Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Pour des missions régulière de mise en place de stratégie IA, nous recherchons plusieurs consultants. Poste en CDI : Rémunération fixe définie selon votre expérience et votre profil, complétée par une prime de performance. . Package d'avantages incluant mutuelle, prévoyance et chèques-repas. Idéalement, vous avez déjà une première expérience en stratégie IA et/ou vous avez déjà une expérience en implémentation de projets IA Contexte Organisation intensive en connaissances et fortement régulée. Multiplication des initiatives IA sans cadre commun de pilotage. Besoin de structurer une gouvernance IA durable, contrôlable et évolutive. Objet Concevoir et déployer un cadre de gouvernance IA qui formalise connaissances, données, responsabilités, risques et décisions dans une architecture commune. Pas une couche de conformité ajoutée, mais une infrastructure sémantique pilotable. Méthode attendue Le consultant doit articuler trois niveaux de gouvernance dans un cadre unique. Gouvernance des connaissances. Transformer les documents institutionnels, réglementaires et de conformité faisant autorité en objets structurés : vocabulaires contrôlés, questions-réponses, systèmes de types, taxonomies, triplets sujet-prédicat-objet, cartes conceptuelles, graphes et ontologies. Mobilisation conjointe de l'ingénierie des connaissances et de l'IA générative. Gouvernance des données. Stabiliser ces objets sémantiques comme produits de données réutilisables, mesurables et alignables. L'ontologie fonctionne comme référentiel formel fixant entités, relations, responsabilités, risques, processus, documents et décisions. Gouvernance de l'IA. Superviser initiatives, dépendances, indicateurs et exigences de conformité via des matrices RACI explicites pour chaque processus clé, et une modélisation comparative des états — sans IA, avec IA à un horizon donné, avec IA optimale — pour rendre écarts, priorités et trajectoires arbitrables. Livrables attendus Inception report et plan de travail, current-state assessment, maturity dashboard, gap analysis, target-state model, roadmap IA, workforce impact and change plan, governance and compliance framework, final roadmap package, knowledge transfer package. Produits de données complémentaires : vocabulaires contrôlés, données synthétiques, FAQ structurées, cartes conceptuelles, taxonomies, systèmes de types, triplets sémantiques, ontologies, diagrammes, agents conversationnels spécialisés, spécifications d'un hub d'acculturation IA, prototype de logiciel de gouvernance IA. Principe d'architecture Centralisation des principes, vocabulaires, référentiels, indicateurs et règles de contrôle. Fédération des usages, expertises et responsabilités dans les entités opérationnelles. Comment se passe la suite Trois étapes : un premier entretien avec l'équipe recrutement, une évaluation technique sur des cas proches de ceux que vous rencontrerez et/ou en fonction du besoin clients , et un entretien vidéo asynchrone conduit par un assistant IA. Les résultats de cette dernière étape sont revus par nos équipes avant toute décision.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement visant à renforcer les travaux de gouvernance cyber du Groupe, avec un focus principal sur les thématiques IT Continuity, Resilience, Backup & Restore et Cloud Security, ainsi que sur la formalisation d'exigences et de procédures cyber applicables aux entités du Groupe. MissionsRédaction, révision et structuration d'exigences cyber et de procédures Groupe, notamment sur les sujets IT Continuity, Resilience, Backup & Restore et Cloud Security Appui aux travaux Cloud Security, incluant l'interprétation et l'application des exigences de sécurité et de continuité dans les environnements cloud, en tenant compte des cloud types, des modèles de service IaaS/PaaS/CaaS/SaaS, du partage de responsabilités entre le Groupe et les Cloud Service Providers, ainsi que des enjeux de due diligence, de réversibilité et de conformité Appui à la gouvernance cyber : analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions avec les parties prenantes

ContexteDans le cadre du processus d'acquisition, les politiques de sécurité, processus et contrôles d'une grande société de gestion d'actifs ont été passés en revue au regard des politiques de sécurité et des tolérances au risque d'un groupe bancaire majeur, conduisant à l'identification de constats. Un plan de traitement des risques a été défini afin de sécuriser l'infrastructure IT de la société cible jusqu'à sa migration dans le système d'information du groupe acquéreur. MissionsPiloter le plan de traitement des risques en assurant le suivi auprès de chaque responsable d'action afin de garantir la remédiation

Dans le cadre de l'optimisation des coûts IT et de la mise en place d'une gouvernance FinOps transverse, nous recherchons un(e) Responsable FinOps chargé(e) de structurer le référentiel de données FinOps, d'établir les règles de gestion et de gouvernance associées, et d'accompagner les équipes projets et applicatives dans l'adoption des bonnes pratiques de maîtrise des coûts. Missions principales : . Construire et administrer le référentiel de données FinOps Définir et maintenir le modèle de données FinOps : Objets métiers ; Attributs de gestion ; Structures de données et tables de référence. Concevoir la stratégie de tagging et son intégration au référentiel de données. Définir les règles de création, de mise à jour et de contrôle qualité des données. Identifier et formaliser les responsabilités des propriétaires de données. Garantir la cohérence entre le référentiel FinOps et le référentiel applicatif de l'entreprise. Assurer la traçabilité et la fiabilité des données utilisées pour le pilotage des coûts cloud. . Définir les abaques et règles d'usage FinOps Élaborer les abaques de consommation et les indicateurs de référence. Définir les taux d'allumage cibles selon les typologies d'environnements : Développement ; Intégration ; Recette ; Production ; Environnements spécifiques. Construire une classification des projets : Petits projets ; Projets moyens ; Projets structurants. Définir les règles d'allocation des ressources et les seuils d'optimisation attendus. Mettre en place les mécanismes de dérogation et de validation des exceptions. Accompagner les négociations avec les pôles applicatifs concernant les objectifs d'optimisation et les règles de consommation. . Mettre en place la gouvernance FinOps Analyser les processus de gestion de projet existants afin d'identifier les points d'intégration du FinOps. Définir le point d'entrée et les contrôles FinOps dans le cycle de vie des projets. Formaliser les exigences FinOps dans les documents de consultation, cahiers des charges et marchés. Mettre en place les instances et rituels de gouvernance FinOps. Assurer le suivi des indicateurs de performance économique du cloud. Organiser la gouvernance des activités en phase Run. Piloter les actions de conduite du changement et d'acculturation FinOps auprès des équipes métiers, projets et techniques. Compétences requises : Compétences fonctionnelles Maîtrise des principes et méthodologies FinOps. Gouvernance des référentiels de données. Gestion des coûts Cloud (Azure, AWS, GCP). Pilotage budgétaire et contrôle des coûts IT. Conception de modèles de données et gestion des métadonnées. Gouvernance applicative et urbanisation du SI. Gestion de projet et amélioration des processus. Compétences relationnelles Capacité à fédérer des parties prenantes multiples. Négociation avec les directions métiers et applicatives. Sens de l'analyse et de la synthèse. Excellentes capacités de communication et de vulgarisation. Conduite du changement. Livrables attendus : Référentiel de données FinOps documenté. Modèle de tagging et règles de gouvernance associées. Abaques de consommation et règles d'usage. Processus FinOps intégrés au cycle projet. Dispositif de gouvernance Run. Catalogue des rôles et responsabilités. Tableau de bord de pilotage FinOps et indicateurs de suivi. Plan d'accompagnement et de conduite du changement.

Dans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les nouvelles exigences réglementaires (AI Act, DORA), un grand compte du secteur financier recherche un consultant Gouvernance IA pour structurer et déployer son dispositif de gouvernance. Le consultant rejoindra une équipe transverse et interviendra notamment sur : ▪ La structuration des référentiels de gouvernance IA : registre des usages, classification des risques, procédures ▪ La mise en conformité des systèmes IA avec les réglementations applicables (AI Act, DORA, RGPD, exigences ACPR sur la gouvernance des algorithmes : gestion des données, performance, stabilité, explicabilité) ▪ La réalisation d'audits et de contrôles sur les systèmes d'IA déployés ▪ La définition des dispositifs de supervision humaine des systèmes IA ▪ La coordination avec les équipes sécurité sur les risques spécifiques aux LLM ▪ La sensibilisation et la formation des équipes métier et techniques ▪ Le reporting auprès des instances de pilotage et de conformité

Leadership Data/Data Modelling- Structuration & Gouvernance des données d'ingénierie - Clermont-Ferrand Qualifications : Data Modelling & Design,Digital Twin (Performance Twin),Master Data Management, Contexte : grand groupe industriel international, dans le cadre d'une démarche de transformation digitale :enjeu de structurer les données d'ingénierie comme un véritable actif stratégique. Mission principale : définir et déployer une stratégie de structuration et de gouvernance des données d'ingénierie (modèles de données, conventions de nommage, classification, cycle de vie), en garantissant traçabilité et réduction des silos entre systèmes. Architecture & outils : contribuer aux décisions d'architecture data (data lake, plateformes, intégrations) et à la cohérence entre outils, modèles et usages, en lien avec les initiatives digitales et Industrie 4.0 du groupe. Compétences techniques clés : data management / gouvernance / data modeling, architecture des données, notions de digital thread / digital twin / IA appliquée à l'ingénierie, bonne compréhension des outils et applications d'ingénierie. Posture attendue : forte autonomie, capacité à piloter un alignement transverse entre plusieurs directions (métier, IT/Digital, initiatives 4.0) sans lien hiérarchique, pédagogie pour faire adopter des règles simples aux équipes d'ingénieurs. Niveau / séniorité : Leadership (autonomie élevée, capacité à initier l'activité et définir des jalons) — anglais professionnel recommandé pour les échanges avec les équipes globales. Modalités : mission jusqu'à fin d'année (renouvelable), démarrage rapide, hybride avec présence ponctuelle sur site (région Clermont-Ferrand) Qualifications : Data Modelling & Design,Digital Twin (Performance Twin),Master Data Management,

Bonjour, Nous recherchons pour notre client grand compte un Consultant conformité RIA (AI Act) / RGPD : mise en conformité IA et données personnelles Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5553 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement sur l'intelligence artificielle (RIA), et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Les trois premiers mois au moins, l'activité portera quasi exclusivement sur la conformité RIA : identification et qualification des systèmes d'IA, initialisation du registre des SIA. En rythme de croisière, elle se répartira à parts égales entre RIA et RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.) Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier Participer à la mise en conformité au RIA de différentes directions dans un périmètre défini, en suivant les méthodes et procédures définies : suivi des projets IA, évaluation de la conformité des SIA, accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédaction de la documentation de conformité requise Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre Sensibiliser les équipes métier et techniques relevant du périmètre Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO : suivi des traitements, évaluation de la conformité, accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc. Accompagner le passage des processus vers l'outil logiciel du service, ainsi que le déploiement de l'outil au public interne concerné Rédaction de notes d'analyse, de présentations synthétiques et/ou de documentation utile sur des thèmes et questions juridiques liés à son périmètre Rédaction d'AIPD liées à son périmètre : collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivre la progression et la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations et mesures

Expérience dans l'environnement de la prestation : > 5 ans Expérience globale : Minimum 8 ans Principales missions : Dans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution: - Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud - Conception d'un processus d'intégration et de déploiement continus - Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...) - Sélection des services IaaS & PaaS les plus adaptés à la conception et au déploiement d'une application basée sur des exigences données - Gestion de la la migration d'applications vers le Cloud (liftand-shift, replatforming, refactoring) - Conception et déploiement des opérations scalables à l'échelle de l'entreprise sur le Cloud - En lien avec le FinOps, intégration des éléments de gestion des coûts (FinOps) dans la construction de son architecture Gouvernance et pilotage : Assurer la mise à jour et la conformité de la documentation de gestion de crise IT (procédures, kits, formations, preuves d'audit) sur la base du PDCA Garantir la conformité, la disponibilité et l'actualisation des documents et preuves liés à la gestion de crise IT en préparation des audits internes et externes Organiser et animer les instances de gouvernance du dispositif de gestion de crise Définir et produire les indicateurs de maturité et d'efficacité du dispositif pour en assurer le reporting auprès des instances dédiées EXERCICE & ENTRAINEMENT DES ÉQUIPES Planifier et organiser les exercices de gestion de crise IT (sur table ou simulations) afin d'assurer la montée en compétence des différentes parties prenantes (dont exercices de gestion de crise CIB local / régional/ global) Se coordonner avec les parties prenantes clés pour l'organisation et la préparation des exercices Préparer l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, support de briefing…) Animer les sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid afin d'améliorer les procédures Participer aux exercices périodiques de bascule DR afin d'y intégrer régulièrement des mécanismes de gestion de crise (définition des scénarios, des inputs, etc.) Sensibiliser régulièrement les parties prenantes aux principes de gestion de crise (notamment lors de mise à jour de la bibliothèque documentaire) Consolider et élaborer les supports pédagogiques et kits d'adoption Faire évoluer les pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise Contribuer au développement d'une culture de résilience et de gestion de crise au sein des équipes Participer aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux)

ContexteLe Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité.

FC Consulting recherche un Responsable de Domaine IT pour piloter l'écosystème CRM d'un grand groupe français, au sein du département RUN & MCO de sa DSI. Vous êtes garant de la performance et de l'évolution des solutions dédiées à la gestion de la relation client, au premier rang desquelles les instances Salesforce. Vous vous situez à l'interface des directions métiers, de la MOA et de la DSI, et vous encadrez une équipe de 4 à 5 responsables d'applications et experts applicatifs. Stratégie, gouvernance et budget - Participer à la définition et au pilotage de la roadmap technologique et applicative du domaine - Préparer et animer les comités de pilotage, produire les reportings de gouvernance - Assurer la gestion budgétaire du domaine et piloter le plan de charge - Assurer une veille sur l'écosystème CRM et proposer des innovations Gestion applicative et expertise CRM - Superviser les processus de support : sprints, ticketing, coordination des incidents majeurs avec les équipes techniques et les éditeurs - Maintenir à jour la documentation technique et fonctionnelle - Animer les phases de conception, challenger les chiffrages, orchestrer le planning des mises en production - Être l'interlocuteur de la MOA sur les arbitrages coûts, délais et faisabilité Management et relations partenaires - Encadrer et faire monter en compétence 4 à 5 collaborateurs - Piloter les relations avec les éditeurs, dont Salesforce, et les intégrateurs : suivi contractuel, négociation, qualité de service Île-de-France. Le client accepte au maximum 2 jours de télétravail par semaine. Remplacement à pourvoir rapidement, mission longue.

Au sein d'une équipe dédiée à la gestion des risques technologiques et cyber d'une banque d'investissement, le consultant accompagnera le responsable Technology Risk Management dans la supervision des risques IT des différents métiers et la réalisation des contrôles permanents de niveau 2. Il contribuera à définir et communiquer les politiques, stratégies et cadres de gouvernance des risques, à identifier, évaluer, mesurer et suivre les risques technologiques, ainsi qu'à déterminer la criticité des actifs en collaboration avec les équipes informatiques. Il assurera une revue indépendante et documentée des dispositifs de maîtrise des risques, veillera au respect des exigences réglementaires et des référentiels de sécurité, suivra les plans de remédiation et produira les reportings destinés à la direction. Il participera également à la sensibilisation des équipes et à l'amélioration continue de la culture du risque et du cadre de contrôle interne.

Contexte L'intervention s'effectue en interface avec les équipes techniques (infrastructure, développement, exploitation, risque, gouvernance CISO), la direction et des partenaires externes. La mission porte sur la conduite de plusieurs projets simultanés, l'orchestration des ressources et la vulgarisation des enjeux de sécurité auprès d'acteurs non techniques. MissionsPlanification, coordination et pilotage de projets internationaux de sécurité des systèmes d'information visant la protection des données, l'intégrité des infrastructures IT et la conformité réglementaire. Gestion de projet : définition des objectifs, élaboration des plans d'action, estimation des ressources et supervision de l'avancement. Analyse des risques : identification, évaluation et hiérarchisation des risques, proposition de mesures de mitigation et assurance de leur suivi. Mise en conformité : garantie de l'alignement des politiques et procédures de sécurité. Documentation : élaboration de politiques, procédures et rapports de sécurité. Pilotage : communication avec le management et les parties prenantes pour la réussite des projets.

Dans le cadre d'un renforcement temporaire de la gouvernance cybersécurité, nous recherchons un(e) RSSI de transition confirmé(e) pour accompagner plusieurs entités métiers dans le maintien et l'amélioration de leur niveau de sécurité. La mission aura notamment pour objectifs de : Assurer le maintien de la certification ISO 27001 sur un périmètre d'activités stratégiques. Piloter et faire évoluer le SMSI afin de garantir sa conformité et son efficacité. Définir et piloter la gouvernance cybersécurité de plusieurs Business Units. Réaliser et piloter les analyses de risques selon la méthodologie EBIOS Risk Manager. Organiser, préparer et suivre les audits de sécurité internes et externes. Identifier les risques, définir les plans de remédiation et suivre leur mise en œuvre. Participer aux actions de sensibilisation à la cybersécurité auprès des différentes équipes. Définir et suivre les exigences, politiques et processus relatifs à la sécurité des systèmes d'information. Accompagner les métiers et les équipes IT dans la prise en compte des enjeux de sécurité. Assurer le suivi des plans d'actions liés aux audits, aux risques et aux exigences de conformité. Une passation de 2 à 3 semaines avec le RSSI actuellement en charge du périmètre est prévue au démarrage de la mission.

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement de nos activités de gouvernance et de maîtrise des risques technologiques, nous recherchons un(e) Consultant(e) Senior en Gestion des Risques IT. Vous interviendrez au sein d'un environnement organisationnel complexe nécessitant la définition, le maintien et le déploiement de processus transverses de gestion des risques technologiques. Votre rôle consistera notamment à garantir la cohérence des processus de gestion des risques IT et à accompagner leur application auprès des différentes entités concernées. Missions principales Définir, formaliser et maintenir les processus du modèle de Technology Risk Management (TRM) ; Décliner les modèles et principes de gestion des risques en processus opérationnels ; Participer à l'évolution et à l'amélioration continue du dispositif de gestion des risques IT ; Veiller à la bonne application des processus définis au sein des différentes entités ; Identifier et analyser les éventuels écarts dans l'application des processus ; Accompagner les parties prenantes dans l'appropriation et la mise en œuvre du dispositif ; Contribuer à la gouvernance et au suivi des risques technologiques ; Assurer la cohérence des processus couvrant notamment les risques liés à la gouvernance IT, aux projets et développements, à la production IT, à la cybersécurité et à la continuité informatique ; Produire, maintenir et faire évoluer la documentation associée aux processus de gestion des risques.

Contexte de la missionNous recherchons un(e) Consultant(e) Data Governance & Modélisation Senior, extrêmement autonome, pour accompagner un projet hautement stratégique au sein du groupe. Évoluant sous la responsabilité d'un Directeur de Projet et rattaché(e) au Data Management Office, vous serez l'expert(e) en gouvernance (dictionnaire de données, lignage) et en modélisation, faisant le pont entre le métier et la technique grâce à votre maîtrise de GCP BigQuery pour le requêtage. Agile et autonome, vous vous approprierez rapidement les enjeux du projet et concevrez les supports destinés aux comités de direction générale. Descriptif de la missionSous la supervision directe du Directeur de Projet, vous interviendrez de manière autonome sur les volets suivants : • Gouvernance & Modélisation — vous modéliserez les données à partir des définitions métiers pour les lier aux architectures techniques, tout en assurant la complétude du dictionnaire de données et du lignage (lineage). • Investigation & Technique — vous manipulerez et requêterez directement les données au sein de l'environnement GCP BigQuery afin de valider vos modélisations. • Outillage — vous alimenterez les outils de gouvernance (DataGalaxy, PowerDesigner ou équivalents). • Pilotage & Communication — en lien avec le Directeur de Projet, vous concevrez des supports PowerPoint d'un niveau d'excellence requis pour les comités de direction générale afin de restituer l'avancement des travaux.