Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d'administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d'administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l'IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n'hésitez pas à m'envoyer votre CV à

Missions principales : · Garantir la cohérence des dispositifs avec les exigences réglementaires · Piloter l'avancement des chantiers en lien avec la résilience IT et cyber · Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) · Identifier et piloter les risques, dépendances et adhérences · Contribuer au reporting global du programme DORA Exigences attendues (DORA Résilience) Le prestataire devra décliner les activités suivantes : Mise en place d'un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision) Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP) Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise) Exploitation des résultats et mise en œuvre des plans d'amélioration Déploiement d'une démarche d'amélioration continue avec suivi des remédiations et reporting

Nous recherchons un(e) PMO Data Senior pour accompagner un programme de transformation Data à grande échelle au sein d'un grand groupe. Vous interviendrez sur le pilotage de la trajectoire Data, en coordination avec les équipes Gouvernance Data, Architecture Data et les équipes de delivery. Vos principales missions : Piloter la roadmap et les plannings des projets Data. Coordonner les différents acteurs (Data Partners, Architectes Data, équipes projets). Suivre les dépendances, les risques, les coûts et les engagements. Produire les reportings et synthèses pour le management. Garantir la cohérence des trajectoires Data entre les différents domaines. Accompagner les équipes dans un environnement Agile/SAFe.

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d'activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d'activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L'objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

CONTEXTE Grand groupe assurantiel, acteur majeur du marché français. La mission s'inscrit dans le cadre de la direction de programmes transverses, en lien avec les entités du groupe opérant dans l'assurance IARD et prévoyance. L'objectif est de piloter les projets réglementaires, notamment sur la thématique LCB-FT (Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme), en organisant et mettant en œuvre des travaux de remédiation en mode projet. Les enjeux principaux portent sur la conformité réglementaire, la maîtrise des délais et des budgets, ainsi que la coordination d'un écosystème multi-acteurs avec des instances de gouvernance structurées. RÔLE ET RESPONSABILITÉS PRINCIPALES Piloter les travaux de remédiation en mode projet : interlocuteurs, instances, échéances, budget, indicateurs de pilotage et de performance, étapes de validation Réaliser des études d'impacts pour approfondir une problématique et faciliter la prise de décision Collecter régulièrement de l'information auprès des contributeurs afin d'en suivre l'avancement ou la réalisation Faire remonter les alertes et organiser leur traitement en direct ou via les instances de gouvernance Préparer et animer les instances de coordination et de validation des projets Garantir la qualité des études conduites et la conformité des solutions aux besoins réglementaires Assurer le respect des règles et impératifs business de la marque tout au long des projets LIVRABLES ATTENDUS Plans de projet (pilotage remédiation : jalons, budget, indicateurs) • Études d'impact réglementaire Tableaux de bord de suivi d'avancement Comptes rendus d'instances de coordination et de validation Alertes documentées et plans d'action associés Livrables de conformité aux exigences réglementaires LCB-FT

Contexte : Dans le cadre du développement de nombreux cas d'usage reposant sur l'Intelligence Artificielle, le client recherche un consultant pour accompagner les Product Owners et les équipes métiers sur les aspects de conformité Privacy/RGPD des solutions IA. Missions principales : Définir et communiquer les exigences Privacy applicables aux solutions IA. Accompagner les Product Owners dans la mise en conformité des cas d'usage IA. Réaliser la revue de conformité des cas d'usage IA existants. Contribuer à la gouvernance de la protection des données et à la maîtrise des risques. Participer aux actions de sensibilisation et aux contrôles liés à la sécurité et à la protection des données.

Bonjour, Nous recherchons un(e) Proxy Product Owner SAP Finance (S/4HANA / FIORI / GRC) pour un client basé à Nanterre (IDF) : Contexte : Dans le cadre du renforcement de l'équipe produit Finance du pôle SAP, nous recherchons un Proxy Product Owner pour accompagner les équipes métiers et techniques sur les sujets SAP S/4HANA, notamment autour de la migration et du déploiement de FIORI ainsi que du suivi des activités RUN. Tâches : Assister le Product Owner dans la définition et la priorisation des besoins métiers Recueillir et traduire les besoins en spécifications fonctionnelles détaillées Assurer le suivi du delivery (RUN & BUILD) via les outils dédiés (JIRA) Animer les échanges entre équipes métiers (Finance) et techniques Participer aux ateliers, réunions, comités de suivi et instances projet Suivre les développements et valider leur conformité avec les attentes métiers Accompagner les utilisateurs (support ponctuel, communication, conduite du changement) Piloter la migration des processus Finance vers FIORI (Spaces & Pages) Participer au déploiement des tuiles FIORI et à la rédaction des modes opératoires Identifier les axes d'amélioration continue des processus

Dans le cadre du renforcement des dispositifs de maîtrise des risques IT et de conformité, vous intervenez au sein de la DSI afin de structurer, piloter et sécuriser les processus de contrôle et de gestion des risques. Vos principales responsabilités : Pilotage des contrôles IT Suivi et mise en œuvre des contrôles internes IT Structuration des dispositifs de contrôle permanent Suivi de la qualité des preuves et formalisation des référentiels Audit & conformité Préparation et coordination des audits internes et externes Production des reportings de conformité (KPI, états d'avancement) Centralisation des recommandations et pilotage des plans de remédiation Animation des comités risques & conformité DSI Pilotage des risques IT Mise à jour et exploitation de la cartographie des risques IT Identification et analyse des risques avec les équipes opérationnelles Suivi des plans d'actions et indicateurs associés (KRI) Coordination transverse Interface entre la DSI, les équipes risques, sécurité et audit Accompagnement des équipes IT dans la compréhension des exigences de contrôle et conformité Structuration & amélioration continue Formalisation des processus (contrôles, incidents, procédures IT) Mise en place et suivi des indicateurs de pilotage Contribution à l'amélioration continue de la gouvernance IT

Dans le cadre du développement de nos activités, nous recherchons un Chef de Projet IT H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Dans le cadre d'un important programme de transformation du système d'information, vous intégrerez une équipe en charge du pilotage de projets stratégiques liés aux métiers de l'assurance. Vous serez responsable du cadrage, du pilotage et du suivi des projets qui vous seront confiés, en assurant la coordination entre les équipes métiers, les équipes techniques et les différentes instances de gouvernance. Vos principales responsabilités pourront être les suivantes : Accompagner les métiers dans l'expression et la formalisation de leurs besoins Identifier les solutions les plus adaptées aux enjeux des projets Cadrer les projets (périmètre, objectifs, planning, budget) Piloter la conception et la mise en œuvre des solutions Organiser et suivre les phases de recette et de validation des livrables Coordonner les mises en production et les déploiements Assurer la transition vers les équipes de support et garantir la continuité de service Piloter l'avancement des projets et suivre les indicateurs de performance Organiser et animer les différentes instances de pilotage (COPIL, comités de suivi, ateliers) Assurer le reporting auprès des directions métiers et IT Suivre les plans d'actions et anticiper les risques projets Contribuer aux actions d'accompagnement au changement auprès des utilisateurs Vous évoluerez dans un environnement agile et collaboratif, au sein d'équipes dédiées aux projets clients. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Architecte EDA / IBM MQ OpenShift – DevSecOps & Gouvernance APILocalisation : Le Mans Mode d'intervention : Présentiel 3 jours par semaine Contexte de la missionDans le cadre d'un programme de modernisation et d'APIsation du système d'information, un grand groupe déploie une plateforme d'intégration et de gestion des flux visant à concevoir, sécuriser, industrialiser et exploiter des services robustes, scalables et conformes aux bonnes pratiques DevSecOps. La mission consiste à accompagner les équipes internes dans la définition et la mise en œuvre de l'architecture cible autour des technologies de messaging, d'event-driven architecture, de conteneurisation et d'automatisation. Le prestataire interviendra en tant qu'architecte technique / expert API, EDA et middleware, avec un rôle de conseil, de conception, d'industrialisation et de transfert de compétences.

Contexte Le domaine Santé et Prévoyance Collectives d'un grand compte assurance souhaite se renforcer avec l'arrivée d'un nouveau directeur de projet. La mission s'inscrit soit dans le cadre du programme stratégique Collectives, soit sur d'autres projets du domaine assurances collectives. Le périmètre couvre le pilotage de projets, l'accompagnement métier sur les processus Santé et Prévoyance Collective actuels et cibles, ainsi que le pilotage d'études de faisabilité. Rôle et responsabilités principales Piloter les projets : suivi des travaux et des différents chantiers, suivi du budget Préparer, participer et animer les instances projet Accompagner le métier Santé et Prévoyance Collective dans la description des processus actuels et cibles Aider aux expressions de besoin et challenger les besoins métiers et scénarios IT Participer à l'élaboration des stratégies de validation et de déploiement Piloter les études de faisabilité : cadrage projet (structuration en chantiers, périmètre / référentiel des exigences), présentation aux instances de gouvernance, consolidation des chiffrages, réservation des CAF Rédiger les spécifications fonctionnelles générales, partager les spécifications / US de la backlog, faire valider par le métier, réaliser des démos utilisateurs Alimenter, prioriser et suivre l'avancement de la backlog ; assurer la cohérence fonctionnelle et technique globale ; participer à la rédaction/validation des tests d'acceptation, à la recette et à l'accompagnement au changement Livrables attendus Cadrage de projet (structuration en chantiers, périmètre, référentiel des exigences / liste des fonctionnalités métiers) Spécifications fonctionnelles générales Backlog priorisée et suivie (US) Chiffrages consolidés Supports de présentation aux instances de gouvernance Tests d'acceptation utilisateur et de bout en bout (contribution à la rédaction/validation) Support à la recette et à l'accompagnement au changement

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps, le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

CONTEXTE Grand groupe du secteur assurance/prévoyance, engagé dans un plan de transformation pluriannuel (« Plateformisation ») visant l'excellence de la relation client omnicanal et l'amélioration du NPS clients et collaborateurs. La Direction du Digital et de l'Expérience Client et Conseiller pilote la trajectoire fonctionnelle des ambitions métier dans un cadre Agile SAFe. Le besoin porte sur le pilotage d'un projet d'automatisation de la mise à jour des données personnelles (ADRESSE, EMAIL, TELEPHONE) depuis l'espace client vers l'ensemble des applicatifs internes, dans le respect des exigences légales et réglementaires (protection des données personnelles). Objectif cible : livraison d'une solution opérationnelle lors de la release de février 2027. Un profil est recherché pour ce projet (1 personne). RÔLE ET RESPONSABILITÉS PRINCIPALES Phase de Maturation (démarrage – octobre 2026) Affiner le cadrage fonctionnel et technique du projet Organiser et animer le Kick-off avec les parties prenantes (début juillet) Définir les processus cibles et les flux de données ; formaliser les process outils et gestes métier Élaborer le plan projet détaillé (ressources, planning, budget) et identifier les risques potentiels Travailler en étroite collaboration avec l'architecte pour s'aligner sur la trajectoire des systèmes de circulation des données Collaborer avec le Data Owner Personnes (métier) et le Data Steward pour garantir l'adéquation de la solution et la conformité des données Phase de Build (octobre 2026 – février 2027) Piloter la conception, le développement et l'intégration de la solution d'automatisation Coordonner les équipes techniques internes et/ou les prestataires externes Assurer le suivi du planning, du budget et des livrables Organiser et superviser les phases de tests (unitaires, intégration, recette métier) Gérer la communication et le reporting auprès des parties prenantes ; anticiper les contrôles juridiques et de conformité Préparer et coordonner le déploiement et la mise en production de la solution LIVRABLES ATTENDUS Comptes-rendus d'ateliers et de réunions Spécifications fonctionnelles et techniques détaillées Plan projet (planning, budget, ressources) Matrice des risques et plan d'actions associé Stratégie de tests et cahiers de recette Process applicatifs et gestes métier (si besoin) Rapports d'avancement réguliers Documentation technique et utilisateur Plan de déploiement

Nous recherchons, pour le compte d'un de nos clients — grande structure évoluant dans un environnement multi-projets IT complexe — un(e) PMO Stratégique ou Directeur(trice) de Projet confirmé(e) pour accompagner la gouvernance et le suivi opérationnel des projets ainsi que la gestion de l'activité IT d'une direction du numérique. Rattaché(e) directement à la direction, vous interviendrez en véritable bras droit sur la structuration, le pilotage et l'amélioration continue de l'organisation projet. Vos missions Suivre et faire vivre le plan d'actions d'amélioration de la gestion de projet Organiser la collecte et la consolidation des indicateurs de gouvernance projets Piloter et animer le comité de suivi des projets (COPROJ) Piloter les chantiers de gouvernance projets : tableaux de bord, arbitrages, coordination des demandes, documentation type, planification Accompagner le changement sur les organisations et outils de pilotage (Build) et de gestion d'activité (Run) : coaching des managers, chefs de projet et collaborateurs Assurer la formation continue des équipes à la gestion de projet Mettre en place et maintenir à jour les outils et indicateurs d'aide au pilotage et à la décision Standardiser et normaliser la documentation projet Assurer un rôle de conseil et de support continu auprès des chefs de projet, managers et PMO