Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC) à Paris

𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : - Expertise en cybersécurité : gestion des risques, protection des données, normes ISO 27001, NIST et CIS. - Maîtrise des enjeux de conformité réglementaire et des référentiels de sécurité internationaux. - Gestion de projets complexes en environnement Agile/Prince2, avec pilotage multi-projets. - Expérience des audits de sécurité, collecte de preuves et coordination avec les auditeurs. - Compétences en gestion des identités et des accès (IAM) dans des environnements distribués. - Connaissance des dispositifs de continuité d’activité et reprise après sinistre. - Excellentes capacités de communication et de collaboration avec des équipes pluridisciplinaires.

Almatek recherche pour l'un de ses clients, un Directeur de programmes sur Paris Objet de la mission Assurer la direction et le pilotage opérationnel du programme de remédiation BCBS 239 / RDARR, en garantissant : - La mise en œuvre effective du plan de remédiation validé par le Groupe sur le périmètre SI Communautaire - Le respect des engagements du plan de remédiation - La coordination des différentes PP métiers impliqués - La maîtrise des risques du programme - Le respect des jalons, échéances et dépendances du planning global - La production des livrables attendus dans les délais requis Livrables attendus : plan directeur d'exécution, planning consolidé, tableau de bord de suivi, reporting exécutif, cartographie des risques, plans d'actions correctifs, supports des comités de gouvernance, indicateurs de progression vers la conformité BCBS 239 / RDARR, dispositif de suivi des engagements et des remédiations. Tâches principales **Pilotage de l'exécution du plan de remédiation Groupe** Décliner et mettre en œuvre le plan de remédiation BCBS 239 validé au niveau Groupe sur le périmètre SI Communautaire. Assurer la coordination et la synchronisation des différents chantiers. Garantir l'avancement des actions auprès des instances de gouvernance. Identifier, suivre et traiter les risques, alertes et points de blocage. Assurer la cohérence entre les initiatives locales et les orientations stratégiques du Groupe. **Gestion du planning et des jalons de livraison** Construire, maintenir et piloter le planning de remédiation. Garantir le respect des jalons intermédiaires et des échéances réglementaires. Assurer la maîtrise des dépendances entre les différents streams. Mettre en place les mécanismes d'escalade nécessaires. Produire une visibilité consolidée sur l'avancement du programme (KPI). **Gouvernance et pilotage exécutif** Animer les instances de gouvernance du programme. Préparer les comités de pilotage et comités exécutifs. Participer au Comité Data. Fournir un reporting régulier au CODIR (KPI). Préparer les arbitrages nécessaires à la bonne exécution du programme. **Pilotage de la conformité BCBS 239 / RDARR** Superviser l'ensemble des travaux couvrant les principes BCBS 239. Veiller à la bonne prise en compte des exigences du Cadre Normatif Gouvernance des données. Assurer la traçabilité des actions de remédiation et la démonstration de conformité. **Coordination transverse** Piloter les contributeurs PP. Lien étroit avec le Data Office sur le déploiement de la Gouvernance et la validation de la conformité. Lien avec la Coordination Fédérale BCBS 239 et le Data Office 39 CR. Compétences requises **Compétences techniques :** BCBS 239, guide RDARR, gouvernance des données, Data Quality Management, Data Lineage, architecture Data bancaire, gestion des risques, reporting réglementaire, méthodologies de pilotage de programmes complexes. **Leadership :** Forte capacité de pilotage exécutif. Gestion d'environnements complexes et fortement matriciels. Excellente capacité d'influence auprès des dirigeants. Gestion des situations sensibles et des engagements réglementaires. Orientation résultats et respect des échéances. **Expérience :** 10 à 15 ans d'expérience dans le secteur bancaire, dont plus de 10 ans en direction de programmes de transformation complexes. Expérience significative de pilotage de programmes BCBS 239 / RDARR. Expérience avérée du pilotage de programmes multi-entités comportant des enjeux importants de gouvernance et de transformation des données.

Dans le cadre d’un programme stratégique de mise en conformité réglementaire, nous recherchons actuellement un.e Directeur.trice de Programme Senior pour piloter un vaste plan de remédiation autour de la gouvernance, de la qualité et du reporting des données de risque. Vous rejoindrez un programme transverse à forts enjeux, mobilisant les directions métiers, les équipes IT, les Data Offices et les instances de gouvernance afin de renforcer la maîtrise des données réglementaires et de sécuriser la conformité aux exigences BCBS 239 / RDARR. Vous évoluerez dans un environnement bancaire complexe, multi-entités et fortement gouverné, où la coordination, le pilotage stratégique et la maîtrise des risques sont au cœur de la mission. 🎯 Votre rôle En tant que Directeur.trice de Programme Senior, vous pilotez l’ensemble des travaux de remédiation sur votre périmètre et garantissez la bonne exécution du programme dans le respect des exigences réglementaires. Vous assurez la coordination des nombreux acteurs impliqués, pilotez la trajectoire de conformité et fournissez aux instances de gouvernance une vision consolidée de l’avancement, des risques et des arbitrages. Votre capacité à fédérer des équipes pluridisciplinaires et à conduire des programmes complexes sera un facteur clé de réussite. Vos missions 📋 Pilotage stratégique du programme Vous assurez le pilotage global du programme de remédiation : Décliner et mettre en œuvre le plan de remédiation défini au niveau Groupe Construire et piloter le planning directeur du programme Coordonner les différents chantiers de transformation Garantir le respect des jalons, des engagements et des échéances réglementaires Assurer la cohérence entre les initiatives locales et les orientations stratégiques Préparer les arbitrages nécessaires au bon déroulement du programme 🤝 Coordination transverse Vous pilotez un dispositif impliquant de nombreuses directions et parties prenantes : Coordonner les équipes métiers, IT, Data et gouvernance Assurer l'alignement entre les différentes entités du Groupe Faciliter la collaboration entre les directions concernées Piloter les dépendances entre les différents chantiers Accompagner les prises de décision stratégiques 📊 Gouvernance et reporting exécutif Vous garantissez une gouvernance efficace du programme : Animer les instances de pilotage et de gouvernance Préparer les comités de pilotage et les comités exécutifs Produire les reportings d'avancement destinés au management Construire et suivre les indicateurs de performance et de conformité Présenter les risques, alertes et plans d'actions aux décideurs 🛡 Gouvernance des données & conformité réglementaire Vous accompagnez la trajectoire de mise en conformité : Piloter les actions de remédiation liées à la gouvernance des données Assurer le suivi des engagements réglementaires Garantir la traçabilité des actions menées Superviser les travaux liés à la qualité des données et au reporting réglementaire Contribuer à la démonstration de conformité auprès des instances concernées ⚠️ Gestion des risques Vous assurez un suivi permanent des risques du programme : Identifier et suivre les risques, dépendances et points de blocage Mettre en place les plans d'actions correctifs Anticiper les impacts sur les délais et les livrables Sécuriser l'atteinte des objectifs du programme 🧭 Environnement fonctionnel & technique 🏢 Domaine fonctionnel Gouvernance des données Données de risque Reporting réglementaire Conformité bancaire Transformation Data Pilotage stratégique 🛠 Expertises BCBS 239 RDARR (Risk Data Aggregation and Risk Reporting) Data Governance Data Quality Management Data Lineage Architecture Data Gestion des risques Gouvernance de programmes

Contexte de la mission Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), notre client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s’inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la Direction Cybersécurité & Risque Numérique, au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Détails de la prestation Le/La consultant.e devra fournir les prestations suivantes : Objectifs de la mission - Le(la) consultant(e) interviendra en tant qu’expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l’appropriation des exigences DORA - Accompagner les équipes dans l’application opérationnelle des exigences

Sous la supervision de la responsable d’audit interne, votre mission principale sera de conduire des missions d’audit sur l’ensemble des activités de l’AMF, avec une attention particulière portée aux enjeux de risques, de conformité et de systèmes d’information. Dans le respect des normes internationales relatives à la pratique professionnelle de l’audit interne, vous contribuerez à toutes les étapes du déroulé des missions d’audit : identification et analyse des risques, élaboration des programmes de travail, réalisation des missions, rédaction des rapports, formalisation des recommandations et collecte des plans d’action. Vous prendrez également en charge les missions suivantes : présentation des conclusions des missions réalisées auprès du Comité d’audit et des instances de l’AMF ; suivi régulier de la mise en œuvre des recommandations ; contribution à l’élaboration du plan d’audit ; participation à la mise à jour des procédures et à la production de documents de l’audit interne (ex. : rapport d’activité). Enfin, vous participerez à l’amélioration continue de la fonction d’audit interne via votre contribution à l’évolution des pratiques et des outils.

Missions Pilotage end-to-end du delivery IT du scope France Piloter l'exécution des Work Packages et garantir la tenue des jalons Sécuriser le respect des engagements contractuels Mettre en place et animer la gouvernance opérationnelle du programme côté France Orchestration des équipes Coordonner les Delivery Managers et les différentes fonctions IT (Architecture, Cyber, Infra & Ops) Contribuer à la Communauté Design & Delivery et garantir le bon fonctionnement du modèle de Global Delivery / Parallelization Strategy défini par le Global Delivery Officer Gestion des dépendances & des risques Identifier, formaliser et piloter les dépendances Mettre en place un dispositif de gestion des risques end-to-end (delivery, intégration, migration, conformité, cybersécurité) et les plans de mitigation associés Anticiper les points de friction Build vs Migration vs Dual Run Pilotage financier Piloter le budget du scope France Alignement Architecture / Business / IT Travailler en binôme étroit avec les Architectes Sécuriser l'alignement avec les Business Track Leads Challenger les arbitrages scope / coût / délai en lien avec le Country Delivery Lead People & Ways of Working Contribuer à la structuration des équipes France (on-boarding, agile enablement) Promouvoir les bonnes pratiques Agile / SAFe / DevOps et la convergence des Ways of Working entre Legacy et la cible Animer la communauté Delivery du scope France et développer une culture de delivery responsable Il assume la responsabilité fondamentale du ou des projets dans toutes ses dimensions (stratégiques, commerciales, financières, humaines, juridiques, organisationnelles, techniques…). Il pilote l'ensemble du ou des projets dans toute leur complexité (multiplicité des parties prenantes, intérêts souvent divergents…). Il est le garant de l'enjeu stratégique du projet pour le métier, l'entreprise ou des tiers. Direction du projet : Garantit la pertinence et l'opportunité du développement du ou des projets Est responsable de toutes les décisions importantes Valide la recette définitive du ou des projets Communication / Animation : Mène toute action pour mener le ou les projets à bonne fin Gère et anime la communication auprès des équipes et des différentes instances Prépare et pilote la conduite du changement Gestion des ressources : Conduit, optimise et est responsable de l'ensemble des ressources du ou des projets (humains, budget, clientèle, décision finale) Est responsable de la gestion financière du ou des projets ainsi que de toutes les exigences définies (qualité, coût, délai…)

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps , le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem , située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d’expertise , elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités. C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l’acceptez) : Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA) , vous accompagnerez un acteur international reconnu dans la transformation des exigences réglementaires en processus opérationnels. Vos principales responsabilités seront de : Définir la structure et le contenu de la documentation technique exigée par le Cyber Resilience Act. Construire les processus de création, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des documents réglementaires. Traduire les exigences du CRA et des standards harmonisés en modèles et bonnes pratiques directement exploitables par les équipes projets. Concevoir des templates réutilisables pour industrialiser la production documentaire. Accompagner les équipes dans l'application des exigences réglementaires. Garantir la traçabilité des exigences et préparer les audits réglementaires. Justifier les choix documentaires et techniques auprès des parties prenantes. Le terrain de jeu ? Réglementation & Conformité Cyber Resilience Act (CRA) Harmonized Standard for Important Products Class I (CEN-CENELEC) Documentation réglementaire européenne Gestion des exigences réglementaires Préparation aux audits Cybersécurité Product Security Cybersecurity Risk Assessment Security Compliance Identity & Access Control Documentation Documentation technique Templates documentaires Matrice de traçabilité Processus qualité Gouvernance documentaire Le profil que nous recherchons : Vous avez au minimum 5 ans d'expérience en cybersécurité, conformité réglementaire ou sécurité des produits, dans un environnement exigeant. Vous avez une expérience auprès de clients grands comptes ou sur des projets à forts enjeux de conformité réglementaire. Vous maîtrisez le Cyber Resilience Act (CRA) ainsi que les standards harmonisés européens (CEN-CENELEC), et êtes capable de transformer des exigences réglementaires en processus opérationnels. Vous possédez une solide expertise en sécurité des produits , analyse des risques cybersécurité et rédaction de documentation technique réglementaire. Vous avez un bon niveau d'anglais à l'oral et à l'écrit. Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500 € et 600 € (Selon votre expertise) Localisation : Osny (95) Démarrage : ASAP Durée : Longue Longue Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Mission de l'équipe : Au sein du Data Office , la mission consiste à accompagner la gouvernance des projets BCEF IT en s'assurant du respect des processus Data tout au long du cycle de vie des projets. L'objectif est de garantir que les projets appliquent correctement le processus DATA / PDP , réalisent les actions attendues en matière de gouvernance des données et respectent les critères définis par le Data Office. L'activité s'inscrit dans une démarche de pilotage, d'anticipation des risques et d'accompagnement des métiers afin d'améliorer la qualité de la documentation des données et la conformité des projets aux standards Data. 1. Pilotage de la gouvernance des projets Data La mission est responsable du suivi des projets BCEF IT au regard des processus de gouvernance Data. Elle participe au processus projet en réalisant et en suivant les scorings associés afin de mesurer le niveau de conformité des projets. L'objectif est d'assurer un suivi régulier des indicateurs et de garantir l'application des exigences Data tout au long des projets. 2. Anticipation des risques projets La mission analyse les résultats des scorings afin d'identifier les projets présentant un niveau d'alerte. Elle anticipe les situations à risque, alerte les parties prenantes concernées et contribue au suivi des actions permettant de sécuriser les projets. Cette activité vise à renforcer la maîtrise des risques liés à la gouvernance des données. 3. Pilotage des indicateurs et suivi des actions La mission pilote les scorings au travers des tableaux de bord mis à disposition. Elle assure le suivi des analyses, des plans d'actions et de leur avancement afin de garantir la bonne exécution des actions attendues. Les indicateurs produits permettent d'apporter une visibilité aux différentes parties prenantes sur l'état d'avancement des projets. 4. Accompagnement des métiers sur la documentation des données La mission accompagne les équipes métiers dans la documentation de leurs données métiers. Elle veille à la qualité et à la complétude des informations documentées afin de contribuer à l'amélioration de la gouvernance des données et au respect des standards définis par le Data Office. Prestations demandées La mission interviendra principalement sur les activités suivantes : Participation au processus de gouvernance des projets BCEF IT. Réalisation et suivi des scorings projets. Anticipation des projets en alerte et suivi des actions associées. Pilotage des indicateurs via les dashboards. Suivi des analyses et des plans d'actions. Accompagnement des métiers dans la documentation des données métiers.

Contexte de la mission : Dans le cadre du renforcement de son dispositif de surveillance des risques de crédit , un grand établissement bancaire recherche un Consultant Risque Crédit confirmé . La mission porte sur la mise en place et le suivi des dispositifs de surveillance individuelle et de portefeuille , en intégrant les volets réglementaires (BCE), financiers et IT/Data. Le consultant interviendra à la fois sur la gouvernance du dispositif , la production d’analyses et de rapports ainsi que sur la coordination des parties prenantes (métiers, risques, IT, établissements). Missions principalesPilotage et Surveillance Contribuer au pilotage du projet « Surveillance » : Surveillance individuelle (EWI, UTP Assessment, Covenants, Forbearance) Surveillance de portefeuille Suivi du schéma délégataire et des dérogations aux politiques de crédit Industrialisation IT / Data Gouvernance et Coordination Structurer et animer un comité de pilotage mensuel (préparation, support, comptes rendus, suivi des actions). Préparer et suivre les Comités de Pilotage Surveillance . Organiser et animer des points projets hebdomadaires avec les directions métiers et IT. Préparer et accompagner les ateliers ad hoc avec les établissements pilotes : support, CR, suivi des plans d’action. Participer à la définition et à la formalisation de solutions aux problématiques et études spécifiques . Reporting et Conformité Assurer la production de rapports et notes de synthèse à destination de la Direction des Risques. Rédiger et suivre les recommandations et actions liées aux revues BCE . Contribuer à l’ alignement du dispositif de surveillance avec les standards réglementaires et de contrôle interne .

Je cherche pour un de mes client un Responsable Projet MOE IT DORA (Sécurité / Conformité réglementaire) Nombre de postes : 1 Localisation : Au choix du prestataire : Toulouse, Paris ou Gradignan Nombre de jours de télétravail : Télétravail possible, avec accord du service Démarrage : Asap Description de la mission : Notre client recherche un Responsable Projet MOE IT DORA expérimenté et très bon communiquant pour accompagner le Programme de mise en conformité de la DSIBA vis-à-vis du nouveau règlement DORA (Digital Operational Resilience Act). Le programme DORA s'articule en 6 piliers structurants. Le profil aura pour mission de travailler sur le pilier Résilience, dont l'objectif est d'améliorer la résilience opérationnelle de l'entreprise à l'aide de 11 chantiers. Plus précisément, il devra : - Accompagner la Directrice de projets dans le pilotage du pilier (conformité, reporting, planning, budget, risque, traçabilité des décisions, suivi global des chantiers ouverts, alerting) - Piloter la mise en œuvre de 2 chantiers : le programme de tests de résilience et le chantier Sauvegarde & restauration Les activités principales incluent : établir le périmètre du projet, réaliser la note de cadrage, mettre en place les instances projet, construire et suivre le budget/planning/risques, identifier les adhérences entre projets, animer les équipes opérationnelles, arbitrer les divergences, réaliser les supports Copil/CVE/CODOM et gérer la documentation. Le candidat devra avoir réalisé des phases de cadrage de projet et avoir géré des budgets de 200k€ minimum.

CONTEXTE Grand groupe du secteur assurance/prévoyance, engagé dans un plan de transformation pluriannuel (« Plateformisation ») visant l'excellence de la relation client omnicanal et l'amélioration du NPS clients et collaborateurs. La Direction du Digital et de l'Expérience Client et Conseiller pilote la trajectoire fonctionnelle des ambitions métier dans un cadre Agile SAFe. Le besoin porte sur le pilotage d'un projet d'automatisation de la mise à jour des données personnelles (ADRESSE, EMAIL, TELEPHONE) depuis l'espace client vers l'ensemble des applicatifs internes, dans le respect des exigences légales et réglementaires (protection des données personnelles). Objectif cible : livraison d'une solution opérationnelle lors de la release de février 2027. Un profil est recherché pour ce projet (1 personne). RÔLE ET RESPONSABILITÉS PRINCIPALES Phase de Maturation (démarrage – octobre 2026) Affiner le cadrage fonctionnel et technique du projet Organiser et animer le Kick-off avec les parties prenantes (début juillet) Définir les processus cibles et les flux de données ; formaliser les process outils et gestes métier Élaborer le plan projet détaillé (ressources, planning, budget) et identifier les risques potentiels Travailler en étroite collaboration avec l'architecte pour s'aligner sur la trajectoire des systèmes de circulation des données Collaborer avec le Data Owner Personnes (métier) et le Data Steward pour garantir l'adéquation de la solution et la conformité des données Phase de Build (octobre 2026 – février 2027) Piloter la conception, le développement et l'intégration de la solution d'automatisation Coordonner les équipes techniques internes et/ou les prestataires externes Assurer le suivi du planning, du budget et des livrables Organiser et superviser les phases de tests (unitaires, intégration, recette métier) Gérer la communication et le reporting auprès des parties prenantes ; anticiper les contrôles juridiques et de conformité Préparer et coordonner le déploiement et la mise en production de la solution LIVRABLES ATTENDUS Comptes-rendus d'ateliers et de réunions Spécifications fonctionnelles et techniques détaillées Plan projet (planning, budget, ressources) Matrice des risques et plan d'actions associé Stratégie de tests et cahiers de recette Process applicatifs et gestes métier (si besoin) Rapports d'avancement réguliers Documentation technique et utilisateur Plan de déploiement

💼 Contexte du poste Rattaché(e) à la direction, le/la Chef de Projet Transverse orchestre le cycle de vie des initiatives stratégiques, depuis la qualification initiale et l'étude de faisabilité jusqu'à la mise en production et la stabilisation des solutions. Véritable pivot entre les directions métiers et les équipes informatiques, il/elle pilote l'alignement des parties prenantes, anime la gouvernance, maîtrise les risques et garantit un reporting transparent auprès des instances décisionnelles. 🎯 Missions & Activités principales · Cadrage & Analyse amont : Collecter les expressions de besoins auprès des métiers et de l'IT. Réaliser les études d'opportunité, évaluer les impacts (techniques, financiers, humains) et formaliser les trajectoires (macro-plannings, budgets, gestion des risques). · Pilotage de portefeuille & d'activité : Prioriser les chantiers, arbitrer les ressources et veiller à la cohérence globale des projets. Assurer le suivi budgétaire global (Run & Build) et s'assurer de l'alignement avec les politiques d'optimisation des coûts et de gestion de l'obsolescence. · Conception & Spécifications : Structurer et hiérarchiser le backlog produit (rédaction d’User Stories), challenger les demandes des directions opérationnelles et participer activement à la stratégie de recette en lien avec le QA et le métier. · Animation de la gouvernance : Préparer et mener les différents comités (arbitrage, suivi, architecture, CAPG, CESI). Mesurer l'état d'avancement des développements, coordonner les déploiements et piloter les plans de remédiation en cas de dérive. · Instruction de solutions : Analyser et benchmarker les choix d’architecture et les solutions du marché (critères : coûts, délais, intégration SI). 📦 Livrables attendus · Dossiers d'architecture, fiches d'opportunité et notes de pré-cadrage. · Analyses d'impacts multi-filières (systèmes de paiement, applicatifs IT). · Tableaux de bord, KPIs de suivi de projet et reportings de gouvernance. · Supports de présentation, comptes-rendus de comités et d'ateliers de travail. · Bilans de fin de phase et de clôture de projet. 🌐 Environnement de la mission Contexte Fonctionnel & Organisationnel · Cœur de métier : Écosystème des Paiements (flux, cartes, e-commerce, instant payment, prélèvements, lutte contre la fraude). · Enjeux : Programme d'envergure de transformation, de standardisation et de mise en conformité réglementaire d'un SI Paiements Groupe. · Écosystème : Forte culture multi-projets impliquant de multiples contributeurs (Métiers, DSI, Conformité, Risques, Sécurité, filiales et partenaires). Contexte Technique & Outillage · Systèmes Paiement : Monétique (acquisition/émission), flux de masse, monétique commerçant, LCLF. · Architecture SI : Urbanisation de plateformes Groupe, architectures API-centriques, ESB, traitements batch et temps réel. · Réglementation & Sécurité : Conformité stricte aux standards sectoriels (DSP2, PCI-DSS, LCB-FT). · Écosystème Digital : Progiciels et technologies du web (CRM, ERP, Java, PHP, Ajax, HTML/CSS). · Outils de gestion : Suite Jira / Confluence, ServiceNow, Salesforce, Clarity / outils PPM, Microsoft 365 (Teams, SharePoint).

Contexte Le consultant prendra en charge le rôle de chef de projet PCI DSS et supervisera l'ensemble des phases de travaux pour assurer le renouvellement de la certification. MISSIONS Les principales activités seront réparties en quatre phases clés : pré-audit, audit, gestion documentaire et gouvernance : Phase de Pré-audit : • Effectuer une veille constante des évolutions des versions PCI DSS et définir les plans d'actions nécessaires pour garantir la conformité (notamment avec la montée en version 4.0 pour 2024). •Implémenter les recommandations de l'audit N-1, en validant, définissant et priorisant les plans d'actions, ainsi qu'en assurant le suivi. •Mettre en place des plans d'actions préventifs, y compris la définition, la revue de processus et le suivi des actions (processus d’amélioration continue afin d’identifier les axes d’améliorations, proposer des recommandations et accompagner les équipes internes dans la mise en place des actions). •Effectuer des contrôles périodiques de conformité PCI DSS, assurant un suivi rigoureux et la récupération des preuves aux fréquences appropriées. •Collaborer avec les responsables pour la mise à jour des documents d’architectures/périmètres. Phase d'Audit : • Accompagner l'équipe d'audit en identifiant les besoins en compétences et en assurant une planification efficace des entretiens. • Préparer les entretiens en obtenant des questionnaires en amont et en accompagnant les équipes métiers. • Mettre en œuvre les plans d'actions correctifs en collaboration avec le QSA, en pilotant les actions, apportant les preuves et les réponses appropriées. • Superviser le Run de certification. Gestion Documentaire : • Gérer les répertoires documentaires. • Assurer la maintenance du référentiel de preuves. • Renouveler les preuves et accompagner les équipes métiers dans la mise à jour des éléments. • Effectuer un suivi rigoureux des preuves. Gouvernance : • Animer le comité mensuel PCI DSS pour assurer le suivi des actions et contrôles périodiques identifiés. • Organiser des réunions hebdomadaires et des réunions ponctuelles. • Coordonner les bilans de l'exercice interne • Synchroniser avec le groupe et fournir des alertes au management. Tâches Transverses : Participer activement à toutes les tâches ponctuelles liées aux activités monétique et touchant à PCI DSS, notamment : • Accompagner afin d’assurer la formation et sensibilisation continue des équipes métiers (notamment dans le développement et la mise à jour des supports pédagogiques) ; • Intervenir dans les cadres des projets afin d’identifier les risques potentiels (liés à la sécurité des données, architectures, utilisation de technologies émergentes, etc.) et assurer une surveillance constante de la conformité aux normes PCI DSS et anticiper les risques potentiels ; • Participer aux sollicitations des clients en lien avec la conformité aux standards PCI DSS. Point d’attention : le nombre de jours par semaine n’est pas encore arrêté à ce stade. À date, le besoin pourrait être plafonné à un maximum de 3 jours hebdomadaires.

GLOBAL CRM CAMPAIGN & MARTECH MANAGER – MISSION RFI/RFP GLOBAL COMMUNICATIONS PLATFORM Durée : ~18 mois Statut : Consultant externe / Freelance senior CONTEXTE DE LA MISSION Dans un contexte de forte accélération de l’omnicanalité, de la personnalisation et de l’harmonisation des stacks CRM à l’échelle mondiale, la marque souhaite sélectionner une solution d’orchestration et d’envoi de communications CRM, couvrant l’ensemble des canaux : Email, SMS, Push notifications, Social messaging (WhatsApp, Messenger, etc.), Push wallet. Cette démarche s’inscrit dans un programme plus large incluant un RFI/RFP conjoint avec une CDP pour avancer sur une solution unique ou compatible. Le/la consultant(e) interviendra en lead sur l'ensemble du processus de cadrage, de sélection et de préparation de l'implémentation, avec un rôle clé de structuration méthodologique, de coordination internationale et d'accompagnement à la décision. Une expérience préalable de conduite d'appels d'offres CRM, CEP ou CDP dans un environnement international complexe est fortement mandatory. OBJECTIFS DE LA MISSION • Cartographier l’existant CRM & MarTech sur l’ensemble des marchés • Cadrer la vision cible globale et les scénarios d’architecture • Mener l’appel d’offres jusqu’à la recommandation finale (RFI, RFP) • Construire le business case et les scenarios de transformation associés • Préparer et vendre le projet en interne (comités, sponsors, marchés) • Anticiper les coûts, ressources et impacts d’implémentation et de run • Définir une trajectoire d’implémentation réaliste et les principales étapes du programme • Contribuer au démarrage de l’implémentation de la solution retenue TACHES PRINCIPALES 1. Diagnostic & cartographie internationale Réaliser un synthèse détaillée des solutions CRM & messaging utilisées par marché et par usage. Identifier et réconcilier : • Cas d’usage activés (transactionnel, marketing, lifecycle, service, local initiatives…) • Volumétrie, maturité CRM et organisation des équipes • Contraintes locales et globales (réglementaires, IT, data, légales, contractuelles) Recueillir les roadmaps et ambitions CRM des marchés à 2–3 ans. 2. Cadrage de la vision cible & des besoins Synthétiser la vision cible globale pour les communications CRM. Identifier les besoins fonctionnels, techniques et business : • Orchestration omnicanale • Scalabilité internationale • Gouvernance centrale vs autonomie locale • Performance, délivrabilité, conformité (RGPD, opt-in, data residency) • Priorisation des marchés Définir les critères d’évaluation et les principes de scoring qui serviront à la sélection des solutions. Aligner les besoins avec les enjeux CDP et orchestrateur. 3. Pilotage des RFI & RFP Être lead opérationnel de l’appel d’offres jusqu’à la short-list et la recommandation finale : • Co-construire (avec les achats, l’IT CRM et le Lead personnalisation) le cadre méthodologique de l’appel d’offres • Rédiger et piloter le RFI et RFP • Construire les matrices d’évaluation et de comparaison des solutions • Organiser et animer les soutenances éditeurs • Challenger les réponses fonctionnelles, techniques et financières • Gérer la relation avec les éditeurs et intégrateurs • Produire les recommandations et arbitrages nécessaires à la prise de décision 4. Business case & alignement interne • Construire les scénarios de coûts (Licences, Implémentation, Run et support) • Construire le business case associé aux différents scenarios envisagés • Estimer les ressources nécessaires (Équipes centrales, Équipes marchés, Partenaires externes) • Identifier les principaux risques, dépendances et prérequis de transformation • Préparer les supports de décision COMEX / Digital / IT / CRM • Porter la recommandation finale et accompagner la prise de décision 5. Contribution à l’implémentation • Contribuer à la définition de la gouvernance du programme d’implémentation • Construire les grandes étapes de la feuille de route de déploiement • Accompagner la conduite du changement auprès des équipes centrales et marchés • Accompagner la structuration des premiers use cases globaux • Assurer la continuité entre sélection, design et delivery

ANGLAIS ET FRANCAIS IMPERATIF Activités En tant que Chef de Projet , vous serez responsable du pilotage d’un projet d’intégration. Localisation : La Défense, Lille ou Télétravail. Principales responsabilités Assurer une gestion efficace du référentiel projet ( project baseline ). Piloter la production des livrables attendus et la réalisation du projet en collaboration avec le client et les partenaires afin de garantir son acceptation, sa clôture et son transfert vers les équipes d’exploitation ( handover to service ). Définir les exigences du projet et veiller à ce que la matrice de traçabilité des exigences soit complète et à jour. Gérer le processus de validation des exigences et des objectifs du projet avec le Comité de Pilotage ( Project Board ) ou le responsable assurance qualité projet désigné. Appliquer les méthodes et bonnes pratiques de gestion de projet tout en garantissant le respect des politiques et procédures locales. Produire et coordonner les livrables, référentiels et documentations tout au long du projet grâce à une planification rigoureuse et une documentation complète. Définir, suivre et présenter les indicateurs clés de performance (KPI) du projet au Comité de Pilotage au travers de rapports d’avancement ( Highlight Reports ) et de revues d’étapes. Gestion des risques et du budget Identifier et piloter les risques métiers et projets, établir des plans d’actions et des analyses de risques afin que les délais et les coûts du projet soient clairement compris, validés et approuvés par les parties prenantes concernées. Veiller à l’application des procédures de revue formelles et gérer les risques liés aux livrables conformément aux standards de gestion de projet. Garantir la visibilité de l’impact financier des activités du projet sur le compte de résultat ( P&L ) de l’entité concernée et s’assurer que toute utilisation des réserves budgétaires ( contingency ) soit validée par l’instance de gouvernance compétente (Comité de Pilotage). Être responsable du suivi et du contrôle des coûts du projet et accompagner les entités métiers dans le respect des jalons de facturation et de paiement. Développer et maintenir des relations de qualité avec les principales parties prenantes (clients, sous-traitants, partenaires). Comité de Pilotage (Project Board) S’assurer que les jalons du projet sont validés et signés par le client. Veiller à l’émission des factures correspondantes aux étapes validées. Indicateurs Clés de Performance (KPI) Livraison du projet dans les délais, le budget et le niveau de qualité attendus. Atteinte des objectifs de marge du projet. Niveau de satisfaction client. Mise à jour du statut du projet dans les outils de reporting de gestion de projet. Respect des critères d’acceptation et conformité à la revue de préparation opérationnelle ( Operational Readiness Review ). Réalisation et documentation des revues formelles du projet. Disponibilité des ressources et des moyens nécessaires tout au long du projet. Validation des rapports d’avancement par le responsable de mission. Validation formelle des plans de gestion des risques par le responsable de mission. Suivi du montant des réserves budgétaires utilisées ou libérées. Mise en production et transfert en exploitation réalisés avec succès.