Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Dans le cadre d'un programme majeur d'intégration SI consécutif à une opération de croissance externe, vous rejoindrez un environnement international, complexe et fortement contraint par des enjeux calendaires, réglementaires et de sécurité. Vous piloterez la cellule PMO d'un programme IT couvrant notamment les applications, infrastructures, réseaux, postes de travail et migrations de sites. Descriptif de la mission : Coordonner une équipe d'environ 8 PMO et une assistante ; Consolider le planning intégré métier/IT, suivre les jalons, dépendances, livrables et chemins critiques ; Suivre le budget, les dépenses, les prévisions et les écarts ; Piloter le suivi des achats, commandes, factures et prestataires ; Consolider les risques, alertes, décisions et plans d'actions ; Construire les tableaux de bord, KPI et supports de reporting à destination des instances de gouvernance ; Préparer et animer les comités et rituels de pilotage ; Garantir la qualité de la documentation et l'efficacité du dispositif de gouvernance ; Alerter sur les dérives et proposer les plans de rattrapage adaptés.

Nous recherchons un(e) Data Scientist spécialisé(e) en LCB-FT (Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme) pour intervenir au sein d'un environnement bancaire. Vous rejoindrez une équipe Data travaillant sur des problématiques de détection et de prévention des risques financiers, avec une forte utilisation de Dataiku. MissionsAnalyser et exploiter des données liées aux problématiques LCB-FT afin d'identifier des comportements ou transactions à risque. Concevoir, développer et optimiser des modèles statistiques et Machine Learning pour la détection d'anomalies et de signaux de fraude/blanchiment. Préparer, transformer et fiabiliser les données nécessaires aux analyses et à la modélisation. Développer et industrialiser les traitements et modèles dans Dataiku DSS. Évaluer la performance des modèles et contribuer à leur amélioration continue. Collaborer avec les équipes Data, Risques, Conformité et Métiers afin de traduire les enjeux LCB-FT en solutions Data. Participer à la documentation, au suivi et à la mise en production des modèles développés.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Mission Consultant(e) Expert(e) Gouvernance de l'Intelligence Artificielle Freelance 📅 Démarrage : ASAP ⏳ Durée : 1 an renouvelable 📍 Lieu : Paris 🎯 Expérience : 10 ans et + 🏠 Télétravail : 2 jours de TT par semaine 🏦 Secteur : Culture / Média 💶 TJM : Selon profil 🏢 Contexte de la mission Le prestataire accompagnera la DSI dans la définition, le déploiement et l'animation du cadre de gouvernance de l'intelligence artificielle pour l'ensemble de l'organisation Intervention en tant qu'expert de référence pour concilier création de valeur, innovation, maîtrise des risques, conformité réglementaire, cybersécurité, protection des données, responsabilité environnementale et respect des droits des utilisateurs/clients. Environnement où les usages progressent rapidement : assistants sécurisés de productivité, agents fondés sur les connaissances internes, IA générative appliquée au développement logiciel, extraction et structuration de données, automatisation de processus. Plusieurs dispositifs déjà engagés par le client : outils d'IA sécurisés, programmes d'acculturation et de formation, cadre d'usage interne, expérimentation puis industrialisation d'agents, travaux sur l'IA appliquée à l'ingénierie logicielle et gouvernance des données Interlocuteur principal : le DSI ; interlocuteurs associés : directions métiers, Direction de la Stratégie digitale & Gouvernance, Innovation, RSSI, DPO, Direction Juridique, RH, Achats, équipes produits. ⚙️ Environnement / périmètre Cadre réglementaire : AI Act, RGPD, cybersécurité, droit du travail, propriété intellectuelle Environnements IA type Microsoft 365 Copilot, Copilot Studio, Claude ou OpenAI Systèmes concernés : LLM, RAG, agents IA, machine learning Méthodologies : Agile, SAFe (atout). 🛠️ Missions principales Réaliser un diagnostic de l'existant, identifier les écarts prioritaires et proposer une feuille de route, Proposer la doctrine, les principes d'IA responsable, les rôles, les instances et les circuits de décision. Construire et maintenir la cartographie des systèmes, agents, modèles, fournisseurs, données et cas d'usage IA Définir les indicateurs de valeur, d'adoption, de coût, de risque et de conformité. Décliner les exigences AI Act / RGPD / cybersécurité / propriété intellectuelle en contrôles opérationnels. Organiser la classification des cas d'usage par niveau de risque et coordonner les évaluations d'impact. Mettre en place un guichet d'entrée commun pour qualifier, prioriser et orienter les initiatives IA. Définir des critères de GO/NO GO pour l'expérimentation et l'industrialisation. Accompagner les équipes produits et métiers dans la conception, l'évaluation et le déploiement de solutions et d'agents IA. Organiser le suivi en production (qualité, dérive des modèles, incidents, coûts, performances) Contribuer aux choix de plateformes, modèles et architectures avec les équipes Architecture, Data, Infrastructure et Sécurité Participer à l'évaluation des fournisseurs (contrat, usage des données, réversibilité, souveraineté) Mettre en place une démarche FinOps IA et suivre les coûts de licences, de développement et d'exploitation Concevoir avec les RH un programme de culture et de compétences IA Animer une communauté de référents et de praticiens IA

📋 Informations sur la mission Intitulé du poste : Data Steward – Données RH Localisation : Métropole Lilloise (2 jours de télétravail par semaine) TJM max : 400 € HT / jour Date de démarrage : ASAP Durée : Jusqu'au 31/08/2027 (Longue mission) 🎯 Contexte de la mission Dans le cadre du déploiement mondial d'un nouveau Core HR (Workday) couvrant 65 pays, l'équipe Gouvernance des Données RH recherche un Data Steward expérimenté. Au sein d'un grand groupe international, votre rôle sera de coordonner la préparation, la fiabilisation et la qualité des données RH locales et centrales avant leur migration finale vers le nouvel outil. 📌 Objectifs & Responsabilités clés Qualité & Préparation des Données : Piloter la collecte, le nettoyage et le contrôle qualité des jeux de données RH transversaux. Identifier les anomalies de données, définir les règles de gestion et coordonner la remédiation auprès des équipes locales. Coordination & Gouvernance : Assurer l'interface entre les entités pays, les Data Owners et les équipes techniques de migration. Documenter le dictionnaire de données et maintenir le catalogue de données dans l'outil de gouvernance. Veiller à la conformité aux exigences réglementaires et de sécurité (RGPD, politique de confidentialité RH). Validation & Recette : Réaliser les contrôles et validations préalables avant l'intégration définitive des données dans Workday. Assurer le suivi et la traçabilité des transformations de données (Data Lineage).

Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l'Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L'objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l'alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l'implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s'assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l'organisation.

Bonjour, Nous recherchons un(e) Consultant(e) SAP GRC / Autorisations Senior pour un client basé à Castres : Contexte : Intervention au sein du Centre d'Excellence ERP France dans le cadre d'un programme international de déploiement de SAP S/4HANA 2023 Private Cloud. La mission s'inscrit dans la transformation des filiales internationales du groupe avec le remplacement de l'ERP existant par SAP S/4HANA. Le consultant interviendra comme co-référent applicatif sur le domaine GRC / Autorisations. Tâches : Animation des ateliers de Gap Analysis Participation aux ateliers d'intégration avec les différents domaines SAP Recueil et challenge des besoins métiers Conception et évolution du Core Model GRC Rédaction des spécifications fonctionnelles générales et détaillées Paramétrage SAP GRC / Autorisations Participation aux tests d'intégration et aux phases UAT Support aux utilisateurs pendant les phases de recette Préparation et suivi des activités de cutover Participation aux instances de pilotage projet et reporting d'avancement

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%) Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%) Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

Contexte La Direction Sécurité du client (grand compte bancaire) dispose d'un Centre d'Opérations des Processus Transverses (OPT), en charge de la seconde ligne de défense sur l'ensemble des taxonomies de risques réglementaires (gouvernance IT, développements/projets, production IT, cybersécurité, plan de secours informatique). Le périmètre d'intervention de l'OPT couvre l'ensemble des entités du groupe. Au sein du service EPO, la mission vise à définir, maintenir et faire appliquer les processus du modèle de gestion des risques TRM sur l'ensemble des entités du groupe. Rôle et responsabilités principales Définir les politiques et stratégies de sécurité (SSI et/ou protection des données personnelles) et piloter la roadmap SSI / plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI et à la protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (risques, impacts, dispositifs de maîtrise) Élaborer le référentiel de contrôles permanents et réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Assurer le suivi des plans de remédiation visant à réduire les risques Réaliser des audits IT basés sur des référentiels normatifs (type ISO, PCI-DSS, SOC2…) Livrables attendus Roadmap SSI et plan SSI annuel Référentiel de contrôles permanents Rapports de contrôles permanents de niveau 2 Rapports de revues de sécurité / tests d'intrusion Plans de remédiation et suivi associé Rapports d'audit IT sur référentiels normatifs Processus documentés du modèle de gestion des risques TRM

Consultant Gouvernance Data & IA (H/F) Dans le cadre de projets de transformation Data & IA, nous recherchons un consultant pour structurer et déployer les dispositifs de gouvernance des données et de l'intelligence artificielle, en collaboration avec les équipes métiers, techniques et réglementaires. Missions principales Définir et déployer les cadres de gouvernance Data & IA : rôles, responsabilités, politiques et processus. Structurer et valoriser le patrimoine de données : cartographie, catalogage, documentation et identification des propriétaires de données. Piloter la qualité des données : définition des règles de contrôle, suivi des indicateurs et coordination des plans d'amélioration. Contribuer à la gouvernance de l'IA : recensement des cas d'usage, documentation et suivi des risques. Accompagner les démarches de conformité au RGPD et à l'AI Act, en lien avec les équipes juridiques, conformité, sécurité et le DPO. Mettre en place les instances de gouvernance et les tableaux de bord associés. Accompagner les équipes dans l'adoption des pratiques de gouvernance et la transformation Data & IA. Profil recherché Expérience en gouvernance des données, Data Management ou transformation Data & IA. Maîtrise des enjeux de qualité, de catalogage et de gestion du patrimoine de données. Bonne compréhension des enjeux de gouvernance de l'IA et des cadres réglementaires associés. Capacité à animer des ateliers, formaliser des processus et coordonner des interlocuteurs métiers et techniques. Qualités de synthèse, de communication et d'accompagnement du changement. La connaissance d'outils de gouvernance tels que Collibra, DataGalaxy ou Microsoft Purview constitue un atout.

Nous recherchons un Spécialiste en Gouvernance des Données pour rejoindre notre équipe à Bruxelles, en Belgique. Le poste nécessite une expérience significative en gouvernance et qualité des données, ainsi qu'une bonne maîtrise des frameworks et méthodologies tels que DAMA-DMBOK. Responsabilités principales : - Développer et maintenir les frameworks et politiques de gouvernance des données. - Garantir le respect des standards de qualité des données et suivre les indicateurs de qualité. - Collaborer avec les équipes Data Management et IT afin de mettre en œuvre les méthodologies et technologies liées aux données. - Documenter les processus de gouvernance des données et présenter les résultats aux différentes parties prenantes. - Gérer les métadonnées à l'aide d'outils tels que Collibra, Informatica et OvalEdge. - Faciliter les initiatives de gestion du changement et développer des réseaux internes entre les différents départements.

Mission de l'équipe : L'équipe EMEA regroupe une dizaine de collaborateurs en charge de la supervision et du management de 19 pays représentant près de 2 000 collaborateurs. Dans le cadre de plusieurs initiatives stratégiques, l'équipe recherche un PMO Senior afin de structurer l'organisation des projets, mettre en place les dispositifs de gouvernance et de pilotage associés et assurer le suivi des plans d'action. 1. Structuration du pilotage de la roadmap stratégique 2030 La roadmap stratégique 2030 a été définie et comprend plusieurs initiatives locales et transverses. Le consultant devra définir les modalités de pilotage et de suivi de ces initiatives au niveau EMEA, en coordination avec les différents pays et les équipes Corporate responsables du suivi global du plan stratégique. Il devra notamment : Définir le dispositif de gouvernance et de suivi des initiatives. Concevoir et mettre en place des outils de pilotage pragmatiques et adaptés. Structurer le suivi des plans d'action. Organiser et préparer les différentes instances de gouvernance. Assurer le pilotage opérationnel du dispositif sur plusieurs exercices. 2. Suivi d'un plan de remédiation Un plan de remédiation EMEA est actuellement déployé autour de trois périmètres : Conduct, Achats et Contrôle Permanent. La phase de GAP Analysis est terminée et les différents pays sont désormais en phase d'exécution de leurs plans de remédiation. Le consultant accompagnera le sponsor EMEA dans : Le suivi de l'avancement des plans de remédiation. La consolidation des informations remontées par les pays. Le suivi des plans d'action. La production du reporting mensuel. 3. Support PMO à la création d'un nouveau groupement de pays Dans le cadre du plan stratégique EMEA, un nouveau groupement couvrant les pays Nordiques, la Pologne et l'Ukraine doit être créé. L'initiative entre en phase d'analyse et est structurée autour de quatre streams. Le consultant accompagnera le Directeur de Programme dans : La structuration et la production des suivis. La préparation des contenus des différents comités. La coordination des différents streams. La préparation des restitutions d'ateliers. Le suivi des actions et des travaux du programme. Prestations demandées La mission interviendra principalement sur les trois volets suivants : • Pilotage et gouvernance de la roadmap stratégique EMEA. • Suivi et consolidation d'un plan de remédiation multipays. • Support PMO d'un programme de transformation organisationnelle. En termes de responsabilités principales, le consultant devra : • Structurer des dispositifs de gouvernance et de pilotage. • Définir et mettre en place les outils de suivi associés. • Consolider l'avancement des initiatives et plans d'action au niveau EMEA. • Organiser et préparer les instances de gouvernance. • Produire les supports, reportings et restitutions nécessaires au pilotage. • Accompagner les sponsors et le Directeur de Programme dans le suivi des différents chantiers. • Coordonner les informations provenant des différents pays et streams. Secteur d'activité : Assurance

Contexte Dans le cadre de ses activités de maîtrise des risques, la Direction Sécurité recherche un consultant expérimenté afin d'intervenir au sein de son Centre d'Opérations des Processus Transverses (OPT). Ce dispositif constitue une seconde ligne de défense et couvre notamment les risques liés à : la gouvernance et la stratégie IT ; les développements et projets IT ; la production informatique ; la cybersécurité ; les plans de secours informatiques. Le périmètre couvre de nombreuses entités et vise notamment à décliner et faire appliquer des modèles et processus de gestion des risques. Missions Définir et maintenir les processus du modèle de gestion des risques TRM. S'assurer de la bonne application de ces processus au sein des différentes entités. Identifier et évaluer les risques IT et cybersécurité, notamment leurs impacts métiers et les dispositifs de maîtrise associés. Participer à la définition des politiques et stratégies de sécurité. Contribuer au pilotage des roadmaps et plans SSI. Élaborer et/ou contribuer aux référentiels de contrôles permanents. Réaliser des contrôles permanents de niveau 2. Contribuer ou piloter des revues de sécurité. Assurer le suivi des plans de remédiation destinés à réduire les risques. Participer à des activités d'audit IT basées sur des référentiels normatifs. Accompagner, communiquer et sensibiliser les différentes parties prenantes sur les sujets SSI et risques.

Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.

Au sein de la gouvernance des données du groupe, vous contribuez à un programme ambitieux visant à valoriser la donnée et à maximiser son impact sur nos solutions. En tant que Senior Functional Data Architect, vous garantissez l'application des meilleures pratiques d'architecture fonctionnelle des données pour les cas d'usage Analytics, IA et Master Data Management (MDM). Votre périmètre se concentre particulièrement sur les données IT (spécifications, applications, projets, ITSM, infrastructures...). Vous travaillez en étroite collaboration avec des communautés variées (experts métier, architectes techniques, data engineers/développeurs, data scientists) et veillez à la structuration optimale des plateformes de données avec une vision à moyen/long terme. Objectifs et livrablesOntologie et modélisation d'entreprise : Comprendre les processus métier de haut niveau et l'architecture de données du système d'information à travers les différentes BUs (ERP, CRM, PIM, MDM, applications IT/métier, plateformes BI/IA). Enrichir l'ontologie d'entreprise et le modèle de données global. Cartographier les actifs existants sur les plateformes de données pour prioriser leur standardisation. Besoins structurels et self-service : Identifier les besoins structurels des bases de données pour offrir des capacités d'auto-service grâce à une agrégation/consolidation cohérente, la normalisation/dénormalisation, la rationalisation et la gestion de la qualité des données. Positionnement MDM : Définir le positionnement des flux MDM dans le SI à travers les domaines fonctionnels et BUs pour soutenir les processus métier avec le niveau de qualité requis. Modélisation et documentation des jeux de données : Modéliser des datasets standardisés et réutilisables (diffusés via le Data Marketplace). Documenter les processus métier clés producteurs et consommateurs de données en BPMN. Gérer les métadonnées (couverture, fraîcheur). Gouvernance et conformité : Appliquer la politique d'architecture de données du groupe. Veiller au respect de la gestion des risques (classification de la donnée, confidentialité, RGPD/conformité, gestion des accès et rétention). Qualité des données : Guider les experts métier et les équipes IT sur le déploiement des contrôles de qualité des données. Certification et IA : Évaluer et certifier la conformité des jeux de données logiques. Utiliser l'IA de façon optimale pour accélérer la livraison et gagner en efficacité.

Contexte de la missionUne grande organisation engagée dans une transformation numérique structurante souhaite mettre en place un cadre de gouvernance de l'intelligence artificielle couvrant l'ensemble de ses usages : assistants de productivité sécurisés, agents fondés sur les connaissances internes, IA générative appliquée au développement logiciel, automatisation de processus, exploitation de données, et futurs usages intégrés aux applications métiers. L'organisation dispose déjà de plusieurs initiatives (outils IA sécurisés, acculturation, cadre d'usage interne, expérimentation d'agents, travaux IA appliquée à l'ingénierie logicielle, gouvernance data). Elle recherche un consultant capable de structurer, harmoniser et industrialiser ces dispositifs. Le consultant interviendra auprès de la DSI et de l'ensemble des directions concernées : métiers, stratégie digitale, innovation, sécurité, juridique, DPO, RH, achats, équipes produits. Objectifs de la missionDéfinir, déployer et animer un cadre de gouvernance IA responsable, opérationnel et durable. Assurer la conformité réglementaire (AI Act, RGPD, cybersécurité, propriété intellectuelle, droit du travail). Structurer le portefeuille de cas d'usage IA et accompagner leur passage à l'échelle. Mettre en place une supervision continue des solutions IA (qualité, dérive, incidents, coûts, adoption). Développer l'acculturation IA et l'adoption responsable au sein des équipes. Prestations attendues 1. Cadre de gouvernance IA2. Conformité & maîtrise des risques3. Gouvernance du portefeuille IA4. Écosystème technologique & fournisseurs5. Acculturation & adoption