Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Missions Nous recherchons un (e) Adjoint (e ) RSSI pour le compte de notre client (secteur bancaire). A ce titre, vous serez chargé (e) de : Accompagner les équipes métiers et projets sur les sujets liés à la cybersécurité tout au long du cycle de vie des projets. Analyser les besoins de sécurité des projets et identifier les exigences de sécurité applicables. Réaliser les analyses de risques et proposer les mesures de sécurité adaptées. Évaluer les demandes de dérogation aux exigences de sécurité et formuler des recommandations. Examiner et valider les architectures techniques d'un point de vue cybersécurité. Piloter la revue et la validation des livrables de sécurité avant les mises en production. Vérifier la conformité des projets avec les politiques et standards de sécurité de l'entreprise. Assurer l'instruction et le suivi des Security Questionnaires (SQ) et des Security Appendices (SA) pour les fournisseurs et solutions SaaS. Évaluer la maturité cybersécurité des fournisseurs et suivre les plans d'actions associés. Participer aux échanges avec les équipes achats, juridiques, architecture, infrastructure, RSSI et métiers afin d'intégrer les exigences de sécurité dans les contrats. Accompagner les projets sur les sujets IAM (authentification, SSO, MFA, fédération d'identité) et les problématiques d'interconnexion sécurisée. Vérifier la bonne prise en compte des exigences réglementaires et normatives (ISO 27001, DORA, exigences internes, etc.). Contrôler la réalisation des prérequis de sécurité avant mise en production (tests d'intrusion, scans de vulnérabilités, validation DPO, DNS, certificats, configuration de sécurité, etc.). Suivre les demandes et validations via les outils internes (JIRA, workflows de validation, registres de suivi). Participer aux comités projets et apporter une expertise cybersécurité lors des prises de décision. Assurer le reporting de l'avancement des sujets cybersécurité auprès des parties prenantes. Contribuer à l'amélioration continue des processus, des questionnaires de sécurité et de la documentation associée. Avantages & Perspectives Localisation : Val-de-Marne (94) Télétravail : 2jrs/ semaine Démarrage : dès que possible Rémunération : package global de +/- 70K selon profil (Politique d'intéressement en place depuis 2015)

Dans le cadre du renforcement de sa conformité réglementaire, notre client recherche un expert en réglementation DORA (Digital Operational Resilience Act) pour l'accompagner sur un mandat de conseil stratégique. Vous interviendrez en tant qu'interlocuteur privilégié de la direction afin d'évaluer le niveau de maturité de l'organisation vis-à-vis des exigences DORA, d'identifier les écarts de conformité et de définir une feuille de route adaptée aux enjeux métiers et réglementaires. Vous conseillerez les instances dirigeantes sur les volets clés du règlement : gestion des risques liés aux technologies de l'information et de la communication (TIC), gestion des incidents, tests de résilience opérationnelle numérique et gestion des risques liés aux prestataires tiers critiques. Ce poste s'adresse à un profil senior capable d'évoluer avec aisance auprès d'interlocuteurs de haut niveau, dans un contexte international.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Rédaction de spécifications fonctionnelles détaillées Tests fonctionnels Revues d'analyses Contribution aux supports de productions et testing clients / marché Expertise par des formations régulières pour aider à la construction d'une équipe performante Construction d'une feuille de route, permettant le contrôle du budget et le suivi d'avancement, suivre et analyser l'avancement Rapport régulier à la hiérarchie les évolutions des travaux, les risques techniques, fonctionnels et les retards éventuels. Réalisation du support week-end (migration marché, MEP) Le poste implique, lorsque nécessaire des tâches de support de niveau 3 en production, Environnement technique / fonctionnel : Cash Management

Nous recherchons pour l'un de nos clients "un(e) Chef de projet PMO Dans le cadre du renforcement du CIO Office et de l'équipe Operations & Finance, le consultant interviendra sur des sujets de gouvernance IT, pilotage de portefeuille, capacity planning et amélioration continue des processus, avec un fort usage de ServiceNow Strategic Portfolio Management. Missions Participer aux instances de gouvernance et assurer le suivi des actions Contribuer au pilotage du portefeuille IT sur un périmètre donné Participer à la task force sur le module ServiceNow Resource Planning Aider à définir la stratégie de déploiement pour IT Operations & Finance Améliorer en continu les processus ITBM Identifier les points de blocage et proposer des optimisations Garantir la qualité et la fiabilité des données de portefeuille Produire des reportings et tableaux de bord de pilotage Suivre les indicateurs liés au portefeuille, à la capacité et à l'avancement des initiatives Accompagner les équipes métiers et IT dans l'adoption des outils et processus Identifier des cas d'usage concrets de l'IA pour améliorer la gouvernance, le reporting et le pilotage

Contexte de la mission : Nous recherchons pour notre client, un Directeur de Projets GRC -Conformité CAC, CUM, KEYS. L'objectif de la mission est de renforcer le dispositif actuel de conformité (CAC, CUM, KEYS) tout en contribuant au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La mission s'articule autour de deux axes principaux : • Renforcement des dispositifs de contrôle et d'audit • Pilotage de projets stratégiques GRC transverses MISSIONS : Périmètre de la mission : Volet 1 – Dispositif CAC / CUM / KEYS Référent/pilote sur les activités suivantes : Pilotage et coordination : • Piloter les audits CAC IT en relation avec les cabinets d'audit et les interlocuteurs IT internes • Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes • Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) Contrôles et conformité • Piloter les contrôles permanents de niveau 1 (KEYS) • Réaliser la revue des contrôles KEYS pour garantir leur conformité vis-à-vis des exigences CAC • Suivre et piloter les plans de remédiation issus des audits Activités CUM (Correspondant Unique Métiers) • Être le point de contact CUM pour les contrôles (fiscaux, etc.) • Contribuer aux audits externes métiers Volet 2 – Pilotage de projets transverses GRC Le candidat contribuera au pilotage de projets stratégiques liés à la gestion des risques IT et cyber et à la conformité réglementaire. Responsabilités principales • Piloter des projets complexes, stratégiques et transverses, de la phase de cadrage à la mise en œuvre • Garantir le respect des objectifs de coût, délai, qualité • Assurer le pilotage de la performance (indicateurs, gains, priorités) • Rendre compte au sponsor et animer les instances de gouvernance Gestion de projet • Définir le planning et les livrables • Piloter les ressources et s'assurer de leur adéquation aux objectifs • Produire et suivre les KPIs projet • Gérer les risques projet et assurer les escalades nécessaires • Gérer les adhérences inter-projets • Anticiper les impacts sur le RUN Coordination et animation • Animer les comités opérationnels, comités de pilotage et comités de direction • Assurer la communication transverse • Piloter la conduite du changement Contribution spécifique • Contribution possible à la direction du programme DORA Le responsable de projet s'appuie sur : • Le pilote métier • Les pilotes de chantiers complémentaires • Les équipes d'experts GRC, risques et conformité Il agit dans un environnement complexe avec multiplicité de parties prenantes, des enjeux réglementaires forts et des projets en adhérence.

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

En tant que Responsable du Domaine DATA & BI, vous êtes le chef d'orchestre de la stratégie déployée au sein des filiales de GBH. Votre mission consiste à conduire des projets, chantiers de conception et de mise en œuvre en apportant votre expertise sur les outils décisionnels. Au quotidien, vous managez les équipes du domaine, en charge du développement, de la maintenance et de l'évolution des systèmes décisionnels pour les sociétés de GBH. Vos missions principales seront les suivantes : - Vous managez, animez et assurez le suivi opérationnel (coaching, formation, accompagnement métier, définition des objectifs) d'une équipe de 10 consultants (une équipe en cours de croissance) - Vous gérez et pilotez les relations avec les partenaires tiers de la DSI INFOBAM (ESN, consultants indépendants) ; - Vous êtes force de propositions pour l'implémentation d'une roadmap DATA/BI, en lien avec les besoins exprimés par les métiers ; - Vous animez périodiquement des réunions avec les métiers dans le but d'analyser et prioriser les demandes d'évolutions ; - Gestionnaire du « Build », vous assurez la bonne exécution des projets dans le respect des délais, du contenu, de la qualité et des objectifs budgétaires initialement convenus ; - Gestionnaire du « Run » de la plate-forme DATA/BI et de son maintien en conditions opérationnelles, incluant également la maintenance évolutive/corrective ; - Vous assurez la gouvernance des données, notamment au niveau de la définition des indicateurs opérationnels, garant de la maintenance, de l'évolution et de la pertinence des rapports ou des modèles utilisés ; - Vous pilotez l'ensemble de l'activité au travers de plan d'actions (tableaux de bord d'activité, indicateurs de performance) ; - Vous assurez une veille technologique afin de détecter les nouvelles possibilités techniques et fonctionnelles offertes par le marché.

Contexte Mission au sein de la Direction Cybersécurité et Risques Numériques (DCRN), Division Gouvernance, Risques et Conformité (GRC), chez un client grand compte du secteur assurance. L'objectif est de renforcer le dispositif de conformité (CAC, CUM, KEYS) et de contribuer au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La prestation s'articule autour de deux axes : le renforcement des dispositifs de contrôle et d'audit, et le pilotage de projets stratégiques GRC transverses. L'environnement est marqué par une multiplicité de parties prenantes et des projets en forte adhérence. Rôle et responsabilités principales Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) • Piloter les contrôles permanents de niveau 1 (KEYS) et réaliser leur revue de conformité vis-à-vis des exigences CAC Suivre et piloter les plans de remédiation issus des audits • Être le point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.) et contribuer aux audits externes métiers Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre, en garantissant coût, délai, qualité Rendre compte au sponsor et animer les instances de gouvernance (comités opérationnels, de pilotage, de direction) Contribution possible à la direction du programme DORA Livrables attendus Planning et livrables projet KPIs projet (production et suivi) Plans de remédiation issus des audits CAC Revues de conformité des contrôles KEYS Comptes rendus d'instances de gouvernance (comités opérationnels, COPIL, comités de direction) Reporting de pilotage de la performance (indicateurs, gains, priorités)

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Nous recherchons un(e) PMO Data Senior pour accompagner un programme de transformation Data à grande échelle au sein d'un grand groupe. Vous interviendrez sur le pilotage de la trajectoire Data, en coordination avec les équipes Gouvernance Data, Architecture Data et les équipes de delivery. Vos principales missions : Piloter la roadmap et les plannings des projets Data. Coordonner les différents acteurs (Data Partners, Architectes Data, équipes projets). Suivre les dépendances, les risques, les coûts et les engagements. Produire les reportings et synthèses pour le management. Garantir la cohérence des trajectoires Data entre les différents domaines. Accompagner les équipes dans un environnement Agile/SAFe.

Dans le cadre du développement de nos activités, nous recherchons un Chef de Projet IT H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Dans le cadre d'un important programme de transformation du système d'information, vous intégrerez une équipe en charge du pilotage de projets stratégiques liés aux métiers de l'assurance. Vous serez responsable du cadrage, du pilotage et du suivi des projets qui vous seront confiés, en assurant la coordination entre les équipes métiers, les équipes techniques et les différentes instances de gouvernance. Vos principales responsabilités pourront être les suivantes : Accompagner les métiers dans l'expression et la formalisation de leurs besoins Identifier les solutions les plus adaptées aux enjeux des projets Cadrer les projets (périmètre, objectifs, planning, budget) Piloter la conception et la mise en œuvre des solutions Organiser et suivre les phases de recette et de validation des livrables Coordonner les mises en production et les déploiements Assurer la transition vers les équipes de support et garantir la continuité de service Piloter l'avancement des projets et suivre les indicateurs de performance Organiser et animer les différentes instances de pilotage (COPIL, comités de suivi, ateliers) Assurer le reporting auprès des directions métiers et IT Suivre les plans d'actions et anticiper les risques projets Contribuer aux actions d'accompagnement au changement auprès des utilisateurs Vous évoluerez dans un environnement agile et collaboratif, au sein d'équipes dédiées aux projets clients. La mission est basée à Niort avec 3 jours de présence sur site par semaine.