Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Nous recherchons pour l'un de nos clients "un(e) Chef de projet PMO Dans le cadre du renforcement du CIO Office et de l'équipe Operations & Finance, le consultant interviendra sur des sujets de gouvernance IT, pilotage de portefeuille, capacity planning et amélioration continue des processus, avec un fort usage de ServiceNow Strategic Portfolio Management. Missions Participer aux instances de gouvernance et assurer le suivi des actions Contribuer au pilotage du portefeuille IT sur un périmètre donné Participer à la task force sur le module ServiceNow Resource Planning Aider à définir la stratégie de déploiement pour IT Operations & Finance Améliorer en continu les processus ITBM Identifier les points de blocage et proposer des optimisations Garantir la qualité et la fiabilité des données de portefeuille Produire des reportings et tableaux de bord de pilotage Suivre les indicateurs liés au portefeuille, à la capacité et à l'avancement des initiatives Accompagner les équipes métiers et IT dans l'adoption des outils et processus Identifier des cas d'usage concrets de l'IA pour améliorer la gouvernance, le reporting et le pilotage

Contexte de la mission : Nous recherchons pour notre client, un Directeur de Projets GRC -Conformité CAC, CUM, KEYS. L'objectif de la mission est de renforcer le dispositif actuel de conformité (CAC, CUM, KEYS) tout en contribuant au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La mission s'articule autour de deux axes principaux : • Renforcement des dispositifs de contrôle et d'audit • Pilotage de projets stratégiques GRC transverses MISSIONS : Périmètre de la mission : Volet 1 – Dispositif CAC / CUM / KEYS Référent/pilote sur les activités suivantes : Pilotage et coordination : • Piloter les audits CAC IT en relation avec les cabinets d'audit et les interlocuteurs IT internes • Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes • Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) Contrôles et conformité • Piloter les contrôles permanents de niveau 1 (KEYS) • Réaliser la revue des contrôles KEYS pour garantir leur conformité vis-à-vis des exigences CAC • Suivre et piloter les plans de remédiation issus des audits Activités CUM (Correspondant Unique Métiers) • Être le point de contact CUM pour les contrôles (fiscaux, etc.) • Contribuer aux audits externes métiers Volet 2 – Pilotage de projets transverses GRC Le candidat contribuera au pilotage de projets stratégiques liés à la gestion des risques IT et cyber et à la conformité réglementaire. Responsabilités principales • Piloter des projets complexes, stratégiques et transverses, de la phase de cadrage à la mise en œuvre • Garantir le respect des objectifs de coût, délai, qualité • Assurer le pilotage de la performance (indicateurs, gains, priorités) • Rendre compte au sponsor et animer les instances de gouvernance Gestion de projet • Définir le planning et les livrables • Piloter les ressources et s'assurer de leur adéquation aux objectifs • Produire et suivre les KPIs projet • Gérer les risques projet et assurer les escalades nécessaires • Gérer les adhérences inter-projets • Anticiper les impacts sur le RUN Coordination et animation • Animer les comités opérationnels, comités de pilotage et comités de direction • Assurer la communication transverse • Piloter la conduite du changement Contribution spécifique • Contribution possible à la direction du programme DORA Le responsable de projet s'appuie sur : • Le pilote métier • Les pilotes de chantiers complémentaires • Les équipes d'experts GRC, risques et conformité Il agit dans un environnement complexe avec multiplicité de parties prenantes, des enjeux réglementaires forts et des projets en adhérence.

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

En tant que Responsable du Domaine DATA & BI, vous êtes le chef d'orchestre de la stratégie déployée au sein des filiales de GBH. Votre mission consiste à conduire des projets, chantiers de conception et de mise en œuvre en apportant votre expertise sur les outils décisionnels. Au quotidien, vous managez les équipes du domaine, en charge du développement, de la maintenance et de l'évolution des systèmes décisionnels pour les sociétés de GBH. Vos missions principales seront les suivantes : - Vous managez, animez et assurez le suivi opérationnel (coaching, formation, accompagnement métier, définition des objectifs) d'une équipe de 10 consultants (une équipe en cours de croissance) - Vous gérez et pilotez les relations avec les partenaires tiers de la DSI INFOBAM (ESN, consultants indépendants) ; - Vous êtes force de propositions pour l'implémentation d'une roadmap DATA/BI, en lien avec les besoins exprimés par les métiers ; - Vous animez périodiquement des réunions avec les métiers dans le but d'analyser et prioriser les demandes d'évolutions ; - Gestionnaire du « Build », vous assurez la bonne exécution des projets dans le respect des délais, du contenu, de la qualité et des objectifs budgétaires initialement convenus ; - Gestionnaire du « Run » de la plate-forme DATA/BI et de son maintien en conditions opérationnelles, incluant également la maintenance évolutive/corrective ; - Vous assurez la gouvernance des données, notamment au niveau de la définition des indicateurs opérationnels, garant de la maintenance, de l'évolution et de la pertinence des rapports ou des modèles utilisés ; - Vous pilotez l'ensemble de l'activité au travers de plan d'actions (tableaux de bord d'activité, indicateurs de performance) ; - Vous assurez une veille technologique afin de détecter les nouvelles possibilités techniques et fonctionnelles offertes par le marché.

Contexte Dans le cadre du prolongement du projet, notre client recherche un consultant senior afin d'accompagner la mise en conformité RGPD de l'entité et son alignement avec les standards du Groupe. Missions principales Accompagner la mise en conformité RGPD du groupe. Mettre à jour les registres de traitements. Assurer l'alignement avec les processus Groupe (contrôles permanents, reporting…). Assister le DPO sur les activités courantes (DARO, gestion des incidents de sécurité…). Animer la filière DPO. Piloter les actions de gouvernance et le suivi de la feuille de route RGPD.

Contexte Mission au sein de la Direction Cybersécurité et Risques Numériques (DCRN), Division Gouvernance, Risques et Conformité (GRC), chez un client grand compte du secteur assurance. L'objectif est de renforcer le dispositif de conformité (CAC, CUM, KEYS) et de contribuer au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La prestation s'articule autour de deux axes : le renforcement des dispositifs de contrôle et d'audit, et le pilotage de projets stratégiques GRC transverses. L'environnement est marqué par une multiplicité de parties prenantes et des projets en forte adhérence. Rôle et responsabilités principales Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) • Piloter les contrôles permanents de niveau 1 (KEYS) et réaliser leur revue de conformité vis-à-vis des exigences CAC Suivre et piloter les plans de remédiation issus des audits • Être le point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.) et contribuer aux audits externes métiers Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre, en garantissant coût, délai, qualité Rendre compte au sponsor et animer les instances de gouvernance (comités opérationnels, de pilotage, de direction) Contribution possible à la direction du programme DORA Livrables attendus Planning et livrables projet KPIs projet (production et suivi) Plans de remédiation issus des audits CAC Revues de conformité des contrôles KEYS Comptes rendus d'instances de gouvernance (comités opérationnels, COPIL, comités de direction) Reporting de pilotage de la performance (indicateurs, gains, priorités)

1. Contexte de la missionDans un contexte de renforcement des exigences réglementaires, normatives et opérationnelles en matière de cybersécurité, l'organisation souhaite évaluer la maturité de son système d'information, identifier les risques prioritaires, mesurer les écarts de conformité et définir une trajectoire de remédiation pragmatique et priorisée. 2. Objectifs de la mission· Évaluer la maturité cybersécurité du système d'information au regard des bonnes pratiques et référentiels de référence, notamment ANSSI, NIS2 et ISO 27001. · Identifier les risques cyber majeurs, les vulnérabilités critiques et les écarts de conformité. · Analyser les dispositifs de gouvernance, de protection, de détection, de réaction et de résilience. · Proposer un plan de remédiation priorisé, réaliste et adapté aux enjeux métiers, techniques et réglementaires. · Fournir une synthèse claire à destination des parties prenantes techniques, métiers et décisionnelles. 3. Périmètre d'intervention· Gouvernance SSI, politique de sécurité, organisation et rôles associés. · Gestion des identités et des accès, authentification, habilitations et revues de droits. · Sauvegardes, restauration, continuité d'activité et reprise d'activité : PRA/PCA. · Gestion des incidents de sécurité, procédures d'escalade, journalisation et supervision. · Gestion des vulnérabilités, processus de mise à jour, durcissement et remédiation. · Conformité aux référentiels et exigences applicables : ANSSI, NIS2, ISO 27001 et bonnes pratiques de cybersécurité. 4. Activités principales· Préparer et cadrer la mission : collecte documentaire, entretiens, définition du périmètre et du planning d'audit. · Réaliser les entretiens avec les parties prenantes métiers, IT, sécurité, exploitation et direction. · Analyser les processus, procédures, politiques, preuves documentaires et dispositifs techniques existants. · Évaluer le niveau de maturité cybersécurité et identifier les écarts par rapport aux exigences de référence. · Cartographier les risques, vulnérabilités et points de faiblesse prioritaires. · Formuler des recommandations opérationnelles, organisationnelles et techniques. · Construire un plan d'actions priorisé selon le niveau de criticité, l'effort de mise en œuvre et l'impact attendu. · Présenter les résultats de l'audit et accompagner la compréhension des mesures de remédiation. 7. Livrables attendus· Support de cadrage de la mission et planning d'intervention. · Diagnostic de maturité cybersécurité. · Cartographie des risques, vulnérabilités et points de faiblesse identifiés. · Analyse des écarts de conformité par rapport aux référentiels retenus. · Plan de remédiation priorisé à court, moyen et long terme. · Synthèse exécutive destinée à la direction. · Rapport détaillé d'audit comprenant les constats, niveaux de criticité, impacts, recommandations et priorités d'action. 8. Modalités d'intervention· Intervention sous forme d'entretiens, d'ateliers, d'analyses documentaires et d'analyses de preuves. · Collaboration étroite avec les équipes IT, sécurité, métiers, conformité et direction. · Restitutions intermédiaires possibles afin de valider les constats et priorités. · Restitution finale incluant une présentation synthétique des risques majeurs et du plan de remédiation. · Respect strict de la confidentialité des informations collectées pendant la mission. 9. Critères de réussite· Vision claire et partagée du niveau de maturité cybersécurité de l'organisation. · Identification des risques prioritaires et des vulnérabilités majeures. · Recommandations concrètes, hiérarchisées et adaptées aux contraintes opérationnelles. · Plan d'actions exploitable par les équipes concernées. · Restitution compréhensible par les parties prenantes techniques et non techniques.

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Missions principales : · Garantir la cohérence des dispositifs avec les exigences réglementaires · Piloter l'avancement des chantiers en lien avec la résilience IT et cyber · Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) · Identifier et piloter les risques, dépendances et adhérences · Contribuer au reporting global du programme DORA Exigences attendues (DORA Résilience) Le prestataire devra décliner les activités suivantes : Mise en place d'un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision) Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP) Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise) Exploitation des résultats et mise en œuvre des plans d'amélioration Déploiement d'une démarche d'amélioration continue avec suivi des remédiations et reporting

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Nous recherchons un(e) PMO Data Senior pour accompagner un programme de transformation Data à grande échelle au sein d'un grand groupe. Vous interviendrez sur le pilotage de la trajectoire Data, en coordination avec les équipes Gouvernance Data, Architecture Data et les équipes de delivery. Vos principales missions : Piloter la roadmap et les plannings des projets Data. Coordonner les différents acteurs (Data Partners, Architectes Data, équipes projets). Suivre les dépendances, les risques, les coûts et les engagements. Produire les reportings et synthèses pour le management. Garantir la cohérence des trajectoires Data entre les différents domaines. Accompagner les équipes dans un environnement Agile/SAFe.

Dans le cadre du développement de nos activités, nous recherchons un Chef de Projet IT H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Dans le cadre d'un important programme de transformation du système d'information, vous intégrerez une équipe en charge du pilotage de projets stratégiques liés aux métiers de l'assurance. Vous serez responsable du cadrage, du pilotage et du suivi des projets qui vous seront confiés, en assurant la coordination entre les équipes métiers, les équipes techniques et les différentes instances de gouvernance. Vos principales responsabilités pourront être les suivantes : Accompagner les métiers dans l'expression et la formalisation de leurs besoins Identifier les solutions les plus adaptées aux enjeux des projets Cadrer les projets (périmètre, objectifs, planning, budget) Piloter la conception et la mise en œuvre des solutions Organiser et suivre les phases de recette et de validation des livrables Coordonner les mises en production et les déploiements Assurer la transition vers les équipes de support et garantir la continuité de service Piloter l'avancement des projets et suivre les indicateurs de performance Organiser et animer les différentes instances de pilotage (COPIL, comités de suivi, ateliers) Assurer le reporting auprès des directions métiers et IT Suivre les plans d'actions et anticiper les risques projets Contribuer aux actions d'accompagnement au changement auprès des utilisateurs Vous évoluerez dans un environnement agile et collaboratif, au sein d'équipes dédiées aux projets clients. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Contexte Le domaine Santé et Prévoyance Collectives d'un grand compte assurance souhaite se renforcer avec l'arrivée d'un nouveau directeur de projet. La mission s'inscrit soit dans le cadre du programme stratégique Collectives, soit sur d'autres projets du domaine assurances collectives. Le périmètre couvre le pilotage de projets, l'accompagnement métier sur les processus Santé et Prévoyance Collective actuels et cibles, ainsi que le pilotage d'études de faisabilité. Rôle et responsabilités principales Piloter les projets : suivi des travaux et des différents chantiers, suivi du budget Préparer, participer et animer les instances projet Accompagner le métier Santé et Prévoyance Collective dans la description des processus actuels et cibles Aider aux expressions de besoin et challenger les besoins métiers et scénarios IT Participer à l'élaboration des stratégies de validation et de déploiement Piloter les études de faisabilité : cadrage projet (structuration en chantiers, périmètre / référentiel des exigences), présentation aux instances de gouvernance, consolidation des chiffrages, réservation des CAF Rédiger les spécifications fonctionnelles générales, partager les spécifications / US de la backlog, faire valider par le métier, réaliser des démos utilisateurs Alimenter, prioriser et suivre l'avancement de la backlog ; assurer la cohérence fonctionnelle et technique globale ; participer à la rédaction/validation des tests d'acceptation, à la recette et à l'accompagnement au changement Livrables attendus Cadrage de projet (structuration en chantiers, périmètre, référentiel des exigences / liste des fonctionnalités métiers) Spécifications fonctionnelles générales Backlog priorisée et suivie (US) Chiffrages consolidés Supports de présentation aux instances de gouvernance Tests d'acceptation utilisateur et de bout en bout (contribution à la rédaction/validation) Support à la recette et à l'accompagnement au changement

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps, le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

Dans le cadre d'un programme national de transformation numérique porté par un acteur institutionnel du secteur public, vous intervenez sur un chantier consacré à l'urbanisation technique et à la gestion du cadre d'urbanisation numérique. Votre mission consiste à définir, structurer et faire évoluer un cadre d'urbanisation permettant d'assurer la cohérence des orientations métier, fonctionnelles, applicatives, techniques et liées aux données. À ce titre, vos principales responsabilités sont les suivantes : Analyser les enjeux, les objectifs, le périmètre et l'environnement existant. Définir les principes directeurs de l'urbanisation numérique. Formaliser les règles, normes et standards d'architecture applicables. Structurer le référentiel d'urbanisation et ses différentes couches d'architecture. Définir les méthodes de cartographie du système d'information. Identifier et cartographier les capacités, processus, applications, données, flux, composants techniques et infrastructures. Définir les architectures de référence et les trajectoires d'évolution. Construire une vision de l'architecture cible et les scénarios de transition associés. Établir les mécanismes de gouvernance, de validation et de contrôle de conformité. Définir les rôles et responsabilités des différents acteurs de l'urbanisation. Contribuer à la mise en place et à l'animation des instances de gouvernance d'architecture. Produire les feuilles de route nécessaires à l'atteinte de l'architecture cible. Accompagner les équipes métier et techniques dans l'appropriation et l'application du cadre d'urbanisation. Garantir la cohérence entre les projets numériques et les orientations d'architecture définies. Identifier les écarts, dépendances, risques, impacts et sujets nécessitant un arbitrage. Définir des indicateurs permettant de mesurer l'adoption, la conformité et l'efficacité du cadre d'urbanisation. Les livrables attendus comprennent notamment : Un diagnostic de l'existant. Un cadre d'urbanisation numérique. Des principes, règles, normes et standards d'architecture. Des cartographies métier, fonctionnelles, applicatives, données et techniques. Des architectures de référence. Une architecture cible et des scénarios de transition. Une feuille de route d'urbanisation. Un modèle de gouvernance. Une matrice des rôles et responsabilités. Un dispositif de contrôle de conformité et de suivi. Des supports de présentation et d'aide à la décision à destination des instances de gouvernance.

Nous recherchons, pour le compte d'un de nos clients — grande structure évoluant dans un environnement multi-projets IT complexe — un(e) PMO Stratégique ou Directeur(trice) de Projet confirmé(e) pour accompagner la gouvernance et le suivi opérationnel des projets ainsi que la gestion de l'activité IT d'une direction du numérique. Rattaché(e) directement à la direction, vous interviendrez en véritable bras droit sur la structuration, le pilotage et l'amélioration continue de l'organisation projet. Vos missions Suivre et faire vivre le plan d'actions d'amélioration de la gestion de projet Organiser la collecte et la consolidation des indicateurs de gouvernance projets Piloter et animer le comité de suivi des projets (COPROJ) Piloter les chantiers de gouvernance projets : tableaux de bord, arbitrages, coordination des demandes, documentation type, planification Accompagner le changement sur les organisations et outils de pilotage (Build) et de gestion d'activité (Run) : coaching des managers, chefs de projet et collaborateurs Assurer la formation continue des équipes à la gestion de projet Mettre en place et maintenir à jour les outils et indicateurs d'aide au pilotage et à la décision Standardiser et normaliser la documentation projet Assurer un rôle de conseil et de support continu auprès des chefs de projet, managers et PMO