Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des risques

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Risque de Crédit vous rejoindrez les équipes techniques de nos clients grands comptes pour : Animer les ateliers de recueil de besoins Coécrire et valider les spécifications générales Analyser et designer avec les équipes de l'éditeur/les développeurs des spécifications détaillées Rédiger les spécifications détaillées complémentaires si besoin Configurer le progiciel et réaliser la documentation associée Réaliser les plans des tests unitaires ainsi que leur exécution pour la partie IT. Support aux équipes métiers lors de la phase de recette Environnement fonctionnel : Risque de Crédit, IFRS9, RWA, PD…

Dans le cadre du renforcement de son dispositif de pilotage des risques IT, une organisation souhaite faire évoluer ses outils décisionnels et ses tableaux de bord afin d'améliorer le suivi de la dette IT du patrimoine applicatif et des plans de remédiation associés. La mission consiste à concevoir, développer et maintenir des solutions de reporting et de pilotage sous Power BI, tout en contribuant à l'amélioration continue des indicateurs de suivi, d'analyse et d'alerte. Les principales responsabilités sont les suivantes : Concevoir, développer et maintenir des tableaux de bord Power BI dédiés au suivi des risques liés à la dette IT. Automatiser et améliorer les outils de pilotage et les dispositifs de reporting. Définir, proposer et faire évoluer les KPI et les indicateurs de pilotage, d'analyse et d'alerte selon les besoins des différentes instances de gouvernance. Produire des supports de restitution et des analyses à destination des équipes opérationnelles, des managers et des décideurs. Réaliser des analyses transverses afin d'identifier les facteurs de risques, les tendances, les axes d'amélioration et les besoins de remédiation. Contribuer à l'évolution des questionnaires, des indicateurs et des dispositifs de restitution en collaboration avec les parties prenantes. Être force de proposition pour optimiser les outils de pilotage, les analyses et les mécanismes d'alerte. Assurer le suivi de l'exécution et de la consommation budgétaire des plans de remédiation liés à la dette IT. Le consultant devra être expérimenté, rapidement opérationnel et autonome dans la réalisation des activités confiées.

Contexte L'objectif principal de cette mission est d'accompagner le Responsable du Plan de Continuité d'Activité (RPCA), au sein de la Direction des Risques, dans la déclinaison opérationnelle de la politique de continuité d'activité. Le consultant contribue au pilotage du dispositif, à la fiabilisation des livrables et à l'accompagnement des directions métiers afin de renforcer la résilience de l'organisation. Missions Pilotage et suivi du dispositif PCA • Assister le RPCA dans la planification, la coordination et le suivi des travaux de continuité d'activité. • Tenir à jour les plans d'action, échéanciers, indicateurs de suivi et tableaux de bord du dispositif. • Collecter, consolider et contrôler les informations transmises par les directions métiers. • Identifier les écarts, points de vigilance et retards, puis proposer des actions correctives adaptées. Accompagnement des directions métiers • Accompagner les correspondants métiers dans la réalisation et la mise à jour des BIA, plans de continuité, procédures de secours et solutions de contournement. • Veiller à la cohérence des hypothèses de criticité, des dépendances, des RTO et des RPO. • Apporter un appui méthodologique, répondre aux questions opérationnelles et faciliter l'appropriation des exigences PCA. • Contribuer à l'harmonisation et à la qualité des livrables produits par les différentes directions. Exercices, tests et gestion de crise • Participer à la préparation des exercices de continuité et de gestion de crise : scénarios, supports, planning, mobilisation des acteurs et critères d'évaluation. • Contribuer au suivi du déroulement des tests et à la formalisation des comptes rendus. • Recueillir les retours d'expérience, analyser les résultats et suivre la mise en œuvre des actions d'amélioration. Reporting et amélioration continue • Produire des reportings réguliers à destination du RPCA, de la Direction des Risques et des instances de gouvernance. • Fiabiliser les données, automatiser autant que possible les consolidations et améliorer la lisibilité des restitutions. • Préparer les supports de comités, réunions de suivi, ateliers et actions de sensibilisation. • Contribuer à la mise à jour des procédures, guides, modèles et référentiels PCA. • Assurer une veille sur les bonnes pratiques de continuité d'activité et formuler des propositions d'amélioration du dispositif.

L'objectif principal est d'assurer l'identification, l'analyse et le suivi des risques informatiques liés aux activités du périmètre. Le consultant devra : • Garantir la mise à jour et la pertinence des fiches de risques IT. • Assurer le suivi des plans de remédiation. • Contribuer à l'alignement des pratiques IT avec les politiques de risque et de sécurité du Groupe. • Apporter un support méthodologique lors des revues de risques. Le ou la consultant(e) sera responsable de la gestion et pilotage des risques : • Participation aux réunions d'identification et d'évaluation des risques avec les responsables d'applications et les autres experts. • Mise à jour du registre des risques et plans d'actions associés. • Support aux Tribe Security Officers.

Contexte de la mission Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation. L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés. Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT. Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité. Missions principales1. Identification et cartographie du Shadow ITPréparer et co-animer des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI. Collecter, analyser et consolider les informations recueillies. Réaliser une cartographie des usages non référencés par direction et niveau de criticité. Identifier les risques potentiels liés à ces pratiques. 2. Évaluation des risques et plans de remédiationParticiper à la définition d'une grille d'évaluation et de cotation des risques. Analyser et prioriser les risques associés aux usages identifiés. Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré. Contribuer au pilotage et au suivi des plans de remédiation. Préparer les reportings et les supports de suivi destinés aux instances de gouvernance. 3. Mise en place d'un dispositif de détection continueConcevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés. Identifier et recommander les outils de détection, de supervision et de cartographie adaptés. Formaliser les procédures et les processus de contrôle. Participer à la création de supports de sensibilisation à destination des équipes métiers. Accompagner les équipes DSI dans la prise en main du dispositif. Assurer le transfert de compétences pour garantir l'autonomie des équipes internes. Compétences recherchéesGouvernance SI et gestion des risques : Bonne connaissance des problématiques de Shadow IT. Expérience en audit, conseil ou gouvernance des systèmes d'information. Capacité à identifier, analyser et évaluer les risques IT. Expérience dans la définition et le suivi de plans de remédiation. Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2. Compétences techniques et outils : Connaissance des outils de découverte et de supervision du SI. CASB, ITAM/SAM et solutions de cartographie SI appréciés. Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA. Excellente maîtrise du Pack Microsoft Office. Compétences fonctionnelles et relationnelles : Animation d'ateliers et conduite d'entretiens métiers. Capacité à communiquer avec des interlocuteurs techniques et non techniques. Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité. Excellentes capacités rédactionnelles et de synthèse. Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

📢 Nous recherchons un Chef de projet SI – Risques de crédit & Notations pour une mission chez l'un de nos clients bancaires. 📍 Paris / Île-de-France 💼 Expérience recherchée : 6 à 9 ans Vous accompagnerez la Direction de Programme de la DSI Risques sur des projets de mutualisation et d'évolution des moteurs de notation ainsi que sur la constitution d'un dataset destiné à la modélisation du risque crédit. Vos principales missions : • Cadrer les besoins avec les métiers et analyser les scénarios possibles. • Définir les livrables, les budgets et les roadmaps. • Coordonner les équipes métier et IT. • Animer les comités et suivre l'avancement, les indicateurs et les risques projet. • Participer aux rituels de planification dans un environnement Agile SAFe. Profil recherché : • Bonne connaissance du risque crédit et des exigences réglementaires associées. • Expérience confirmée en pilotage de projets IT, notamment en construction et suivi budgétaires. • Capacité de synthèse, autonomie et aisance dans l'animation de comités. • Capacité à fédérer les interlocuteurs et à faire émerger un consensus

De nouveaux projets ont été engagés par les services Corporate de notre client (en particulier les directions Finance et RH) et le superviseur demande une montée en maturité de la première ligne de défense. Un besoin de renfort externe a été identifié pour sécuriser l'exécution des activités de contrôle niveau 1. Les OPC doivent prendre en main et appliquer opérationnellement les e en ma ln méthodologies de gestion des risques et de contrôle permanent. Pour appuyer la conduite du changement, ils seront accompagnés aux plus proches de leurs activités de contrôle de premières lignes de défense. La filière « risque et contrôle permanent » est clé au regard de la réglementation SIPS et de la Banque de France et exigent un niveau de compétences adéquats afin de garantir une maturité de l'environnement de contrôle et des risques suffisante et durable Définition de la prestation Exécution de contrôles de premier niveau trimestriels pour aider les contrôleurs des directions. Réalisation de vérification de la correcte exécution des contrôles niveau 1 (traçabilité des résultats, preuves et cohérence des résultats) pour aider les OPC. Simplification et réévaluation des contrôles de premiers niveaux avant le début de la campagne 2027 (janvier 2027). Livrables - Résultat des contrôles niveau 1 formalisé dans les règles de l'art et suivant les procédures internes - Bibliothèque CN1 mise à jour sur les périmètres Corporate - Mise à jour des risques, des KRI - Calcul des KRI - Mise en place d'une gouvernance pour le suivi des risques et des contrôles

Contexte de la mission Au sein de la direction Conformité d'un groupe bancaire international, vous accompagnerez la refonte d'un dispositif d'identification des entités détenues ou contrôlées par des personnes ou entités visées par des sanctions. L'objectif est de faire évoluer un processus aujourd'hui manuel vers une exploitation croisée de plusieurs sources de données, afin de fiabiliser les informations, d'assurer leur traçabilité et d'accélérer leur mise à jour. La mission associe analyse de données, évaluation de fournisseurs et conception d'un processus opérationnel intégrant des solutions innovantes. Missions principales Échanger avec les fournisseurs de données sur les personnes et entités sanctionnées, les liens capitalistiques et les relations de contrôle. Évaluer la qualité, la pertinence et la rapidité de mise à jour des données proposées. Étudier les possibilités de rapprochement entre les différentes sources et identifier les informations utiles. Définir un processus permettant d'écarter les cas non avérés et de documenter les vérifications réalisées grâce à une piste d'audit. Concevoir une restitution structurée des noms proposés à l'ajout au référentiel de sanctions, pour analyse par un opérateur. Assurer la traçabilité entre les enregistrements des différentes bases, notamment au moyen des identifiants et des informations d'identification. Prévoir les modalités de mise à jour et d'évolution du dispositif. Présenter les résultats et les recommandations aux équipes métier pour décision. Livrables attendus Analyse comparative des offres et de la qualité des données fournisseurs. Formalisation de la solution cible et du processus de traitement, de vérification et de mise à jour. Définition du format de restitution et des modalités de traçabilité. Support de synthèse des résultats et recommandations pour décision.

ATTENTION MISSION DE COACHING / TRANSFORMATION - 20j uniquement 1. Contexte & Enjeux Dans le cadre de l'évolution de leurs pratiques vers un modèle de delivery Agile et orienté Produit, ils cherchent à faire évoluer leur modèle de gouvernance pour faire cohabiter harmonieusement les besoins de suivi traditionnels de l'entreprise avec les indicateurs d'un pilotage agile et orienté valeur : D'un côté, maintenir la prédictibilité, la visibilité macro (jalons, budgets, engagements) et la lisibilité attendues par la culture projet de l'entreprise. De l'autre, intégrer les dynamiques propres à l'agilité et à l'ingénierie produit (flux de valeur, amélioration continue, qualité technique, autonomie des équipes). Ils recherchent un consultant expert capable d'intervenir en immersion pour concevoir un cadre de pilotage unifié, pragmatique et créateur de confiance entre la DSI et les directions métiers. 2. Objectifs de la mission L'expert(e) aura pour mission de concevoir un modèle de mesure équilibré visant à : Assurer la passerelle entre suivi traditionnel et pilotage agile en fournissant aux métiers des indicateurs lisibles répondant à leurs besoins de prédictibilité tout en reflétant la réalité d'un delivery continu. Mesurer et valoriser les résultats de l'amélioration continue sur l'efficacité des équipes, la réactivité du delivery et la qualité logicielle. Installer un dialogue fluide et de confiance DSI/Métiers, fondé sur la mesure objective de la valeur produite et le suivi conjoint des priorités. 3. Déroulement de la mission & Livrables attendus La mission s'articulera sur un format resserré de 4 semaines : Phase 1 : Diagnostic & Alignement des attentes Analyse rapide des outils de suivi actuels Interviews ciblées Cartographie des besoins de reporting (exigences traditionnelles de pilotage vs métriques de delivery agile). Phase 2 : Conception du cadre de mesure unifié Définition d'un tableau de bord équilibré combinant 3 piliers complémentaires : Métriques de Pilotage & Engagement Métier Métriques de Flux & Performance (Delivery) Métriques de Qualité & Excellence Technique Phase 3 : Outillage & Prototypes de Tableaux de Bord Définition des modes de calcul et des règles de collecte Maquette/prototype d'un dashboard de pilotage réconciliant la vision macro (métiers) et la vision opérationnelle (équipés produit). Phase 4 : Recommandations de Gouvernance & Guide de Lecture Guide d'interprétation des métriques pour garantir un usage constructif et axé sur l'amélioration continue. Préconisations pour adapter les rituels et comités de suivi DSI/Métiers (animation des reviews, comités d'arbitrage).

Fiche de poste – Business Analyst Risque de Crédit (H/F)Localisation : Île-de-France Expérience : 5 ans minimum Secteur : Banque / Finance MissionsRecueillir et analyser les besoins des équipes métier Risque de Crédit. Rédiger les spécifications fonctionnelles et formaliser les processus métier. Assurer l'interface entre les équipes métier et IT. Participer aux évolutions des outils de gestion et de suivi du risque de crédit. Préparer et réaliser les recettes fonctionnelles, suivre les anomalies et valider les livraisons. Contribuer aux projets réglementaires et aux évolutions des dispositifs de gestion des risques.

Contexte : Nous recherchons un consultant SAP Autorisations pour renforcer son équipe supply chain, dans un environnement 100 % SAP. L'équipe gère les accès et les droits SAP des utilisateurs (via tickets et chatbot) et mène en parallèle des projets pour automatiser la gestion des droits et rendre les utilisateurs plus autonomes. Vos missions : Assurer le support niveau 2 sur les autorisations SAP Résoudre les problèmes des utilisateurs, analyser et remonter les évolutions possibles Améliorer en continu les outils de gestion des accès et le module SAP GRC Participer à l'industrialisation du projet d'automatisation de la gestion des droits Contribuer à réduire la dette technico-fonctionnelle Enrichir le chatbot / l'IA pour supprimer les tâches à faible valeur ajoutée

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Le client recherche avant tout une personne souhaitant s'inscrire durablement dans une équipe GRC et développer son expertise sur ces sujets. Une première expérience en cybersécurité, sécurité des SI, gestion des risques, audit ou conformité est attendue, mais l'envie d'apprendre, de progresser et de s'investir dans les problématiques de gouvernance sécurité sera tout aussi importante. Vos missions Intégré à une équipe cybersécurité à taille humaine, vous devrez : Participer aux analyses de risques et au suivi des plans d'actions associés. Contribuer aux démarches de gouvernance et de conformité cybersécurité. Participer au suivi des vulnérabilités et des actions de remédiation. Accompagner les projets IT sur les aspects sécurité et gestion des risques. Participer à la mise à jour des politiques, procédures et référentiels de sécurité. Contribuer aux sujets de protection des données et de conformité réglementaire. Participer à la production de reportings et d'indicateurs cybersécurité. Sensibiliser les différentes parties prenantes aux bonnes pratiques de sécurité. Compétences techniques attendues Première expérience en cybersécurité, SSI, audit ou gestion des risques. Connaissances des principes de gouvernance, risques et conformité (GRC). Sensibilité aux sujets de protection des données et de cybersécurité. Connaissance des référentiels ISO 27001, DORA, NIS2, EBIOS RM ou équivalents appréciée. Compréhension des environnements et projets IT. Aisance rédactionnelle et capacité de synthèse.