Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Dans le cadre de projets d'intégration de filiales et d'harmonisation de son système d'information en France et à l'international, notre client recherche un Architecte Technique IT Expert spécialisé dans les environnements Windows. La mission consiste à concevoir des architectures applicatives techniques robustes, sécurisées et évolutives, cohérentes avec les infrastructures existantes et les standards de l'entreprise. Analyse et cadrage Analyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité. Justifier les choix technologiques et anticiper leurs impacts sur le système d'information. Conception des architectures applicatives Concevoir les architectures applicatives techniques et rédiger les dossiers HLD et LLD. Définir les environnements de qualification, de préproduction et de production. Définir les composants middleware, les services applicatifs et les modalités de licensing. Infrastructure et systèmes Dimensionner les infrastructures virtualisées : serveurs, versions logicielles et configurations VMware. Spécifier les configurations Windows Server, SQL Server, IIS et Active Directory. Définir les besoins en stockage, sauvegarde, supervision et haute disponibilité. Sécurité et conformité Concevoir les mécanismes d'authentification, de gestion des identités et des accès. Spécifier les exigences de sécurité réseau : segmentation, flux et protocoles. Garantir le respect des exigences de disponibilité, intégrité, confidentialité et traçabilité (DICT). Collaboration et pilotage Collaborer avec les architectes infrastructure, réseau et sécurité. Participer aux réunions de suivi et aux comités de pilotage. Produire les analyses techniques, diagnostics et documentations nécessaires. Livrables attendus Dossiers d'architecture technique HLD et LLD. Spécifications des composants applicatifs, systèmes, middleware et sécurité. Rapports de diagnostic, d'analyse technique et d'audit. Rapports hebdomadaires remis le vendredi à 12h et rapports ponctuels sous 5 jours ouvrés. Comptes rendus d'activité mensuels signés, avec suivi des unités d'œuvre et de la facturation, remis sous 10 jours après la fin du mois. Documentation technique en français ou en anglais, aux formats PDF et Microsoft Office 2016. Consignes d'exploitation intégrées à la base de connaissances. Documents de conformité et analyses relatives à la protection des données, si nécessaire.

Dans le cadre d'un programme d'évolution de son parc d'équipements utilisateurs, notre client recherche un Senior System Engineer spécialisé en endpoint management pour intervenir sur des opérations d'infrastructure à grande échelle. Vous aurez la charge de maintenir, développer et optimiser l'infrastructure des terminaux utilisateurs : ordinateurs de bureau, portables, smartphones, tablettes et équipements industriels. Un axe majeur de la mission porte sur le support et le pilotage de migrations massives de Microsoft SCCM vers Intune, en garantissant la fiabilité, la sécurité et l'efficacité opérationnelle de l'infrastructure. Missions principales : Gestion de l'infrastructure endpoint Gérer et maintenir une infrastructure endpoint et back-end à grande échelle. Concevoir, mettre en œuvre et optimiser les solutions de gestion des terminaux basées sur Microsoft SCCM et Intune. Gérer la configuration des postes, la distribution des logiciels, le patching et les processus de déploiement. Migrations et déploiements Contribuer aux mises à niveau, migrations et déploiements d'infrastructure de grande ampleur. Accompagner la migration à grande échelle de SCCM vers Intune. Environnements Microsoft et sécurité Maintenir et optimiser les environnements Active Directory, Azure et Microsoft 365. Garantir la disponibilité, la sécurité et la continuité opérationnelle de l'infrastructure. Expertise, documentation et support Apporter une expertise technique et des conseils aux équipes IT et aux parties prenantes. Rédiger la documentation technique et promouvoir les bonnes pratiques. Participer au support d'astreinte lorsque nécessaire.

Contexte de la mission Dans le cadre d'un programme de transformation de la fonction Finance, nous recherchons un Lead Business SAP Finance & Controlling très expérimenté. Vous piloterez les initiatives de transformation métier sur les périmètres Finance, Controlling et Revenue Accounting. Partenaire stratégique de la direction et des parties prenantes métier, vous faites le lien entre la stratégie business, les processus financiers et les solutions SAP. Vous jouez un rôle clé dans les chantiers de transformation SAP Finance, en particulier sur SAP FI-CO et FI-CA. Vous veillez à l'alignement entre les objectifs métier, l'architecture d'entreprise et la delivery IT. Un focus particulier porte sur les ventes ferroviaires internationales, la répartition des revenus et les processus de règlement entre opérateurs ferroviaires. Missions principales Stratégie et transformation Traduire les stratégies métier en initiatives de transformation concrètes et en roadmaps SAP Finance. Piloter les initiatives de transformation SAP S/4HANA Finance. Formuler des recommandations stratégiques sur les processus financiers, les solutions SAP et les modèles opérationnels cibles (target operating models). Expertise métier et analyse Intervenir comme référent (subject matter expert) en Finance, Controlling, Revenue Accounting et processus de règlement ferroviaire international. Analyser les besoins métier, modéliser les processus et évaluer les impacts sur l'organisation, les données et les applications. Définir les exigences métier et IT de haut niveau et orienter les équipes fonctionnelles SAP vers les solutions adaptées. Pilotage de projets et du run Diriger et coordonner des projets complexes, ainsi que les activités de maintenance et de support applicatif. Coordonner les phases de tests, la recette métier, la conduite du changement et l'adoption par l'organisation. Relations et leadership Gérer les relations avec la direction, les parties prenantes métier, les équipes IT, les architectes et les partenaires externes. Encadrer, coacher et faire grandir des équipes pluridisciplinaires Finance et métier.

Contexte de la mission Dans le cadre du pilotage des demandes et incidents utilisateurs de son environnement Digital Workplace, notre client recherche un Consultant ITSM confirmé. La mission vise à optimiser le traitement des demandes de services IT, à améliorer les processus ITSM et à garantir une qualité de service homogène, en collaboration avec les équipes de support et les partenaires d'infogérance. Missions principales Gestion et pilotage des demandes IT Analyser, arbitrer et prioriser les demandes de services IT selon les règles établies et les besoins métiers. Proposer des solutions alternatives pour améliorer la qualité du service et l'expérience utilisateur. Produire des synthèses d'analyse et des recommandations sur les dossiers complexes. Rédiger les communications spécifiques destinées aux utilisateurs. Audit et amélioration continue Auditer le traitement des demandes et incidents par les équipes d'infogérance, de hotline et de support de proximité. Identifier les axes d'amélioration et produire les rapports d'audit et plans d'amélioration associés. Optimiser les processus ITSM dans une démarche d'amélioration continue. Documentation et reporting Rédiger et maintenir les procédures, consignes et modes opératoires. Produire les rapports d'activité et d'inventaire nécessaires au suivi du service. Assurer la mise à jour des référentiels de données. Évolution de ServiceNow Contribuer à l'évolution du paramétrage de ServiceNow pour la gestion des demandes et incidents. Recueillir et formaliser les besoins, documenter les évolutions et les processus. Participer aux recettes fonctionnelles et en restituer les résultats. Transfert et coordination Préparer le transfert des activités vers les équipes support et produire les supports associés. Assurer la coordination avec les parties prenantes et escalader les difficultés si nécessaire.

Dans le cadre d'initiatives d'optimisation de son infrastructure cloud, notre client recherche un Architecte Technique Cloud spécialisé FinOps, principalement sur Microsoft Azure. Votre rôle consistera à concevoir et optimiser des architectures cloud afin de réduire les coûts d'exploitation, tout en respectant les exigences de sécurité, de performance, de disponibilité et de conformité. Vous travaillerez en étroite collaboration avec les équipes IT, Finance, Achats et FinOps pour identifier les opportunités d'économies et piloter leur mise en œuvre technique. Missions principales : Architecture et optimisation Azure Concevoir et optimiser des architectures cloud Azure en tenant compte des coûts et des contraintes opérationnelles. Analyser la consommation cloud et mettre en œuvre des mesures d'optimisation : right-sizing, autoscaling, planification des ressources (resource scheduling) et optimisation des licences. Analyser les modèles de tarification Azure, les SKU, les réservations et les Savings Plans afin d'optimiser les engagements financiers. Pilotage et gouvernance FinOps Développer et maintenir des tableaux de bord de suivi des coûts cloud, budgets, prévisions et économies réalisées. Mettre en place les pratiques de gouvernance FinOps : tagging, allocation des coûts, budgets et alertes d'anomalies. Automatisation et collaboration Automatiser les processus d'optimisation et intégrer les contrôles de coûts dans les pipelines CI/CD. Collaborer avec les équipes techniques et financières pour identifier, prioriser et livrer les initiatives d'économies.

Contexte de la mission Dans le cadre du support et de l'évolution de ses applications SAP ECC Finance, un acteur du secteur du transport recherche un Expert Technique SAP FICA / FICO senior. En tant que référent technique, vous traduisez les besoins fonctionnels en solutions techniques et garantissez la qualité, la performance et la cohérence des développements au sein de l'environnement SAP Finance. Missions principales Analyse et conception Analyser les besoins fonctionnels et les traduire en spécifications techniques et conceptions d'architecture. Réaliser le customizing SAP ECC FICA et FICO ainsi que les développements techniques associés. Développement et maintenance Concevoir, développer et maintenir des solutions ABAP, notamment en ABAP OO. Prendre en charge de bout en bout les demandes de changement, corrections et évolutions applicatives. Diagnostiquer les incidents techniques et proposer des solutions pérennes. Intégration et échanges de données Assurer les intégrations SAP et les échanges de données via Web Services, OData, SOAP, XML, JSON et REST. Configurer et paramétrer BITS dans le cadre de l'intégration. Collaboration et gouvernance Collaborer étroitement avec les analystes fonctionnels, les équipes techniques et les parties prenantes métier. Contribuer à la gouvernance technique, à la consolidation de la plateforme et à son amélioration continue. Prendre en charge de manière autonome des projets de petite envergure.

Pour le compte d'une entité d'un grand groupe du secteur bancaire, nous recherchons un Technical Leader DevSecOps afin d'intégrer une équipe dédiée à la sécurité opérationnelle et à l'amélioration continue des pratiques de sécurité applicative. Au sein d'une Squad DevSecOps, vous interviendrez à la fois sur des sujets techniques, de gouvernance et de pilotage, avec pour objectifs de renforcer la sécurisation du cycle de développement logiciel (SDLC), des applications et des API. Vos principales missions seront : Assurer un rôle de référent technique N3 et de Product Owner au sein de la Squad DevSecOps. Faire évoluer la gouvernance autour de la sécurisation du code, des API, de l'intelligence artificielle et du cycle de développement logiciel (SDLC). Structurer l'approche produit de la Squad et contribuer à l'internationalisation du catalogue de services. Accompagner les équipes métiers dans la mise en place d'une nouvelle gouvernance de gestion et de suivi des vulnérabilités applicatives. Définir et mettre en place des indicateurs de suivi et des reportings. Accompagner les projets dans le développement et l'évolution de solutions de sécurité, notamment autour du VOC, de WIZ, de la Control Tower et du carnet de santé applicatif. Contribuer à la sécurisation des environnements de développement et des processus SDLC, notamment dans leur dimension agentique. Participer aux travaux de conception et de développement d'outils de cybersécurité intégrant des capacités d'intelligence artificielle.

Dans le cadre du domaine Transport Execution Management, nous recherchons un(e) développeur(se) .NET senior pour concevoir et livrer des solutions logicielles fiables, performantes et bien testées. Vous travaillerez en lien étroit avec les solution designers et les parties prenantes métier, afin de traduire les besoins fonctionnels en applications efficaces, tout en prenant en charge l'ensemble du cycle de développement. Missions principales : Conception et développement applicatif Concevoir, développer et maintenir des applications dans l'écosystème .NET ; Développer des Web API .NET Core sécurisées et performantes ; Développer et maintenir des applications Android avec Xamarin / .NET for Android ; Développer des interfaces avec Blazor. Cloud et DevOps Développer des solutions s'appuyant sur les services Azure Cloud ; Contribuer aux pipelines CI/CD et aux pratiques DevOps (Azure DevOps) ; Travailler avec Docker et Kubernetes. Qualité du code Produire un code propre, maintenable et bien testé, dans le respect des principes SOLID et des bonnes pratiques ; Mettre en oeuvre des tests unitaires de façon rigoureuse ; Travailler avec des bases de données SQL et Git. Collaboration Collaborer avec les solution designers et les parties prenantes métier ; Assurer une communication efficace et le partage des connaissances au sein de l'équipe ; Prendre la responsabilité de vos livrables avec une forte autonomie.

Le département « Protection de la donnée » de la Direction Sécurité d'un grand groupe bancaire recherche, pour son service Sécurité des Canaux Externes, un expert en Data Leak Prevention (DLP) de formation ingénieur, afin de l'accompagner dans sa mission de protection des données sensibles. Au sein d'une équipe de plusieurs experts, vous interviendrez dans le cadre d'un projet visant à prévenir la fuite de données. Vos missions principales : Règles et solutions DLP Définir, paramétrer et améliorer les règles DLP Améliorer les solutions de détection Participer aux choix et à la mise en œuvre des nouveaux outils Analyse et remédiation Analyser les événements générés et optimiser la réduction des faux positifs Assurer le suivi des remédiations Pilotage de l'activité Définir et suivre les indicateurs de l'activité Créer un tableau de bord Application et contrôle de la Politique de Sécurité Mettre en application la Politique de Sécurité Contrôler son respect, notamment par des Contrôles Périodiques de Niveau 1 Valider et instruire les dérogations contrevenant à la Politique de Sécurité Maintien en conditions opérationnelles et audits Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents et problèmes, installation et configuration) Participer aux audits internes et externes Mettre en application les recommandations d'audit et les demandes de remise en conformité Expertise et amélioration continue Rédiger des guides et standards de sécurité Donner votre avis sur l'implémentation des solutions de sécurité Proposer des solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assurer la veille technologique

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

client domaine retraite Chef de Projet sénior : profil type CP pour venir les aider sur le projet de rationalisation d'environnement :  Mise en place de tous les environnements  Sujet essentiel : sécurité (grosse pression en interne)  Mise en place des gouvernances d'usages des environnements (habilitation, accès restreint…)  Mise en place des gouvernances sur les jeux de données  Rédaction de procédure  Profil capé  Pas une mission longue => 6 mois  Démarrage asap  Beaucoup de formalisation, d'écrit => quelqu'un de très carré et rigoureux

Contexte de la mission Dans le cadre du déploiement de nouvelles solutions en France et à l'international, notre client, acteur du secteur aéronautique et de la défense, recherche un Architecte Technique IT Senior. Vous concevrez les architectures applicatives techniques de ces solutions et garantirez leur cohérence avec les infrastructures existantes, tout en assurant leur disponibilité, leur sécurité, leur performance et leur évolutivité. Missions principales Analyse et conception des architectures Analyser les besoins fonctionnels, les contraintes d'urbanisme et les exigences de sécurité. Concevoir les architectures applicatives techniques et rédiger les dossiers HLD et LLD. Définir les environnements de qualification, de préproduction et de production. Justifier les choix technologiques et anticiper leurs impacts sur le système d'information. Dimensionnement et configurations techniques Dimensionner les infrastructures : serveurs virtuels, composants VMware, stockage et sauvegarde. Définir les configurations techniques Linux Red Hat, Solaris, OpenShift, SQL Server et IIS. Définir les composants middleware, les versions logicielles et les besoins en licences. Sécurité et identités Concevoir les mécanismes d'authentification et de gestion des identités avec Red Hat IDM et Active Directory. Spécifier les besoins en sécurité réseau : segmentation, flux et protocoles. Garantir le respect des exigences de disponibilité, d'intégrité, de confidentialité et de traçabilité (DICT). Exploitation et collaboration Intégrer les exigences d'exploitation : supervision, sauvegarde, ordonnancement et niveaux de service. Collaborer avec les architectes réseau, serveurs et stockage. Participer aux réunions de suivi et aux comités de pilotage. Produire et maintenir la documentation technique et les consignes d'exploitation. Livrables attendus Dossiers d'architecture technique HLD et LLD. Rapports techniques, diagnostics de pannes complexes et audits d'infrastructure. Rapports hebdomadaires remis le vendredi à 12h, et rapports ponctuels sous 5 jours ouvrés. Comptes rendus d'activité mensuels avec suivi des unités d'œuvre et de la facturation. Documentation technique et consignes d'exploitation intégrées à la base de connaissances. Documents livrés en PDF et/ou papier, ainsi qu'en format modifiable compatible Microsoft Office 2016.

Dans le cadre du développement, de la maintenance et de l'amélioration continue de ses applications RH, un acteur du secteur du transport recherche un Expert technique SAP HCM & Fiori senior. Vous jouez un rôle clé sur les solutions SAP Employee et Manager Self-Services (ESS/MSS), Time Management, Time Registration et Payroll. Vous garantissez une livraison technique de haute qualité et une intégration fluide avec les systèmes existants. Missions principales : Analyse et conception Analyser les besoins fonctionnels et les traduire en spécifications techniques et en solutions. Contribuer à l'architecture technique, aux évolutions de la plateforme et à la gouvernance applicative. Développement et maintenance des applications SAP HR et Fiori Développer, personnaliser et maintenir les applications SAP HR et Fiori. Gérer et faire évoluer les applications Employee et Manager Self-Service (ESS/MSS). Réaliser de bout en bout les développements techniques, les change requests et les corrections d'anomalies. Time Management, Time Registration et Payroll Assurer le support de SAP Time Management, y compris les calculs en négatif, en positif et les quotas. Maintenir et améliorer les fonctionnalités SAP Time Registration et Payroll. Interfaces et intégrations Concevoir, développer et maintenir les interfaces avec les applications externes et legacy. Développer des services de données SAP : web services, OData, SOAP, XML, JSON, REST. Coordination et delivery Coordonner les releases des nouvelles applications SAP Fiori : périmètre, livraison, tests et adoption par les utilisateurs. Travailler en étroite collaboration avec les analystes fonctionnels, les parties prenantes RH et les équipes techniques.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un PMO senior, pour piloter la mise en oeuvre opérationnelle des évolutions européennes du reporting prudentiel (FINREP et reporting ESG). Le contexte est stratégique : le régulateur européen simplifie son cadre de reporting, avec de nouveaux états, plus de granularité et un déploiement attendu fin 2027. Vous rejoignez la fonction Finance d'une grande banque, au sein d'un programme transverse structuré. Vos missions : - Réaliser une gap analysis opérationnelle (données, méthodes, processus, IT) entre les états actuels et les états attendus. - Identifier les parties prenantes (Finance, Risques, IT, métiers) et animer des ateliers pour clarifier les responsabilités. - Évaluer la faisabilité de chaque exigence pour 2027 : solution tactique, solution cible ou phase ultérieure. - Construire une roadmap de mise en oeuvre phasée, avec priorités, jalons et dépendances. - Intégrer votre approche à la gouvernance du programme : instances de décision, groupes de travail, ajustements nécessaires. - Suivre l'avancement, rédiger les comptes rendus et remonter l'information aux comités de pilotage. - Veiller à l'alignement avec les exigences BCBS239, en lien avec les équipes en place. Ref : O-RMVLK

Dans un contexte de développement des usages numériques non référencés (Shadow IT), notamment lié à la multiplication des solutions SaaS et des outils d'intelligence artificielle, nous recherchons un(e) Consultant(e) Gouvernance SI / Sécurité SI confirmé(e). Vous interviendrez sur l'identification des usages numériques, l'évaluation des risques associés et la définition de plans de remédiation, avec pour objectif de renforcer la maîtrise et la gouvernance du système d'information tout en accompagnant les métiers dans leurs usages numériques. 🛠️ Vos principales missions1. Collecte et cartographie des usages Préparer et conduire des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques non référencés par la DSI. Consolider et structurer les informations collectées. Élaborer une cartographie des usages et qualifier leur niveau de criticité. 2. Évaluation des risques et remédiation Construire une grille de cotation des risques. Identifier, évaluer et prioriser les risques associés aux usages recensés. Définir des plans de remédiation : homologation, migration, substitution ou abandon. Assurer le suivi des actions dans le cadre des instances de gouvernance. 3. Mise en place d'un dispositif de détection continue Définir une méthodologie de détection des nouveaux usages numériques non référencés. Identifier et recommander les outils adaptés. Formaliser les procédures et les processus associés. Élaborer des supports de sensibilisation à destination des métiers. Accompagner les équipes SI dans la prise en main et l'animation du dispositif. 👤 Profil recherchéMinimum 5 ans d'expérience en audit SI, conseil SI ou gouvernance des systèmes d'information. Bonne maîtrise des enjeux de sécurité et de conformité : RGPD, ISO 27001, NIS2. Expérience en cartographie SI, analyse de risques et définition de plans de remédiation. Bonne connaissance des problématiques liées au Shadow IT et aux usages SaaS. Maîtrise des outils de découverte et de supervision du SI : CASB, ITAM, SAM ou solutions de cartographie SI. Capacité à conduire des entretiens et à animer des ateliers avec des interlocuteurs métiers. Excellentes capacités de communication, de vulgarisation et de coordination avec des équipes pluridisciplinaires. Autonomie, rigueur, diplomatie et force de proposition. Très bonne maîtrise du Pack Office.