Organiser l'activité, définir les priorités, consolider les plannings, charges et plans d'actions Réaliser les arbitrages opérationnels relevant du périmètre dans le cadre des délégations accordées Garantir la cohérence, l'orientation et la qualité des travaux réalisés par les experts Organiser et animer les comités opérationnels Identifier les risques, alertes, dépendances et points de blocage, et assurer leur suivi Veiller au respect des priorités, des engagements, des référentiels, des processus et des standards internes Garantir la conformité des livrables aux exigences réglementaires applicables Formaliser les procédures, indicateurs et modes opératoires Produire les éléments de reporting nécessaires au pilotage du domaine et consolider les informations remontées par les équipes Préparer les arbitrages, alertes et éléments d'aide à la décision pour le management Préparer la passation et l'arrivée du futur manager d'expertise Environnement technique Domaines : cybersécurité, gouvernance SSI, gestion des risques cyber, résilience du SI, sécurisation des tiers, conformité Réglementation : DORA, NIS, IA Act Contexte : environnement complexe et fortement réglementé, notamment banque, assurance, industrie Livrables attendus Compte-rendu des comités opérationnels et relevés de décision Tableau de suivi des actions, risques et arbitrages Avis de validation sur les principaux livrables produits par l'équipe Synthèse des décisions et points d'attention issus des instances de gouvernance Tableau de bord des objectifs de l'activité Dossier de passation à destination du futur manager d'expertise État d'avancement des principaux chantiers du périmètre Profil recherché Expérience Minimum 10 ans d'expérience en cybersécurité, gestion des risques, contrôles de conformité et audits Expérience confirmée en management d'équipe Expérience significative en environnement complexe et fortement réglementé Expérience de représentation auprès de directions, comités ou instances de gouvernance Capacité à intervenir rapidement dans un contexte de transformation ou de continuité managériale Compétences techniques Solide connaissance des enjeux de cybersécurité, de gestion des risques et de conformité réglementaire Maîtrise des activités de résilience du système d'information et de sécurisation des tiers (TPCRM) Capacité à challenger les productions et livrables Capacité à organiser l'activité, définir les priorités et piloter les engagements Bonne connaissance des réglementations applicables au secteur financier, notamment DORA, NIS et IA Act Compétences personnelles Capacité à accompagner les collaborateurs dans l'atteinte des objectifs Aptitude à développer l'engagement et la coopération au sein de l'équipe Aisance dans les interactions avec les managers, experts, directions métiers et fonctions de contrôle Rigueur, autonomie, sens de l'organisation et capacité de coordination transverse Capacité à maintenir une relation de travail constructive dans des contextes exigeants Compétences / Qualités indispensables : Management d'équipe, Gestion des risques cyber, Conformité réglementaire (DORA, NIS, IA Act), Résilience du SI et gestion des tiers, Pilotage opérationnel et reporting, Cybersécurité Compétences / Qualités qui seraient un + : -Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du maintien et de la revue d'un périmètre critique au regard de la réglementation DORA, le consultant accompagnera les équipes en charge des risques technologiques et de la sécurité des systèmes d'information. Il évaluera la conformité des entités aux exigences du Pilier 1 de DORA, identifiera les écarts et non-conformités, puis contribuera à la construction, à la rationalisation et au suivi des plans d'action locaux et Groupe. Il assurera également le pilotage consolidé des actions au moyen de tableaux de bord et de reportings, tout en participant à la mise en place d'un dispositif pérenne de suivi en mode RUN. La mission comprendra enfin l'accompagnement des projets dans l'identification des exigences de sécurité, l'analyse des risques SSI et la définition des mesures de réduction des risques adaptées.

ContexteDans le cadre du processus d'acquisition, les politiques de sécurité, processus et contrôles d'une grande société de gestion d'actifs ont été passés en revue au regard des politiques de sécurité et des tolérances au risque d'un groupe bancaire majeur, conduisant à l'identification de constats. Un plan de traitement des risques a été défini afin de sécuriser l'infrastructure IT de la société cible jusqu'à sa migration dans le système d'information du groupe acquéreur. MissionsPiloter le plan de traitement des risques en assurant le suivi auprès de chaque responsable d'action afin de garantir la remédiation

Responsabilités et activités de la mission1. Gouvernance de la Sécurité IT & du Risque IT Réaliser des analyses de risques IT et sécurité dans le strict respect de la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités Optimiser et maintenir les cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT Déployer et faire appliquer les pratiques et standards de sécurité du groupe financier international au sein de l'entité 2. Support & Conseil aux Projets Définir des stratégies de mitigation des risques pour les projets de gestion d'actifs et faire respecter les exigences de la politique « IT Risk & Cybersécurité » afin de garantir une mise en production sécurisée Intégrer les exigences de sécurité directement dans les projets pour assurer une approche « Security by Design » Revoir les fiches de sécurité des applications dans son périmètre afin de s'assurer de leur conformité avec le baseline de sécurité applicative