Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des risques

Ce poste implique de travailler au sein d'une équipe de testeurs sur la préparation et l'exécution des phases de test ST/ISIT d'un ou plusieurs projets de développement. Sous la responsabilité d'un chef d'équipe / responsable des tests, vos activités comprendront l'analyse des exigences client, l'identification des cas de test, la rédaction des scripts de test, la préparation des données de test et l'exécution/l'enregistrement des tests. Ce poste requiert une excellente compréhension des techniques de test et des tests basés sur les risques (RBT) afin de vérifier la conformité des résultats aux résultats attendus et de les consigner pour l'audit, en respectant les processus et procédures qualité.

Grand compte du secteur banque/finance engagé dans une démarche de renforcement de la maturité cybersécurité de son SI. Le/la consultant(e) interviendra en posture de conseil auprès des équipes projets et métiers, sur les volets gouvernance, risques et sécurité opérationnelle, avec une bonne compréhension des enjeux d'architecture. Descriptif de la mission Piloter les activités récurrentes de sécurité : suivi des incidents (SOC, EDR), gestion des vulnérabilités, contrôle des KPI Réaliser les analyses de risques sur l'ensemble du cycle de vie des projets et suivre les plans de remédiation Assurer la sécurité by design : revue des dossiers d'architecture, définition et validation des contrôles de sécurité Accompagner les projets d'infrastructure, applicatifs et les migrations cloud sur leurs enjeux sécurité Contribuer à la conformité réglementaire (ISO 27001, DORA, NIS2) et produire les tableaux de bord et reportings Conseiller les équipes sur les approches à privilégier pour renforcer la maturité du SI et animer la sensibilisation

Au sein de la Direction des Projets Informatiques Groupe, vous accompagnez les métiers dans leurs projets de transformation digitale à l'échelle internationale. Véritable interface entre les équipes métier et les équipes IT, vous pilotez des projets de choix, de déploiement et d'évolution d'applications stratégiques dans des environnements internationaux, aussi bien On-Premise que SaaS. Vos missions Accompagnement des métiers En tant que référent IT auprès des directions métier, vous : Êtes l'interlocuteur privilégié des équipes métier et assurez le lien avec les équipes techniques IT. Recueillez, analysez et challengez les besoins exprimés. Accompagnez les métiers dans la formalisation de leurs besoins et de leurs business cases. Conseillez les parties prenantes dans le choix des solutions les plus adaptées. Pilotage de projets applicatifs Vous prenez en charge l'ensemble du cycle de vie des projets : Animation des ateliers de cadrage et recueil des besoins. Organisation des consultations et participation au choix des solutions. Validation des spécifications fonctionnelles et techniques. Coordination des développements, tests, formations et actions de conduite du changement. Pilotage des déploiements internationaux (roll-out). Organisation du transfert vers les équipes d'exploitation (Build to Run). Suivi post mise en production et accompagnement des utilisateurs. Gestion de projet Vous assurez la gouvernance et le pilotage opérationnel des projets : Structuration et animation des équipes projet internes et externes. Coordination des différents intervenants : architectes, intégrateurs, infogérants, éditeurs, etc. Estimation et suivi des budgets, charges et ressources. Planification des activités et suivi des jalons. Gestion des risques et mise en œuvre des plans d'actions associés. Garantie de la qualité des livrables et du respect des délais. Élaboration des indicateurs de suivi et reporting auprès des parties prenantes. Préparation et animation des comités projet et comités de pilotage.

1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.

Le poste consiste à accompagner les chefs de projet afin d'identifier les mesures de sécurité nécessaires et les aider à identifier les solutions possibles pour les mettre en oeuvre, décliner les principes de sécurité dans les socles techniques en relation avec les Architectes et développer la méthodologie d'Intégration de la Sécurité dans les Projets (que ce soit en cycle en V ou en mode Agile). En tant qu'expert vous aurez la responsabilité des activités suivantes : -Assurer l'accompagnement des projets fonctionnels et techniques : oIdentifier les enjeux métier de protection de l'information et les exigences de sécurité associées. oRéaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité. oTravailler en bonne collaboration avec l'équipe DCP (domaine protection des données à caractère personnel, rattaché également à la DSSI) et DPO afin de s'assurer de leur intégration au projet et la prise en compte par les chefs de projet des exigences nécessaires au respect du RGPD (Référentiel Général de Protection des Données). oTraduire les objectifs de sécurité en mesures de sécurité intégrables et activables dans les différents composants des Systèmes d'Information. oArbitrer les choix d'architecture sécurisée en relation avec les architectes sécurité au sein de l'équipe et avec la direction d'Architecture et d'Urbanisme. oPrésenter les risques résiduels aux différents acteurs des projets pour acceptation. oAssurer le suivi des dossiers de sécurité tout au long du cycle de vie du projet. -Assurer la sécurité dans les projets intégrant de l'IA. -Maintenir la méthode d'Intégration de la Sécurité dans les Projets : oAméliorer la méthode en relation avec la direction responsable du maintien de la méthode actuelle en cycle en V et suivant les retours des chefs de projets oContinuer à améliorer méthode pour les projets en mode agile et la poursuite de la construction du TOM (Target Operating Model) MGEN basé sur des équipes structurées en produits -Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe, en lien avec l'équipe TPRM (Third Party Risk Management) : oDéfinition des exigences de sécurité et relecture des clauses de sécurité à intégrer dans un nouveau contrat ou lors d'un renouvellement de contrat de type prestation ou service externalisé. oRédaction et suivi de Plans d'Assurance Sécurité (PAS) entre MGEN et le prestataire ou le fournisseur. -Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l'application des règles de sécurité. -Piloter et réaliser la mise à jour des référentiels de sécurité (exemples : politiques thématiques Sécurité des Systèmes d'Information, standards de sécurité, etc.). -Piloter l'activité d'accompagnement sécurité des projets (suivi régulier des projets, qualification des besoins d'accompagnement, vous êtes garant notamment de la mise à jour des indicateurs de suivi des accompagnements sécurité des projets). Vous contribuerez également aux autres activités du domaine GRC, notamment : oLa mise en conformité et à la préparation des différents audits de certification en collaboration avec le responsable SMSI (ISO 27001 et HDS) oL'évaluation de notre niveau de conformité aux réglementations en vigueur et à venir oLa veille en cybersécurité

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Risque de Marché, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins des utilisateurs Identifier et analyser les impacts des besoins utilisateurs sur les systèmes IT Participation à la définition de la solution d'implémentation fonctionnelle Rédiger les spécifications fonctionnelles au niveau projet et valider les spécifications détaillées au niveau des systèmes impactés, Participer aux différentes phases de recette : fonctionnelle, unitaires, tests UAT Former les utilisateurs Participer à la rédaction de la documentation projet Participer aux réunions avec les utilisateurs, rédiger des comptes rendus, créer des présentations

Nous accompagnons un établissement public basé à Montreuil dans la recherche d'un DSI de Transition (H/F). Rattaché(e) à la Direction Générale Adjointe en charge de la Stratégie et de la Transformation, vous intervenez dans un contexte de réorganisation de la Direction des Systèmes d'Information et assurez la continuité du pilotage de la DSI jusqu'à l'arrivée d'un Directeur des Systèmes d'Information pérenne. Votre rôle est de garantir la continuité des activités, de stabiliser l'organisation, d'accompagner les équipes et de sécuriser les projets stratégiques de la DSI. Vos principales missions Assurer le pilotage de la Direction des Systèmes d'Information et le management des équipes. Garantir la disponibilité, la performance, la sécurité et la continuité des infrastructures, des applications et des services numériques. Superviser les activités d'exploitation, de support aux utilisateurs et de cybersécurité opérationnelle. Restaurer une organisation managériale stable et accompagner les équipes dans un contexte de transformation. Structurer, faire appliquer et améliorer les processus de gouvernance SI. Réaliser les arbitrages techniques, organisationnels et budgétaires nécessaires au bon fonctionnement de la DSI. Piloter les coûts SI, arbitrer les investissements et assurer l'équilibre entre les activités RUN et BUILD. Piloter les prestataires stratégiques, les contrats d'infogérance et les prestations critiques. Sécuriser les projets structurants de la DSI et veiller au respect des engagements contractuels. Collaborer étroitement avec les directions métiers afin de garantir l'adéquation des solutions SI aux besoins de l'établissement. Préparer la prise de fonction du futur DSI en assurant une passation complète des dossiers, des risques, des arbitrages en cours et des priorités.

Dans le cadre d'un programme stratégique de transformation de la cybersécurité, nous recherchons un Consultant Cybersécurité GRC Senior pour accompagner la refonte du processus d'Intégration de la Sécurité dans les Produits (ISP) au sein d'un environnement agile (SAFe) orienté DevSecOps. Vous rejoindrez une équipe d'expertise cybersécurité intervenant au plus près des équipes projets afin d'intégrer la sécurité dès les premières phases de conception des produits et services. La mission combine des activités Build (amélioration continue des processus et méthodes) et Run (analyse de risques et accompagnement des projets). Une dimension innovante de la mission consiste à intégrer les usages de l'intelligence artificielle dans les activités GRC, notamment pour l'analyse documentaire, l'identification des risques et l'optimisation des processus ISP. Vos missionsBuild Participer à la refonte et à l'amélioration du processus d'Intégration de la Sécurité dans les Produits (ISP). Définir et mettre en œuvre les nouveaux processus, méthodes et outils de sécurité. Piloter les expérimentations auprès de projets pilotes et accompagner leur déploiement progressif. Contribuer à l'amélioration continue des pratiques DevSecOps et de la gouvernance sécurité. Être force de proposition sur l'utilisation de l'IA pour automatiser ou faciliter les analyses de risques et les revues documentaires. Run Réaliser des analyses de risques sur des produits, applications et services (COTS, SaaS ou développements internes). Évaluer les risques liés aux POC, appels d'offres, contrats et nouveaux projets. Produire des recommandations de sécurité adaptées aux équipes projets. Accompagner les métiers dans la réduction des risques tout au long du cycle de vie des produits. Traiter les sollicitations des clients internes dans le respect des engagements de service (SLA).

Accompagner la mise en conformité RGPD. Mettre à jour les registres de traitements. Aligner les processus avec les standards Groupe (contrôles permanents, reporting...). Assister le DPO sur les activités courantes (DARO, incidents de sécurité...). Animer la filière DPO. Définir les politiques et stratégies SSI / Protection des données. Piloter la roadmap et le plan annuel de sécurité. Identifier, évaluer et suivre les risques de sécurité. Élaborer et réaliser les contrôles permanents de niveau 2. Participer aux audits, revues de sécurité et tests d'intrusion. Assurer le suivi des plans de remédiation.

Dans le cadre du renforcement de sa conformité réglementaire, notre client recherche un expert en réglementation DORA (Digital Operational Resilience Act) pour l'accompagner sur un mandat de conseil stratégique. Vous interviendrez en tant qu'interlocuteur privilégié de la direction afin d'évaluer le niveau de maturité de l'organisation vis-à-vis des exigences DORA, d'identifier les écarts de conformité et de définir une feuille de route adaptée aux enjeux métiers et réglementaires. Vous conseillerez les instances dirigeantes sur les volets clés du règlement : gestion des risques liés aux technologies de l'information et de la communication (TIC), gestion des incidents, tests de résilience opérationnelle numérique et gestion des risques liés aux prestataires tiers critiques. Ce poste s'adresse à un profil senior capable d'évoluer avec aisance auprès d'interlocuteurs de haut niveau, dans un contexte international.

1. Contexte de la missionLa mission consiste à appuyer notre client dans la réalisation de ses projets métiers, qu'ils s'inscrivent dans le développement de ses activités ou dans la perspective de sa transformation dans les projets informatiques : cadrage fonctionnel, études de faisabilité, sourcing de solutions, assistance à la passation de marchés, pilotage, architecture, intégration, développement, recette, déploiement et conduite du changement. 2. Finalité de la missionLe Directeur de projet / mission AG assure la supervision des missions complexes, la sécurisation des arbitrages, le suivi des engagements stratégiques et l'accompagnement du KAM sur les points sensibles. Il contribue à garantir l'alignement des projets avec les objectifs métiers, les exigences de qualité, les délais, les risques et les engagements pris auprès du client. 3. Missions principales· Superviser les missions stratégiques, transverses ou complexes. · Sécuriser les arbitrages et les décisions à forts enjeux. · Piloter les engagements stratégiques et assurer le suivi des trajectoires projet. · Accompagner le KAM et le responsable de mission sur les points sensibles. · Coordonner les acteurs internes, externes et les différents lots de projet. · Mettre en place les dispositifs de gouvernance, de reporting et de gestion des risques. · Contribuer à la qualité des prestations, à la maîtrise des délais et à la conduite des plans de remédiation. 4. Livrables attendus· Notes d'arbitrage. · Tableaux de bord de supervision. · Comptes rendus de comités. · Supports de pilotage et de reporting exécutif. · Plans de remédiation et référentiels de décision.

🔎 ContexteDans le cadre d'un programme de transformation et de migration dans le domaine du Transaction Monitoring, nous recherchons un Project Manager Senior pour piloter la migration d'un workflow existant de TM Case Management vers une nouvelle plateforme/version. Le consultant sera le point de contact central entre les équipes Business, IT, Risk & Compliance et assurera la gouvernance, la coordination, le suivi et la documentation du programme. 🎯 ResponsabilitésPiloter la gouvernance et la structuration du programme de migration. Coordonner les équipes Business et Technology. Accompagner la migration du workflow Transaction Monitoring Case Management. Être un interlocuteur clé auprès des différentes parties prenantes. Identifier les problématiques opérationnelles et proposer des solutions. Produire les reportings à destination du management. Accompagner les équipes TM dans la conduite du changement. Garantir la qualité et la conformité des livrables. Conseiller les équipes métier et le management senior.

Notre client dans le secteur Aérospatial et défense recherche un/une Assistant Responsable de la réglementation contrôle des exportations (H/F) Description de la mission : La mission vise à assister le responsable de la conformité afin de garantir la conformité des opérations à l'exportation et à l'importation pour la vente de matériel contrôlé, conformément aux réglementations françaises et internationales. Missions principales : • Réaliser une veille de la réglementation relative au contrôle des exportations, française et internationale • Être le référent pour la réglementation relative au contrôle des exportations • Auditer et proposer à la validation l'adaptation des règles, des outils et des processus internes en fonction des réglementations du périmètre • Collaborer avec les services commerciaux dans les phases de capture et d'exploitation des contrats • Collaborer avec les services DTP et achats pour le classement des produits • Élaborer, pour transmission aux autorités françaises et étrangères (DGA, SDBU, Bureau of Industry and Security, DoW), les documents relatifs aux activités du périmètre • Réaliser le criblage de sociétés externes sur demande dans le cadre de la Due Diligence • Analyser les risques et piloter les audits du périmètre • Coordonner et assurer la bonne conduite des travaux et analyses d'exportabilité • Élaborer ou faire valider les certificats de conformité privés ou étatiques (ECCD, end-user certificates, Compliance Statement, etc.) • Animer un réseau interne de correspondants / points focaux dans le périmètre • Suivre les autorisations administratives (licences, dérogations, etc.) du périmètre • Conseiller et assister les acteurs de l'entreprise et les partenaires sur le contrôle des exportations • Assurer la sensibilisation et former les collaborateurs internes au contrôle des exportations Livrables attendus : • Livrable 1 : veille réglementaire relative au contrôle des exportations (en permanence) • Livrable 2 : communication et déploiement du résultat de cette veille aux acteurs métiers internes • Livrable 3 : certificats de conformité étatiques et privés (ECCD, end-user certificates, Compliance Statement, etc.) selon demandes internes ou externes • Livrable 4 : travaux de criblage dans le cadre de la Due Diligence selon sollicitations internes • Livrable 5 : coordination et conduite des travaux et analyses d'exportabilité selon sollicitations internes • Livrable 6 : coordination des travaux d'élaboration des comptes-rendus périodiques aux autorités selon échéance • Livrable 7 : suivi des KPI a minima mensuellement • Livrable 8 : audit de la conformité de la gestion des autorisations administratives, a minima mensuellement et par échantillonnage • Livrable 9 : sensibilisation et formation des collaborateurs internes au contrôle des exportations selon routine mensuelle et à la demande • Livrable 10 : rédaction et déploiement des règles de travail internes liées au Plan Interne de Conformité (PIC) dans le cadre de l'amélioration continue • Livrable 11 : proposition et pilotage, dans le cadre du PCA, des plans d'actions nécessaires à la résolution des difficultés opérationnelles rencontrées

Je suis à la recherche pour un de nos clients d'un consultant en gestion des risques et conformité IT. Structurer et sécuriser les dispositifs de contrôle IT Assurer la préparation et le suivi des audits Renforcer le pilotage des risques et des recommandations Fiabiliser les reportings à destination des instances de gouvernance Assurer la remontée des contrôles permanents et suivi d'obsolescence Suivre les contrôles internes IT sur les processus existants Mettre en œuvre et structurer les dispositifs de contrôle permanent Suivre la réalisation des contrôles et la qualité des preuves associées Contribuer à la formalisation des référentiels (procédures, contrôles, standards) Préparer et suivre les audits internes et externes Produire les reportings de conformité (indicateurs, synthèses, états d'avancement) Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques Centraliser et suivre les recommandations issues des audits Piloter les plans d'action de remédiation Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI Contribuer à l'actualisation de la cartographie des risques IT Identifier et analyser les risques en lien avec les équipes opérationnelles Suivre les plans de réduction des risques et les indicateurs associés Participer à la mise en œuvre d'une approche de pilotage par la criticité Bonne connaissance des systèmes d'information (infrastructure, production, sécurité) Maîtrise des normes et référentiels : ISO 27001 ITIL réglementations type RGPD Connaissance des pratiques de gestion des risques et du contrôle interne IT Maîtrise des outils de reporting et solutions GRC Petit plus : Connaissance du fonctionnement de la gestion des risques et de la conformité en milieu bancaire

Contexte Nous recherchons un profil transverse agissant comme le garant de la cohérence méthodologique et de l'aide à la décision. Son rôle s'articule autour de deux piliers : conseiller l'équipe sur les bonnes pratiques de delivery et assurer la consolidation rigoureuse et le suivi des plans d'actions. MISSIONS 1. La consolidation et l'animation transverse : o Accompagnement des différentes squads de l'équipe (chacune ayant ses propres leaders). o Animation d'une comitologie transverse fluide et structurée. o Consolidation des indicateurs d'avancement et suivi rigoureux des interdépendances entre les squads. 2. Le suivi de la Roadmap: o Suivi de la déclinaison d'une roadmap hybride, combinant des chantiers fonctionnels (déploiement de nouveaux modèles, intégration de nouveaux périmètres, …) et techniques (réponse aux recommandations de sécurité, suivi de la qualité du produit, …).

🎯 Votre mission : Au cœur des enjeux métiers et en lien étroit avec les équipes IT, vous interviendrez sur un projet structurant visant à adapter les processus de facturation aux nouvelles obligations légales. À ce titre, vous serez amené(e) à : • Suivre l'avancement du projet pour chaque pays et coordonner les équipes • Identifier les écarts et proposer des plans d'actions • Garantir l'alignement avec les standards groupe • Assurer la coordination entre les équipes métiers, techniques et partenaires externes • Produire des reportings consolidés (KPI, budget, risques) • Identifier les risques et gestion des escalades