Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d'administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d'administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l'IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n'hésitez pas à m'envoyer votre CV à

Nous recherchons un(e) PMO Data Senior pour accompagner un programme de transformation Data à grande échelle au sein d'un grand groupe. Vous interviendrez sur le pilotage de la trajectoire Data, en coordination avec les équipes Gouvernance Data, Architecture Data et les équipes de delivery. Vos principales missions : Piloter la roadmap et les plannings des projets Data. Coordonner les différents acteurs (Data Partners, Architectes Data, équipes projets). Suivre les dépendances, les risques, les coûts et les engagements. Produire les reportings et synthèses pour le management. Garantir la cohérence des trajectoires Data entre les différents domaines. Accompagner les équipes dans un environnement Agile/SAFe.

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d'activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d'activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L'objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

Au sein de la direction Data & Transformation chez notre client grand compte dans le secteur de l'industrie, nous recherchons un(e) consultant(e) MDM et data gouvernance. Vous serez le garant de la qualité, de la structure et de la cohérence des données de l'entreprise. Votre rôle sera de concevoir et de déployer la stratégie MDM (Master Data Management) sur les domaines clés du secteur, tout en orchestrant la gouvernance et l'architecture des données. Vos missions : Stratégie & Implémentation MDM : Cadrer, concevoir et déployer les solutions MDM adaptées aux besoins de l'industrie Définir et modéliser les référentiels de données maîtres Assurer l'alignement du MDM avec les systèmes clés de l'écosystème Architecture & Modélisation Data : Concevoir l'architecture cible des données en collaboration avec les architectes d'entreprise Cartographier les flux de données (linéage) et définir les patterns d'intégration Veiller à la scalabilité et à la sécurité des architectures de données proposées Gouvernance & Qualité des Données (Data Quality) : Mettre en place et animer le cadre de gouvernance Définir les politiques de gouvernance, les dictionnaires de données et les glossaires business Mettre en oeuvre des indicateurs de performance et des dashboards de suivi de la Data Quality Piloter les chantiers de remédiation et de nettoyage des données obsolètes ou erronées Accompagnement et Change Management : Assurer le pont entre les équipes techniques et les équipes métiers Accompagner le changement auprès des utilisateurs pour ancrer une véritable culture Data-Driven

Contexte : Dans le cadre du développement de nombreux cas d'usage reposant sur l'Intelligence Artificielle, le client recherche un consultant pour accompagner les Product Owners et les équipes métiers sur les aspects de conformité Privacy/RGPD des solutions IA. Missions principales : Définir et communiquer les exigences Privacy applicables aux solutions IA. Accompagner les Product Owners dans la mise en conformité des cas d'usage IA. Réaliser la revue de conformité des cas d'usage IA existants. Contribuer à la gouvernance de la protection des données et à la maîtrise des risques. Participer aux actions de sensibilisation et aux contrôles liés à la sécurité et à la protection des données.

CONTEXTE Grand groupe assurantiel, acteur majeur du marché français. La mission s'inscrit dans le cadre de la direction de programmes transverses, en lien avec les entités du groupe opérant dans l'assurance IARD et prévoyance. L'objectif est de piloter les projets réglementaires, notamment sur la thématique LCB-FT (Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme), en organisant et mettant en œuvre des travaux de remédiation en mode projet. Les enjeux principaux portent sur la conformité réglementaire, la maîtrise des délais et des budgets, ainsi que la coordination d'un écosystème multi-acteurs avec des instances de gouvernance structurées. RÔLE ET RESPONSABILITÉS PRINCIPALES Piloter les travaux de remédiation en mode projet : interlocuteurs, instances, échéances, budget, indicateurs de pilotage et de performance, étapes de validation Réaliser des études d'impacts pour approfondir une problématique et faciliter la prise de décision Collecter régulièrement de l'information auprès des contributeurs afin d'en suivre l'avancement ou la réalisation Faire remonter les alertes et organiser leur traitement en direct ou via les instances de gouvernance Préparer et animer les instances de coordination et de validation des projets Garantir la qualité des études conduites et la conformité des solutions aux besoins réglementaires Assurer le respect des règles et impératifs business de la marque tout au long des projets LIVRABLES ATTENDUS Plans de projet (pilotage remédiation : jalons, budget, indicateurs) • Études d'impact réglementaire Tableaux de bord de suivi d'avancement Comptes rendus d'instances de coordination et de validation Alertes documentées et plans d'action associés Livrables de conformité aux exigences réglementaires LCB-FT

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l'entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l'urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l'animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation

Contexte Le domaine Santé et Prévoyance Collectives d'un grand compte assurance souhaite se renforcer avec l'arrivée d'un nouveau directeur de projet. La mission s'inscrit soit dans le cadre du programme stratégique Collectives, soit sur d'autres projets du domaine assurances collectives. Le périmètre couvre le pilotage de projets, l'accompagnement métier sur les processus Santé et Prévoyance Collective actuels et cibles, ainsi que le pilotage d'études de faisabilité. Rôle et responsabilités principales Piloter les projets : suivi des travaux et des différents chantiers, suivi du budget Préparer, participer et animer les instances projet Accompagner le métier Santé et Prévoyance Collective dans la description des processus actuels et cibles Aider aux expressions de besoin et challenger les besoins métiers et scénarios IT Participer à l'élaboration des stratégies de validation et de déploiement Piloter les études de faisabilité : cadrage projet (structuration en chantiers, périmètre / référentiel des exigences), présentation aux instances de gouvernance, consolidation des chiffrages, réservation des CAF Rédiger les spécifications fonctionnelles générales, partager les spécifications / US de la backlog, faire valider par le métier, réaliser des démos utilisateurs Alimenter, prioriser et suivre l'avancement de la backlog ; assurer la cohérence fonctionnelle et technique globale ; participer à la rédaction/validation des tests d'acceptation, à la recette et à l'accompagnement au changement Livrables attendus Cadrage de projet (structuration en chantiers, périmètre, référentiel des exigences / liste des fonctionnalités métiers) Spécifications fonctionnelles générales Backlog priorisée et suivie (US) Chiffrages consolidés Supports de présentation aux instances de gouvernance Tests d'acceptation utilisateur et de bout en bout (contribution à la rédaction/validation) Support à la recette et à l'accompagnement au changement

Architecte EDA / IBM MQ OpenShift – DevSecOps & Gouvernance APILocalisation : Le Mans Mode d'intervention : Présentiel 3 jours par semaine Contexte de la missionDans le cadre d'un programme de modernisation et d'APIsation du système d'information, un grand groupe déploie une plateforme d'intégration et de gestion des flux visant à concevoir, sécuriser, industrialiser et exploiter des services robustes, scalables et conformes aux bonnes pratiques DevSecOps. La mission consiste à accompagner les équipes internes dans la définition et la mise en œuvre de l'architecture cible autour des technologies de messaging, d'event-driven architecture, de conteneurisation et d'automatisation. Le prestataire interviendra en tant qu'architecte technique / expert API, EDA et middleware, avec un rôle de conseil, de conception, d'industrialisation et de transfert de compétences.

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps, le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

CONTEXTE Grand groupe du secteur assurance/prévoyance, engagé dans un plan de transformation pluriannuel (« Plateformisation ») visant l'excellence de la relation client omnicanal et l'amélioration du NPS clients et collaborateurs. La Direction du Digital et de l'Expérience Client et Conseiller pilote la trajectoire fonctionnelle des ambitions métier dans un cadre Agile SAFe. Le besoin porte sur le pilotage d'un projet d'automatisation de la mise à jour des données personnelles (ADRESSE, EMAIL, TELEPHONE) depuis l'espace client vers l'ensemble des applicatifs internes, dans le respect des exigences légales et réglementaires (protection des données personnelles). Objectif cible : livraison d'une solution opérationnelle lors de la release de février 2027. Un profil est recherché pour ce projet (1 personne). RÔLE ET RESPONSABILITÉS PRINCIPALES Phase de Maturation (démarrage – octobre 2026) Affiner le cadrage fonctionnel et technique du projet Organiser et animer le Kick-off avec les parties prenantes (début juillet) Définir les processus cibles et les flux de données ; formaliser les process outils et gestes métier Élaborer le plan projet détaillé (ressources, planning, budget) et identifier les risques potentiels Travailler en étroite collaboration avec l'architecte pour s'aligner sur la trajectoire des systèmes de circulation des données Collaborer avec le Data Owner Personnes (métier) et le Data Steward pour garantir l'adéquation de la solution et la conformité des données Phase de Build (octobre 2026 – février 2027) Piloter la conception, le développement et l'intégration de la solution d'automatisation Coordonner les équipes techniques internes et/ou les prestataires externes Assurer le suivi du planning, du budget et des livrables Organiser et superviser les phases de tests (unitaires, intégration, recette métier) Gérer la communication et le reporting auprès des parties prenantes ; anticiper les contrôles juridiques et de conformité Préparer et coordonner le déploiement et la mise en production de la solution LIVRABLES ATTENDUS Comptes-rendus d'ateliers et de réunions Spécifications fonctionnelles et techniques détaillées Plan projet (planning, budget, ressources) Matrice des risques et plan d'actions associé Stratégie de tests et cahiers de recette Process applicatifs et gestes métier (si besoin) Rapports d'avancement réguliers Documentation technique et utilisateur Plan de déploiement

Nous recherchons, pour le compte d'un de nos clients — grande structure évoluant dans un environnement multi-projets IT complexe — un(e) PMO Stratégique ou Directeur(trice) de Projet confirmé(e) pour accompagner la gouvernance et le suivi opérationnel des projets ainsi que la gestion de l'activité IT d'une direction du numérique. Rattaché(e) directement à la direction, vous interviendrez en véritable bras droit sur la structuration, le pilotage et l'amélioration continue de l'organisation projet. Vos missions Suivre et faire vivre le plan d'actions d'amélioration de la gestion de projet Organiser la collecte et la consolidation des indicateurs de gouvernance projets Piloter et animer le comité de suivi des projets (COPROJ) Piloter les chantiers de gouvernance projets : tableaux de bord, arbitrages, coordination des demandes, documentation type, planification Accompagner le changement sur les organisations et outils de pilotage (Build) et de gestion d'activité (Run) : coaching des managers, chefs de projet et collaborateurs Assurer la formation continue des équipes à la gestion de projet Mettre en place et maintenir à jour les outils et indicateurs d'aide au pilotage et à la décision Standardiser et normaliser la documentation projet Assurer un rôle de conseil et de support continu auprès des chefs de projet, managers et PMO