Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC) à Montpellier

Nous recherchons un Release Manager expérimenté pour accompagner la gestion des versions, des déploiements et des environnements au sein d’un système d’information complexe et critique, dans le secteur de l’assurance. Votre mission : En lien étroit avec les équipes de développement, production, qualité et les interlocuteurs métiers, vous serez en charge de : Gestion des versions et des déploiements Planifier, organiser et coordonner les releases correctives, évolutives et majeures. Piloter le cycle de vie complet des versions, du développement jusqu’au suivi post-production. Garantir la disponibilité et la stabilité des environnements (DEV, INT, REC, PPROD, PROD). Structurer et maintenir les processus de gestion des releases (documentation, plan de rollback, validation, etc.). Coordination inter-équipes Travailler en étroite collaboration avec les équipes techniques (dev, QA, infra), les architectes et les métiers. S’assurer de l’alignement des priorités techniques et fonctionnelles. Piloter les échanges pour anticiper les dépendances et garantir la cohérence globale des déploiements. Gestion des risques et amélioration continue Identifier les risques liés aux déploiements et définir des plans d’action. Suivre les indicateurs de performance et de qualité post-release. Proposer et mettre en œuvre des améliorations sur les outils, process et automatisations. Documentation et conformité Documenter les processus et garantir le respect des normes de sécurité et réglementaires. Participer activement à la structuration des pratiques DevOps (CI/CD, automatisation).

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction Compétences attendues Compétences comportementales • Être à l’écoute dans les rapports hiérarchiques et fonctionnels • Prendre des initiatives et être force de proposition, avoir le sens de l’anticipation • Être curieux • Être réactif et savoir gérer des situations d’urgence (en particulier en cas de cyberattaque) • Être pédagogue (y compris face aux cyber-risques et pour la sobriété numérique) Compétences complémentaires Ces compétences complémentaires sont un atout supplémentaire pour apprécier la posture globale du RSSI sélectionné et de la structure Compétences DSI • Collaboration au plan stratégique informatique • Animation de projet • Définition d’architecture d’infrastructure • Animation d’équipe support • Gestion d’exploitation informatique • Gestion budgétaire • Animation d’équipe Vision systémique : approche intégrée • Former les équipes métiers et techniques à la cybersécurité. Certifications - ISO 27001 - EBIOS RM - NIS 2 Expérience Le candidat justifiera idéalement d’une expérience de RSSI d’au moins 5 ans. Une expérience complémentaire en qualité de DSI serait aussi appréciée.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📑CDI (négociable) – 🏠 2 jours de télétravail par semaine – 📍 Montpellier (34) – 🛠 Expérience de 5 ans min. Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Pour renforcer nos équipes, nous recherchons un BA . 💻💼 🎯 Voici un aperçu détaillé de vos missions : Assurer l’interface entre les équipes métier (risques, crédits, sinistres, conformité, produits bancaires/assurance) et les équipes IT. Analyser les besoins, sécuriser la cohérence réglementaire et fonctionnelle, et accompagner la mise en œuvre des solutions SI. - Recueillir et analyser les besoins métiers : produits bancaires, gestion des comptes, moyens de paiement, assurance-vie, IARD, conformité (KYC/AML), - Modéliser les processus (UML, BPMN) et identifier les impacts SI, - Rédiger user stories, SFD/STF (règles de gestion, parcours clients, calculs métiers), - Accompagner les équipes de développement et clarifier les exigences fonctionnelles, - Préparer et exécuter les tests fonctionnels (flux bancaires, règles de souscription, tarification, sinistres), - Suivre incidents & évolutions (réglementation, sécurité, intégration systèmes cœur).