Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des risques

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.

Le poste consiste à administrer et renforcer la sécurité des réseaux et des firewalls, notamment à travers la gestion des règles de filtrage, la création de zones sécurisées et la maîtrise des risques informatiques. Principales missions : Sécurité réseau : administration des politiques de sécurité des firewalls, gestion des demandes d'ouverture de flux et création de bulles sécurisées. Gestion des changements : analyse des impacts et réalisation des changements en garantissant la sécurité du système d'information. Microsegmentation : utilisation d'Illumio ou d'autres technologies pour isoler les environnements et limiter les communications réseau non autorisées. Gestion des risques : suivi des recommandations de sécurité et optimisation des règles firewall. Support et diagnostic : analyse des dysfonctionnements réseau en collaboration avec les équipes techniques et métiers. Amélioration continue : maintenance des infrastructures, rédaction des procédures et amélioration des processus de sécurité. Gestion de projets : participation aux ateliers techniques avec les chefs de projet et les architectes sécurité. Compétences recherchées : Connaissances en sécurité informatique, systèmes et réseaux. Intérêt pour l'administration des firewalls et la gestion des flux. Connaissance d'Illumio ou d'autres solutions de microsegmentation, appréciée. Compétences en développement Python, ou volonté de monter en compétences. Bon relationnel et capacité à communiquer avec les équipes techniques et métiers.

Contexte : Missions dans l'équipe Conseil et Projets DAV pour mener des études d'opportunité/faisabilité et assurer le suivi/pilotage de certains projets, MISSIONS : - Mener des études d'opportunité et de faisabilité en relation avec les demandeurs métiers et les équipes DSI concernées - Prendre en charge dans la continuité le pilotage des projets - Intervenir sur le pilotage d'autres projets déjà lancés autour par exemple de la rentabilité Assurance Des expériences significatives et réussies sur ces activités sont aussi attendues COMPÉTENCES REQUISES : - Maîtrise du pilotage de projets MOE dans le secteur de l'assurance Vie - Capacité à conduire des études d'opportunité et de faisabilité : recueil et analyse des besoins, cadrage, étude d'impacts, estimation des charges, des coûts, des délais et des risques - Bonne compréhension des processus métiers de l'assurance Vie et des enjeux de rentabilité assurantielle - Expérience de la coordination d'équipes pluridisciplinaires Métiers/DSI et du suivi des contributeurs - Maîtrise des méthodes et outils de gestion de projet : planification, suivi budgétaire, gestion des risques, reporting, comitologie et suivi des plans d'actions - Capacité à formaliser les livrables de cadrage, les dossiers d'aide à la décision, les supports de comité et les comptes rendus - Aptitude à piloter plusieurs sujets en parallèle, à anticiper les points de blocage et à sécuriser les engagements - Excellentes capacités d'analyse, de synthèse, de communication et de restitution Cette mission sera en lien avec les directions Métiers pour organiser les différents travaux. Une bon relationnel est indispensable. PROFIL REQUIS : - Chef de projet MOE confirmé disposant d'expériences significatives et réussies dans la conduite d'études et le pilotage de projets complexes - Expérience avérée dans le secteur de l'assurance, idéalement en assurance Vie - Formation supérieure en informatique, systèmes d'information, gestion de projet ou domaine équivalent - Capacité à dialoguer avec des interlocuteurs Métiers et techniques, à challenger les besoins et à faciliter les arbitrages - Sens de l'organisation, autonomie, rigueur, esprit d'initiative et orientation résultats - Très bon relationnel, aptitude à fédérer les parties prenantes et à travailler dans un environnement transverse - Qualités rédactionnelles et aisance dans la communication avec des instances opérationnelles et décisionnelles

Au sein d'un grand groupe bancaire, vous intervenez en tant que Chef de Projet MOA / Business Analyst sénior sur le projet de migration du reporting réglementaire Asset Encumbrance vers le système d'information de calcul des indicateurs de liquidité de la banque. Pilotage de la migration du rapport Conduire les travaux de migration du rapport Asset Encumbrance en lien avec le métier qui le produit, les équipes informatiques et l'éditeur du progiciel Assurer la coordination entre les différentes parties prenantes tout au long du projet Suivre l'avancement des travaux et alerter sur les risques et points de blocage Expression de besoin et adaptation méthodologique Adapter l'expression de besoin aux évolutions méthodologiques du reporting réglementaire Prendre en compte les contraintes du système cible dans la formalisation des besoins Échanger avec l'éditeur du progiciel pour garantir l'adéquation entre les besoins métier et les capacités de l'outil Paramétrage, recette et conduite du changement Participer activement au paramétrage de l'outil de calcul des indicateurs de liquidité Mener les travaux de recette métier, en manipulant les données avec SQL et Excel Accompagner les utilisateurs dans la conduite du changement

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

Au sein d'un grand groupe bancaire, vous intervenez en tant que Chef de Projet MOA / Business Analyst senior sur le projet de migration du reporting réglementaire Asset Encumbrance vers le système d'information de calcul des indicateurs de liquidité de la banque. Vous êtes l'interlocuteur clé entre le métier qui produit le rapport, les équipes informatiques et l'éditeur du progiciel. Vous garantissez la bonne transposition du rapport dans le système cible, dans le respect des exigences réglementaires. Pilotage de la migration Conduire les travaux de migration du rapport Asset Encumbrance en lien avec le métier qui le produit, les équipes informatiques et l'éditeur du progiciel. Coordonner les différentes parties prenantes et suivre l'avancement du projet. Expression de besoin et cadrage fonctionnel Adapter l'expression de besoin aux évolutions méthodologiques du rapport et aux contraintes du système cible. Traduire les exigences réglementaires et métier en spécifications exploitables par les équipes de paramétrage. Paramétrage de l'outil et recette Participer activement au paramétrage de l'outil de calcul des indicateurs de liquidité (outil financier ALM). Manipuler les données avec SQL et Excel pour mener les travaux de recette métier. Participer aux travaux de recette et suivre le traitement des anomalies. Conduite du changement Accompagner les utilisateurs dans la prise en main du nouveau dispositif de production du rapport.

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins métiers liés aux paiements (SEPA, SWIFT, virements). Rédiger les spécifications fonctionnelles détaillées et les User Stories en anglais. Définir les critères d'acceptation et assurer la bonne compréhension des besoins par les équipes techniques. Participer à la refonte des solutions de Cash Management, notamment sur l'acquisition et le contrôle des flux de paiements. Préparer les scénarios de tests fonctionnels et créer les jeux de données et fichiers de tests (XML). Exécuter les tests fonctionnels, identifier les anomalies et assurer leur suivi. Rédiger et maintenir la documentation de tests (Test Book, Feature Files Gherkin, rapports de tests). Collaborer étroitement avec les équipes métiers, les développeurs et le Technical Lead dans un contexte international. Participer aux cérémonies Agile/Scrum et assurer le rôle de référent fonctionnel au sein de l'équipe. Suivre l'avancement des travaux et remonter les éventuels risques fonctionnels et techniques. Environnement technique / fonctionnel : Cash Management, Paiements, ISO 20022, SEPA, SWIFT, XML, SQL, JIRA, Gherkin, Agile/Scrum.

Contexte et enjeux Le client dispose d'un écosystème numérique étendu, composé d'applications internes et de progiciels au service de l' acquisition, de la relation client, des concours, des accréditations et de la formation. La diversité des solutions et l'augmentation des volumes de données créent des enjeux majeurs d'intégration, de fiabilité, de valorisation et de maintien en condition opérationnelle. Dans ce contexte, les Directions Solutions Digitales & IT et Data & IA recherchent un chef de projet fonctionnel capable de conduire des projets transverses, d'aligner les besoins métiers avec les solutions techniques et de garantir la qualité, les coûts et les délais. Rôle et périmètre Le chef de projet fonctionnel pilote de bout en bout les projets qui lui sont confiés. Il organise leur exécution, coordonne les parties prenantes internes et externes et sécurise les engagements pris auprès des métiers, depuis le cadrage jusqu'à la clôture et au transfert de connaissances. Missions principales • Cadrer et planifier les projets : objectifs, périmètre, livrables, jalons, ressources, budget et critères de réussite. • Piloter l'exécution : avancement, charges, coûts, qualité, dépendances, risques, incidents et plans de mitigation. • Coordonner les acteurs : équipes métiers, DSI, Data & IA, prestataires et partenaires externes. • Animer la gouvernance : ateliers, comités projet et comités de pilotage ; préparer les décisions et suivre les arbitrages. • Gérer les évolutions : qualifier les demandes de changement, mesurer leurs impacts et sécuriser les décisions de périmètre. • Assurer le reporting : produire une information fiable, synthétique et régulière à destination du commanditaire et du PMO. • Accompagner la mise en œuvre : recette, préparation au déploiement, conduite du changement et coordination du passage en exploitation. • Clore et capitaliser : bilan, retour d'expérience, documentation et transfert de connaissances dans Confluence.

Description de la mission Dans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principales Gouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Chef de projet IT Expert. Vous rejoignez les équipes projets d'une application de filtrage de flux financiers, au service de la lutte contre le financement du terrorisme et du respect des embargos. Le contexte est francophone et anglophone, avec une équipe en partie basée à l'international. Vos missions : - Cadrer et lancer les projets : comprendre les besoins métiers et IT, définir périmètre, objectifs et livrables. - Construire le planning détaillé (WBS, Gantt), identifier les jalons, répartir les ressources et suivre le budget. - Animer les comités de projet, suivre l'avancement, gérer les risques et assurer le reporting. - Coordonner les équipes métiers (conformité), développement, production et prestataires externes. - Piloter les changements : dossiers de mise en production, comités de changement, organisation des recettes. - Conduire la recette finale, réaliser le bilan de projet et capitaliser sur les leçons apprises. - Contribuer à l'amélioration continue des processus projets et aux communautés de pratique. Vous intégrez Ingéniance en CDI cadre, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-YXNIM

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Delivery Lead expérimenté. Vous pilotez la livraison de bout en bout et les releases d'un domaine IT, en lien direct avec les sponsors métier et les équipes de développement, de test et d'exploitation. Un poste en CDI cadre chez Ingéniance, avec un vrai rôle de pilotage et de décision. Vos missions : - Superviser le portefeuille du domaine : capacités, suivi financier, performance de livraison, tableau de bord à jour. - Préparer les données d'allocation trimestrielles et animer la modélisation de scénarios pour les arbitrages de priorisation. - Suivre le budget et les indicateurs de coûts, identifier des pistes d'économie et remonter les écarts à la direction. - Analyser les schémas de livraison, repérer les goulots d'étranglement et mettre en oeuvre des actions correctives. - Piloter la planification des releases et les calendriers de déploiement. - Préparer les supports de comités de pilotage et les revues de portefeuille pour les responsables de domaine. - Porter l'amélioration continue des cadres de livraison agiles : risques, contrôle des changements, résolution des problèmes. Ref : O-LCECM

Contexte : Pour l'un de nos clients, une grande banque de financement et d'investissement, nous recherchons un(e) Business Analyst Data pour renforcer l'équipe qui met en place le cadre de risques sur les activités Repo / SFT (Securities Financing Transactions). Les missions attendues par le Business Analyst Data – Risques Repo/SFT H/F : Contribuer aux différents projets liés à la mise en place du cadre de risques Repo/SFT Faire la recette métier des POC et des modules en cours d'industrialisation sur la plateforme de risques structurels de bilan (MaR, IRRBB Analysis…) Rédiger les expressions de besoin à destination des équipes IT Risk (Margin Call impact, IFT…) Contribuer au projet de stress de liquidité et accompagner l'équipe Analytics dans l'automatisation des traitements sur le périmètre Finance

Quel poste proposons-nous ? Dans le cadre de notre développement, nous recrutons un.e TEST MANAGER (H/F), expérimenté au sein d'un train, pour renforcer nos équipes d'experts en Test et Qualification logiciel en région Hauts de France. Notre QA manager travaillera dans un contexte Safe avec des PI décomposés en 5 sprints de 3 semaines. Vos principales missions seront notamment de : Assurer la conduite et le suivi de la Qualification et du Déploiement global du train Piloter les activités de qualification multi - équipes : environnement, acteurs, planning, charges Mettre en place la politique de test. Piloter la rédaction de la matrice des exigences. Définir, élaborer et mettre en œuvre le déploiement de la stratégie de test incluant la stratégie d'automatisation. Veiller à la cohérence entre la stratégie et sa mise en application. Mettre en place les bonnes pratiques de test. Mettre en place les indicateurs et les métriques associées Participer à l'affinage des US / Features et à l'élaboration des critères d'acceptances. Piloter les activités de test (Xray - Jira – TestLink). Piloter les activités d'automatisation des tests (technologies en place : Cypress et Playwright) Estimer les efforts de tests, analyser les résultats. Réaliser les revues de qualification du projet et valider les bilans QA et GO de MEP. Rédiger des reporting hebdomadaires et mensuels Echanger et faire grandir les équipes QA en place Participer activement aux réunions de GO/NO GO, pouvoir présenter et challenger la politique de test à un organisme public. Pouvoir participer activement aux cérémonies AGILE SAFE : PI planning, daily, backlog review... Télétravail : 3 jours /semaine et 2 jours de présentiel non consécutifs

L'Observatoire de la Dette IT a pour mission de piloter le processus de maîtrise des risques issus de la dette IT du patrimoine applicatif client et du suivi des plans de remédiation. Il produit des analyses et reporting destinés aux équipes opérationnelles et aux instances de gouvernance, ainsi qu'à plusieurs instances de conformité. Afin de renforcer ses capacités de pilotage et de restitution, l'Observatoire souhaite faire évoluer son dispositif décisionnel et ses tableaux de bord. La société retenue devra fournir les prestations suivantes : Concevoir, développer et maintenir l'outillage, l'automatisation et les tableaux de bord Power BI permettant le suivi du processus de maîtrise des risques liés à la dette IT. Définir / Proposer / faire évoluer les indicateurs de pilotage, d'analyse et d'alerte adaptés aux différents niveaux de gouvernance. Produire les supports de restitutions nécessaires aux acteurs du processus et aux décideurs. Réaliser des analyses transverses permettant d'identifier les facteurs de risques, les tendances, les axes d'amélioration et les besoins de remédiation. Contribuer à l'évolution des questionnaires, des indicateurs et des dispositifs de restitution en fonction des besoins exprimés par les parties prenantes. Être force de proposition pour améliorer les indicateurs, les analyses, les mécanismes d'alerte et les outils de pilotage. Suivre l'exécution et la consommation des budgets des plans de remédiation liés à la dette.