Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des risques

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant risques cyber et continuité métier (H/F) à Namur, Belgique. Modalités : Temps plein, hybride site de Namur / télétravail Déplacements : Des déplacements sont à prévoir sur l'ensemble du territoire wallon. Dans ce cadre, un permis de conduire est requis. Réalisations clés : Recenser les actifs OT (PLC, RTU, IHM, réseaux terrain) et leurs dépendances IT dans la CMDB unifiée. Identifier les SPOF : Domain Controller, liaisons inter-réseaux, marchés critiques, pare-feu… Appliquer la méthodologie SPW pour modéliser menaces (arrêt tunnel, débordement barrage, …), vulnérabilités et impacts (sécurité des personnes, environnement, disponibilité, finances, image, …) Utiliser des scénarios concrets en se basant sur le retour expérience Elaborer le plan de mise en œuvre des actions pour traiter les risques analysés (réduction, évitement, transfert, acceptation). Chiffrer le coût/impact et élaborer une roadmap de réduction du risque aligné sur la continuité d'exploitation des systèmes Communiquer le cycle complet de gestion des risques. Rédiger les clauses sécurité IT/OT dans les cahiers des charges Vérifier la conformité des fournisseurs OT critiques (maintenance automates, supervision). Traduire les risques OT en exigences de journalisation et de règles de détection pour le SOC (use-case, prises de contrôle automate, …). Participer aux tests de restauration et aux exercices table-top OT/IT pour valider hypothèses d'impact. Contribuer aux retours d'expérience et en analyser les causes profondes Contribuer à l'amélioration continue des plans de continuité de services (PCA) et des plans de reprise après sinistre (DRP). Tenir à jour le registre risques OT, préparer les synthèses pour le Comité Cyber MI et pour les audits NIS2 (politique de gestion du risque).

Objectifs et livrables Intégrer à notre équipe dans un environnement 100% SAP, la mission consiste à : Participer à l'amélioration continu de nos produits SAP ACCESS : Améliorer continuellement notre produit GRC (Governance Risks and Compliance) Participer à l'industrialisation du projet d'automatisation de la gestion des droits. Participer à la réduction de notre dette technico-fonctionnelle. Réaliser un support niveau 3 pour rester proche du terrain : Participer à la chasse du geste à non valeur ajouté en enrichissant l'intelligence artificielle. Résoudre les problématiques utilisateurs puis analyser et remonter les évolutions et améliorations possibles.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Bonjour, Nous recherchons un(e) Consultant SAP GRC Senior pour un client basé à Paris Ouest. Contexte : Dans le cadre du maintien en conditions opérationnelles et de l'évolution de son environnement SAP, notre client recherche un expert SAP GRC capable d'intervenir sur des activités RUN et Projet dans un contexte international. La mission porte principalement sur la gouvernance des autorisations, la gestion des rôles SAP et l'accompagnement du déploiement de nouvelles filiales. Tâches : • Assurer le suivi des activités RUN liées à la gouvernance des autorisations • Valider les demandes de création et de modification de rôles SAP • Maintenir et faire évoluer les procédures de gestion des accès et contrôles associés • Préparer et accompagner le transfert d'activités vers un centre de services partagés • Paramétrer l'outil SAP GRC dans le cadre du déploiement de nouvelles filiales • Assurer la maintenance des rôles SAP • Réaliser les analyses SoD et piloter les plans de remédiation • Accompagner les équipes métiers et les Business Process Owners sur les sujets de gouvernance • Paramétrer les activités BRPM au sein de l'outil GRC

Accompagner la mise en conformité RGPD. Mettre à jour les registres de traitements. Aligner les processus avec les standards Groupe (contrôles permanents, reporting...). Assister le DPO sur les activités courantes (DARO, incidents de sécurité...). Animer la filière DPO. Définir les politiques et stratégies SSI / Protection des données. Piloter la roadmap et le plan annuel de sécurité. Identifier, évaluer et suivre les risques de sécurité. Élaborer et réaliser les contrôles permanents de niveau 2. Participer aux audits, revues de sécurité et tests d'intrusion. Assurer le suivi des plans de remédiation.

🔎 ContexteDans le cadre d'un programme de transformation et de migration dans le domaine du Transaction Monitoring, nous recherchons un Project Manager Senior pour piloter la migration d'un workflow existant de TM Case Management vers une nouvelle plateforme/version. Le consultant sera le point de contact central entre les équipes Business, IT, Risk & Compliance et assurera la gouvernance, la coordination, le suivi et la documentation du programme. 🎯 ResponsabilitésPiloter la gouvernance et la structuration du programme de migration. Coordonner les équipes Business et Technology. Accompagner la migration du workflow Transaction Monitoring Case Management. Être un interlocuteur clé auprès des différentes parties prenantes. Identifier les problématiques opérationnelles et proposer des solutions. Produire les reportings à destination du management. Accompagner les équipes TM dans la conduite du changement. Garantir la qualité et la conformité des livrables. Conseiller les équipes métier et le management senior.

🎯 Votre mission : Au cœur des enjeux métiers et en lien étroit avec les équipes IT, vous interviendrez sur un projet structurant visant à adapter les processus de facturation aux nouvelles obligations légales. À ce titre, vous serez amené(e) à : • Suivre l'avancement du projet pour chaque pays et coordonner les équipes • Identifier les écarts et proposer des plans d'actions • Garantir l'alignement avec les standards groupe • Assurer la coordination entre les équipes métiers, techniques et partenaires externes • Produire des reportings consolidés (KPI, budget, risques) • Identifier les risques et gestion des escalades

Nous recherchons un(e) PMO Senior pour accompagner un programme stratégique de transformation IT avec une forte composante de gouvernance, de pilotage et de conduite du changement. Vos missions ✅ Structurer le pilotage global du programme (planning, jalons, dépendances) ✅ Organiser et animer les instances de gouvernance (COPIL, COPROJ, ateliers...) ✅ Préparer les supports de présentation et rédiger les comptes rendus ✅ Produire des synthèses exécutives à destination du management ✅ Assurer le suivi des risques, actions et arbitrages ✅ Coordonner les équipes Data, Architecture, Développement et Infrastructure ✅ Accompagner la transition vers une nouvelle CMDB ✅ Définir et piloter le plan de conduite du changement ainsi que les indicateurs d'adoption Livrables Supports de COPIL et COPROJ Planning projet Synthèses exécutives Reporting projet Suivi des risques et des décisions

ContexteNous recherchons pour l'un de nos clients du secteur bancaire un Directeur de Projet IT Senior pour piloter un périmètre stratégique dans un environnement complexe, agile et fortement transverse. La mission s'inscrit dans une organisation en mode produit, avec des enjeux importants de delivery, gouvernance, coordination des équipes, gestion des risques et relation avec les métiers. Le Directeur de Projet interviendra en proximité avec le management du domaine et les responsables produit, avec un véritable rôle de pilotage opérationnel et de sécurisation des engagements. Vos responsabilitésVous serez notamment en charge de : Piloter des projets IT complexes de bout en bout : cadrage, planning, budget, ressources, risques et livraisons. Coordonner des équipes pluridisciplinaires et plusieurs parties prenantes internes et externes. Garantir le respect des engagements, des délais, de la qualité et des objectifs du projet. Mettre en place et animer la gouvernance projet : COPIL, comités opérationnels, reporting, suivi des décisions et plans d'action. Identifier, anticiper et piloter les risques et points de vigilance. Assurer la coordination avec les équipes contributrices et les différents interlocuteurs métiers et IT. Préparer les arbitrages et être force de proposition auprès du management. Challenger les parties prenantes lorsque nécessaire et sécuriser la prise de décision. Assurer une communication claire et structurée auprès des différents niveaux de gouvernance. Veiller au respect des méthodologies et pratiques de pilotage dans un contexte Agile / hybride.

Contexte La mission s'inscrit en appui des équipes internes en charge de la maintenance des outils GED (Gestion Électronique de Documents) et GFE (Gestion des Flux Entrants) d'un organisme national de retraite complémentaire, dans le cadre de la feuille de route du système d'information. Le/la consultant(e) interviendra sous le pilotage du responsable « Éditique, GED et GFE » au sein du pôle « Bureau du Gestionnaire – Éditique et GED » de la Direction du Produit Retraite. La prestation s'appuiera sur les équipes métier de l'organisme commanditaire (Direction du Produit Retraite et autres directions), sur les équipes DSI en charge des chantiers outils, ainsi que sur les équipes métier et MOA des Institutions de Retraite Complémentaire (IRC) partenaires. Rôle et responsabilités principales Contribution au projet de GED entrante pour le domaine Entreprise (Adhésion, Compte, Recouvrement, Contentieux) Assistance à l'équipe en charge de la maintenance des outils GED et GFE Accompagnement des structures clientes (externes et internes) dans le cadre des opérations de déploiement de nouvelles fonctionnalités Contribution au programme de changement de GED retraite complémentaire du commanditaire Interaction avec les équipes métier, DSI et MOA des Institutions de Retraite Complémentaire partenaires Positionnement sous le pilotage direct du responsable « Éditique, GED et GFE »

Dans le cadre du développement de nos activités, nous recherchons un Chef de Projet IT H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Dans le cadre d'un important programme de transformation du système d'information, vous intégrerez une équipe en charge du pilotage de projets stratégiques liés aux métiers de l'assurance. Vous serez responsable du cadrage, du pilotage et du suivi des projets qui vous seront confiés, en assurant la coordination entre les équipes métiers, les équipes techniques et les différentes instances de gouvernance. Vos principales responsabilités pourront être les suivantes : Accompagner les métiers dans l'expression et la formalisation de leurs besoins Identifier les solutions les plus adaptées aux enjeux des projets Cadrer les projets (périmètre, objectifs, planning, budget) Piloter la conception et la mise en œuvre des solutions Organiser et suivre les phases de recette et de validation des livrables Coordonner les mises en production et les déploiements Assurer la transition vers les équipes de support et garantir la continuité de service Piloter l'avancement des projets et suivre les indicateurs de performance Organiser et animer les différentes instances de pilotage (COPIL, comités de suivi, ateliers) Assurer le reporting auprès des directions métiers et IT Suivre les plans d'actions et anticiper les risques projets Contribuer aux actions d'accompagnement au changement auprès des utilisateurs Vous évoluerez dans un environnement agile et collaboratif, au sein d'équipes dédiées aux projets clients. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Dans le cadre d'une mission d'audit portant sur un dispositif critique d'authentification utilisé dans un environnement bancaire, nous recherchons un Consultant Senior Cybersécurité spécialisé en sécurité des infrastructures et sécurité opérationnelle. Vous intégrerez une équipe d'experts intervenant sur l'évaluation de dispositifs sensibles, avec pour objectif d'analyser leur niveau de robustesse, leur résilience et l'efficacité des contrôles de sécurité en place. Cette mission s'adresse à un profil orienté SSI, infrastructures, exploitation et audit technique. Vos missionsAuditer les infrastructures et les composants techniques participant au service. Analyser les dispositifs de gestion des accès, des habilitations et des comptes à privilèges. Évaluer les mécanismes de journalisation, de supervision et de traçabilité. Examiner les processus de gestion des incidents, des changements et du maintien en condition opérationnelle (MCO). Évaluer les dispositifs de continuité d'activité (PRA/PCA) et la résilience opérationnelle. Analyser les preuves techniques fournies par les équipes (logs, rapports, contrôles, incidents, tests de continuité…). Conduire des entretiens avec les équipes Sécurité, Infrastructure, Architecture et Exploitation. Identifier les zones de risque et formuler des recommandations d'amélioration.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Dans le cadre du développement de nos activités, nous recherchons un(e) Consultant(e) PMO pour intervenir chez l'un de nos clients grands comptes basé à Niort, dans le secteur des mutuelles. Vous intégrerez le département Solutions Centrales et Collaboratives au sein de la DDSI et interviendrez dans un contexte de structuration et d'amélioration du pilotage des activités. L'objectif de la mission sera de consolider les outils et processus existants afin d'apporter une vision claire, fiable et pérenne des projets, des budgets et de l'allocation des ressources. Vous serez amené(e) à travailler en étroite collaboration avec les équipes métiers, techniques et managériales afin d'accompagner le pilotage opérationnel et stratégique de l'activité. Vos principales responsabilités pourront être les suivantes : Assurer le suivi budgétaire et financier des projets Consolider et maintenir les tableaux de bord de pilotage Suivre la consommation des charges et analyser les écarts Centraliser et suivre les incidents projets ainsi que leurs impacts financiers Analyser les feuilles de temps et garantir la fiabilité des données d'activité Identifier les projets externes consommant les ressources du département Piloter et suivre les indicateurs d'activité et les ratios Run / Projets Optimiser et produire les reportings consolidés hebdomadaires et mensuels Préparer et animer certaines instances de pilotage et comités projets Participer aux exercices de planification stratégique et budgétaire Maintenir à jour la cartographie des projets du département Documenter et améliorer les processus et procédures existants Contribuer à l'amélioration continue des pratiques de pilotage Vous évoluerez dans un environnement agile et collaboratif, au sein d'équipes dédiées aux projets clients. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques