Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC) à Paris

Réaliser des analyses de risques cybersécurité Définir des recommandations et plans de sécurisation Accompagner les projets métiers et techniques : trésorerie, finance, bâtiments / immobilier, RH, IoT. Intégrer la cybersécurité dans les projets IA et accompagner la sécurisation des usages de l’intelligence artificielle Participer à la gouvernance sécurité et à la sensibilisation des équipes Compétences Analyse de risques (EBIOS, ISO 27005…) Gouvernance SSI Architecture et recommandations sécurité Sécurité des données et conformité Capacité d’accompagnement et de conseil

📌 À propos de VONA VONA est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l’information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu’expert·e de référence en Conformité — sans rattachement exclusif à une practice. Ton périmètre principal portera sur la conformité réglementaire et normative dans le domaine de la cybersécurité (RGPD, NIS2, DORA, ISO 27001, IA Act...), avec la possibilité d’intervenir sur d’autres volets connexes (gouvernance cyber, gestion des risques, conduite du changement) selon les missions, les priorités clients et ton appétence ! Tu accompagnes nos clients — directions générales, RSSI, DSI et DPO — dans la structuration et le pilotage de leur conformité cyber : Conduire des audits de conformité de bout en bout (plan d’audit, entretiens, rapport de restitution) ; Analyser les exigences réglementaires et normatives applicables et élaborer des plans de mise en conformité priorisés ; Mettre en œuvre la conformité : rédaction de politiques et procédures, réalisation d’AIPD, mise à jour des registres ; Concevoir et piloter des tableaux de bord de conformité et animer les instances de gouvernance ; Sensibiliser et acculturer les équipes métiers et les directions aux enjeux de conformité ; Contribuer à des démarches de certification (ISO 27001, ISO 27701, ISO 22301) en accompagnant les clients de l’état des lieux jusqu’à l’audit de certification.

Informations clés : · Statut : Freelance uniquement · Durée : 6 à 12 mois (potentiellement renouvelable) · Début : ASAP ou début juillet 2026 · Rythme : Hybride (à priori 3 jours de présentiel par semaine, forte présence sur site au démarrage, à discuter) · Localisation : Paris La Défense · Langue : mission en français mais parfois en anglais Contexte de la mission : Pour le compte de la filiale d'un groupe bancaire international, nous recherchons un(e) Consultant(e) Freelance expert(e) en ESG. L'objectif principal est de concevoir, déployer et ancrer le framework réglementaire ESG au sein de la structure. Cette mission comporte une forte dimension de transmission : vous travaillerez en binôme avec un collaborateur interne pour opérer un transfert de compétences complet, visant à lui permettre de piloter le sujet en totale autonomie à long terme. Vos missions (Cadrage, Build & Run) : Sur ce projet, vous n'aurez pas qu'une casquette de PMO : vous cadrez, mais vous opérez également la mise en oeuvre. Stratégie & Road-map : Prioriser les chantiers, lotir le projet et tracer la feuille de route de la mise en conformité ESG. Déploiement opérationnel : Mettre en place le framework et le dispositif réglementaire sur l'ensemble des volets (Crédits, Data, Gouvernance, RH, Social, etc.). Coordination transverse : Aligner et faire collaborer l'ensemble des départements (Risques, Commerciaux, RH, Juristes) ainsi que les équipes IT pour l'intégration des données. Animation : Organiser et animer les instances de gouvernance et les réunions de projet. Mentoring : Former et accompagner au quotidien la ressource interne pour assurer la pérennité du dispositif.

Contexte de la mission : Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), notre client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s’inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la DCRN (Direction Cybersécurité & Risque Numérique), au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. MISSIONS : - Le(la) consultant(e) interviendra en tant qu’expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l’appropriation des exigences DORA - Accompagner les équipes dans l’application opérationnelle des exigences

Qui sommes-nous ? EZIA, cabinet de conseil du groupe Neurones, est spécialisé dans les réseaux informatiques, la sécurité des systèmes d’information et la cybersécurité. Nos consultants aident nos clients à concevoir, faire évoluer et sécuriser leurs infrastructures IT, qu’elles soient sur site ou dans le cloud. Notre approche repose sur des méthodes modernes et agiles, intégrant les dernières évolutions autour du cloud, de l’intelligence artificielle et des bonnes pratiques en matière de sécurité. Face à un environnement réglementaire de plus en plus exigeant, nous veillons à ce que la conformité aux standards soit pleinement intégrée à vos projets de transformation. Notre mission : Apporter un haut niveau d’expertise, un accompagnement sur mesure et des réponses concrètes aux enjeux de performance et de protection des systèmes d’information. 🤝 Ce que nous apportons : Une expertise pointue et reconnue Des équipes passionnées, curieuses et à l’écoute Des solutions adaptées aux enjeux réels du terrain Une culture de la confiance, du partage et de l’engagement Nos domaines d’expertise : Réseaux informatiques Sécurité périmétrique Automatisation (NetDevOps) Cybersécurité à 360° Conformité & risques Détection & réponse aux incidents Gestion des identités & accès Sécurité cloud Infrastructure Rejoignez l’aventure ! Vous êtes consultant·e, ingénieur·e, architecte, chef.fe de projet ou simplement passionné·e par les enjeux réseaux et sécurité ? N’hésitez pas à nous contacter. EZIA, c’est avant tout une équipe engagée, soudée et à l’écoute, qui mise sur l’intelligence collective pour construire des solutions solides, durables et humaines. Nous recherchons un Chef de Projet expérimenté pour superviser des projets d'infrastructures réseaux multi-clients, avec un accent particulier sur la sécurité des réseaux, l'accès à Internet, ainsi que la gestion des périmètres Active Directory (AD), des pare-feu, des proxies, et des WAF (Web Application Firewall). Responsabilités : Planifier, exécuter et finaliser les projets d'infrastructure réseau selon les délais impartis et le budget alloué. Collaborer avec les équipes techniques pour concevoir des solutions adaptées aux besoins des clients. Assurer la sécurité des réseaux déployés en intégrant les meilleures pratiques et technologies de cybersécurité. Gérer les relations avec les clients et les parties prenantes tout au long du projet. Suivre l'avancement des projets et produire des rapports réguliers sur l'état d'avancement. Identifier et gérer les risques liés aux projets.

Contexte Un acteur majeur du secteur énergétique engage la migration de son infrastructure de virtualisation de VMware vSphere 8 vers VMware Cloud Foundation 9 (VCF 9), avec une échéance critique en octobre 2027. Le consultant intervient en tant qu'expert technique de haut niveau, capable de prendre en charge à la fois les travaux d'architecture et d'implémentation, tout en assurant le pilotage opérationnel du projet. Missions Expertise technique Conception et validation de l'architecture cible VCF 9 (vSAN ESA, NSX-T, SDDC Manager) Pilotage technique de la migration vSphere 8 vers VCF 9 en environnement de production 24/7 Orchestration du dual-stack transitoire et élaboration des plans de rollback Réalisation ou supervision directe des opérations techniques (Storage vMotion, ESXi, vCenter) Contribution active aux travaux techniques aux côtés des équipes infrastructure Pilotage de projet Cadrage et suivi du programme de migration (planning, risques, ressources) Animation des instances de gouvernance (COPIL, COPROJ, ateliers techniques) Reporting exécutif et gestion des parties prenantes (Broadcom, Dell Technologies) Production et maintien de la documentation projet (DAT, RACI, fiche météo, RIDA) Conformité réglementaire (ANSSI OIV, NIS2) Stack et environnement VMware VCF 9 | vSphere 8 | vSAN ESA | NSX-T | SDDC Manager | PowerCLI | Ansible | CommVault | ServiceNow | CyberArk | Cisco ACI | Dell PowerEdge

Contexte Une mission précédente a porté sur l'évaluation du modèle de booking régional pour les opérations de financement, aboutissant à l'identification de bénéfices potentiels liés à la régionalisation. Un périmètre éligible a été défini, ainsi que des principes clés pour la régionalisation du booking et la conception du modèle opérationnel cible pour les activités de Prêt. Il a été décidé de lancer un Proof of Concept dans plusieurs pays afin de réaliser des due diligences préparatoires à la mise en œuvre et de faciliter la décision go / no go pour un périmètre élargi. Le dispositif projet comprend une équipe interne de conseil en transformation et doit être complété par un profil spécialisé, justifiant d'un track record sur des projets similaires, pour préparer l'insertion opérationnelle et piloter la future implémentation. Nous recherchons une expertise confirmée et reconnue pour préparer la mise en œuvre bout-en-bout de la plateforme de booking régionalisée pour nos opérations de financement. En étroite liaison avec notre équipe projet interne qui pilote cette phase POC, cette expertise coordonnera des équipes transversales au sein de la Banque (Business, Opérations, IT, Fiscalité, Finance, ALM-Trésorerie, Juridique, Conformité, Risques…) afin d'assurer l'alignement des parties prenantes sur les sujets opérationnels. Ce profil doit être opérationnel et capable de produire des livrables concrets (formalisation des accords de Transfer Pricing, SLA, refonte des processus et RACI, rédaction de procédures, préparation des spécifications de migration de booking…) dans les délais impartis, dans le respect du budget, et selon les standards de qualité et de conformité requis. Séniorité visée : Expertise senior sur les sujets liés au Booking (Fiscalité, Finance, Trésorerie, Opérations, Réglementation) Responsabilités clés, en lien étroit avec les équipes projets internes Planification de projet & Gouvernance Contribuer à la définition du périmètre, des objectifs, des livrables, des jalons et des critères de succès du projet. Élaborer un plan de charge opérationnel détaillé, un calendrier, un budget et un plan de ressources (équipes projet locales internes, consultants externes) ; maintenir des plans de projet, registres de risques et journaux d'incidents à jour. Contribuer aux comités opérationnels et de pilotage réguliers et assurer un reporting transparent auprès des différentes parties prenantes (niveaux opérationnel et senior). Gestion des parties prenantes & Conduite du changement Mobiliser l'ensemble des parties prenantes (Front-Office, Risques, Juridique, Finance, Opérations, IT, Conformité, Fiscalité, ALM-Trésorerie, Gestion Financière). Animer des ateliers et sessions de briefing, et élaborer et mettre en œuvre un plan de conduite du changement (communication, formation, accompagnement) pour garantir une adoption homogène sur l'ensemble des sites. Modèle opérationnel cible du processus de Transfer Pricing Finaliser un processus de Transfer Pricing unifié bout-en-bout et le RACI associé entre le Front-Office, les Opérations et la Finance, en garantissant la traçabilité. Rédiger les accords de Transfer Pricing entre le hub de booking et chaque pays, ainsi que les SLA et les cadres de gouvernance. Mettre à jour les procédures de Transfer Pricing. Impacts sur les Clients, l'IT, les Opérations et le Juridique Accompagner le Business dans la préparation des communications clients. Mettre à jour les procédures de booking et le dispositif de contrôle en lien étroit avec les Opérations et les équipes de contrôle permanent. Coordonner le pilotage des dispositifs KYC. Préparer la stratégie de migration par pays et accompagner les équipes IT dans le pilotage du re-booking. Suivre les avenants aux contrats / notifications contractuelles (en cas de stock à re-booker) et les nouvelles productions. Contrôle financier & Conformité Gérer le budget projet, établir les prévisions de dépenses et valider les factures. S'assurer de la conformité de l'ensemble des livrables avec les politiques internes, les exigences réglementaires et les standards de sécurité. Coordonner les dossiers destinés aux régulateurs européens et locaux pour information, consultation ou validation le cas échéant. Gestion des risques & des incidents Identifier, évaluer et atténuer les risques projet ; maintenir des plans de contingence. Résoudre les problèmes rapidement, en escaladant si nécessaire.

Vous pilotez des projets techniques visant à faire évoluer la plateforme ITSM (EasyVista) autour de sujets tels que les processus ITIL, les workflows, les catalogues de services, la qualité des données (notamment la CMDB) et l’amélioration continue des services. Vous coordonnez les actions, suivez les plans d’avancement et veillez à la cohérence des évolutions mises en œuvre. Votre rôle Pilotage des projets d’évolution ITSM · Recueillir et analyser les besoins métiers et techniques · Définir les objectifs, le périmètre, les livrables et les indicateurs de succès · Planifier, coordonner et suivre les projets d’évolution de la platefome ITSM · Suivre l’avancement des projets (charges, délais, risques) · Organiser et animer les comités projet · Assurer le reporting auprès de la direction et des parties prenantes Coordination des acteurs et des évolutions techniques · Coordonner les équipes techniques internes (ingénieurs SysOps/réseau, architectes, sécurité opérationnelle…) · Participer aux phases de conception technique · Garantir la cohérence des choix techniques · Valider les livrables techniques et garantir la qualité des solutions · Assurer la communication entre les équipes techniques, applicatives et les autres parties prenantes · Gérer la relation avec les prestataires et fournisseurs Gouvernance projets et maîtrise des risques • Identifier, anticiper et traiter les risques projets • Définir et suivre les plans d’actions correctifs • Veiller au respect des normes, standards, guides d’architecture et méthodologies projets • Assurer la conformité des projets aux exigences de sécurité et de performance Contribution aux activités transverses • Travailler en synergie avec les équipes Opérations, Sécurité Opérationnelle et Architecture Technique • Contribuer aux chantiers transverses liés à l’ITSM et à l’offre de services • Participer aux comités projets, comités techniques et arbitrages stratégiques liés à l’ITSM • Alimenter les bilans d’activité, tableaux de bord et supports de communication ITSM

Pour une mission de quelques jours au début, puis long terme, nous recherchons un Consultant senior en gouvernance IA pilotée par ontologies Contexte Organisation intensive en connaissances et fortement régulée. Multiplication des initiatives IA sans cadre commun de pilotage. Besoin de structurer une gouvernance IA durable, contrôlable et évolutive. Objet Concevoir et déployer un cadre de gouvernance IA qui formalise connaissances, données, responsabilités, risques et décisions dans une architecture commune. Pas une couche de conformité ajoutée, mais une infrastructure sémantique pilotable. Méthode attendue Le consultant doit articuler trois niveaux de gouvernance dans un cadre unique. Gouvernance des connaissances. Transformer les documents institutionnels, réglementaires et de conformité faisant autorité en objets structurés : vocabulaires contrôlés, questions-réponses, systèmes de types, taxonomies, triplets sujet-prédicat-objet, cartes conceptuelles, graphes et ontologies. Mobilisation conjointe de l'ingénierie des connaissances et de l'IA générative. Gouvernance des données. Stabiliser ces objets sémantiques comme produits de données réutilisables, mesurables et alignables. L'ontologie fonctionne comme référentiel formel fixant entités, relations, responsabilités, risques, processus, documents et décisions. Gouvernance de l'IA. Superviser initiatives, dépendances, indicateurs et exigences de conformité via des matrices RACI explicites pour chaque processus clé, et une modélisation comparative des états — sans IA, avec IA à un horizon donné, avec IA optimale — pour rendre écarts, priorités et trajectoires arbitrables. Livrables attendus Inception report et plan de travail, current-state assessment, maturity dashboard, gap analysis, target-state model, roadmap IA, workforce impact and change plan, governance and compliance framework, final roadmap package, knowledge transfer package. Produits de données complémentaires : vocabulaires contrôlés, données synthétiques, FAQ structurées, cartes conceptuelles, taxonomies, systèmes de types, triplets sémantiques, ontologies, diagrammes, agents conversationnels spécialisés, spécifications d'un hub d'acculturation IA, prototype de logiciel de gouvernance IA. Principe d'architecture Centralisation des principes, vocabulaires, référentiels, indicateurs et règles de contrôle. Fédération des usages, expertises et responsabilités dans les entités opérationnelles.

Nous, cabinet de conseil en stratégie, recherchons dans le cadre d'une de nos missions, un consultant expérimenté pour intervenir sur un projet réglementaire stratégique dans le secteur du financement automobile et du crédit à la consommation européen. La mission porte principalement sur des problématiques IRB / NDoD dans un contexte post-fusion, avec des enjeux forts de qualité des données, représentativité historique et conformité réglementaire. Principales responsabilités : Définition et reconstitution historique du NDoD Justification de la profondeur historique et analyse de représentativité Analyse des ruptures historiques et des décisions d’inclusion / exclusion de données, notamment dans le cadre d'une fusion passée Analyse des facteurs de risque avant et après fusion Revue détaillée de la qualité des données (Data Quality) et des dispositifs de contrôle Travaux autour de la gouvernance des données, dictionnaires de données et Data Lineage Analyse des données de recouvrement / remarketing utilisées pour les modèles LGD Analyse et simulation de l’impact de la nouvelle définition du défaut (NDoD) sur les contrats / clients Production d’analyses auditables et conformes aux attentes réglementaires

Chef de projet déploiement postes DR SI – Corbeil-Essonnes (91) Secteur : Privé – Industrie de défense Durée : 6 mois Démarrage : 15 juin Localisation : Massy (91) – site en zone protégée Télétravail : Aucun – 5 jours/semaine sur site obligatoire TJM : 400 Niveau : +7 ans d'expérience Deadline candidatures : 27 juin Le projet : Un grand groupe industriel du secteur défense opère un SI sensible dédié au traitement de données à diffusion restreinte (DR), homologué depuis début 2025. La phase de déploiement est lancée : il s'agit maintenant de généraliser l'accès aux postes sécurisés auprès de l'ensemble des utilisateurs et directions métier autorisés, en intégrant le service dans les processus DSI de l'organisation. Vous intervenez directement sous l'autorité du Directeur du Programme SI Sensible, dans un environnement classifié exigeant et structuré. Vos missions : Piloter le déploiement des postes sécurisés auprès des utilisateurs et directions métier autorisés (données DR) Coordonner les équipes internes et partenaires externes tout au long du projet Intégrer le service dans les processus d'administration, gestion et support des postes de travail (Service Desk, support VIP, service de proximité) Piloter la gestion des demandes, la gestion de capacité et les processus de changement Assurer l'accompagnement au changement des communautés utilisateurs Intégrer le service aux outils ITSM de l'organisation Structurer et produire la base documentaire du SI : procédures d'installation, exploitation, arbres de décision, livre blanc du poste DR, matrice des droits et habilitations Suivre les plannings, jalons et gérer les risques projet Rédiger les comptes rendus et rapports d'avancement Organiser les phases de recette et valider la conformité des livrables Indispensables : Gestion de projet SI – déploiement postes de travail Connaissance de l'II n°901 (données DR) Expérience en environnement SI sensible / classifié Certification PMP, Prince2 ou équivalent Outils ITSM (incidents, demandes, changements) Gestion de projet multi-partenaires complexe Conduite du changement utilisateurs Rédaction documentaire technique

Contexte Nous recherchons un consultant expérimenté pour accompagner notre équipe dans la réalisation de projets stratégiques liés à la cybersécurité, gouvernance des risques et PCA. Dans un contexte où la sécurité de l'information et la conformité réglementaire sont de plus en plus cruciales, notre organisation s'engage à renforcer sa posture de sécurité tout en optimisant ses processus internes. MISSIONS : "• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...) "

Vos Missions : Accompagner la transformation de nos clients En tant que consultant(e) senior, vous interviendrez sur des problématiques stratégiques et opérationnelles majeures : Stratégie opérationnelle & Processus : Définir les trajectoires d'évolution des pratiques d'affaires, analyser et optimiser les organisations et leurs processus. Expérience client & Distribution : Propulser la dynamique business (création d'offres, parcours client) et repenser les modèles relationnels et les filières de distribution. Conformité, Risques & KYC : Réaliser des diagnostics précis et concevoir des procédures sur mesure pour garantir le respect des réglementations et la protection des intérêts clients. Moyens de paiement : Piloter la transformation digitale en intégrant des solutions innovantes en synergie avec l'écosystème Fintech. Core Banking Systems : Accompagner l'aide au choix et manager le déploiement de ces solutions clés. Services Financiers Spécialisés (Leasing, Factoring, Crédit conso...) : Transformer ces activités sous l'angle du digital, de l'efficacité opérationnelle et des nouveaux modèles de distribution. 🚀 Votre contribution au développement du cabinet Au-delà de vos missions en clientèle, vous jouerez un rôle clé en interne : Business Development : Piloter la relation client au quotidien et détecter de nouvelles opportunités de croissance. Management & Transmission : Encadrer et faire grandir les consultants juniors (projets internes, groupes de travail, formations). Rayonnement du cabinet : Participer activement à la production intellectuelle (articles, analyses sectorielles) et à l'animation d'événements de place. Vie d'équipe : S'impliquer avec enthousiasme dans une culture d'entreprise collaborative et dynamique. Vos atouts pour réussir : Vous vous distinguez par vos capacités d'analyse et de résolution de problèmes complexes, ainsi que par votre vision stratégique. Agile et adaptable, vous vous épanouissez dans des environnements en rapide évolution. Enfin, vous alliez de solides compétences techniques à un fort esprit d'équipe et une volonté d'apprendre en continu.

Contexte Dans le cadre d’une mission pour un grand compte du secteur financier, nous recherchons un Consultant SAM/ITAM expérimenté pour accompagner une direction IT dans la gestion de son patrimoine logiciel, le suivi de la conformité des licences et l’optimisation des coûts associés. Missions principales Le consultant interviendra sur les sujets suivants : Mise en place et suivi des inventaires logiciels : contrats, licences, déploiements, usages. Maintien du référentiel de gestion des licences et contrats. Collecte, consolidation et fiabilisation des données d’inventaire. Analyse de la conformité des installations et usages au regard des règles de licensing éditeurs. Identification et valorisation des écarts de conformité. Préparation et accompagnement des audits éditeurs. Identification des leviers d’optimisation techniques, contractuels et commerciaux. Suivi des gains, coûts évités et risques associés aux démarches SAM. Production de tableaux de bord, reportings et supports de synthèse à destination de la DSI et des directions internes.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client (banque privée) basé à Paris 1er un Contract IT Manager H/F dans le cadre d'un CDI. Rattaché(é) au DSI, le Contract manager IT H/F sera en charge de la gouvernance des relations avec les fournisseurs et prestataires TIC. Vous serez le point de pilotage central des relations avec les tiers, garantissant la conformité, la sécurité et la résilience des services externalisés (cloud, infogérance, prestataires critiques, etc.). Vous serez responsable de l'organisation des achats liés aux prestations TIC, de la gestion du registre des services et contrats, du suivi de la performance des fournisseurs, ainsi que de la gestion des risques et des plans de réversibilité. Missions Principales : * Achats TIC et Gouvernance des Fournisseurs : Piloter les activités d'achats TIC, de l'expression du besoin à la sélection et la contractualisation, en collaboration avec les parties prenantes. * Cadre et Registre des Services TIC : Maintenir un registre des services et contrats TIC, et gérer la classification des tiers et des services en fonction de leur criticité et de leur niveau de risque. * Gestion des Due Diligences et Évaluations de Risques : Organiser les évaluations de risques fournisseurs (sécurité, résilience, conformité) avant engagement, lors des renouvellements, et en cas d'évolution majeure des services. * Contractualisation et Conformité DORA : Standardiser et mettre en conformité les contrats avec les exigences DORA, y compris les droits d'audit, la continuité de service, la réversibilité et les obligations de sécurité. * Suivi de la Performance Fournisseur : Animer les revues de fournisseurs, suivre les KPI, gérer les incidents et les manquements contractuels, et assurer le pilotage des plans d'amélioration. * Réversibilité et Plans de Sortie : Définir et maintenir des plans de réversibilité pour les services critiques, organiser des tests et revues, et garantir la traçabilité des preuves. Livrables Attendus : * Registre des tiers TIC, cartographie des dépendances et classification des services * Dossiers de due diligence et plans de remédiation * Modèles de clauses contractuelles et matrices de conformité DORA * Revues de fournisseurs, suivis des actions et des dérogations * Tableaux de bord de performance fournisseurs et plans de réversibilité pour services critiques Indicateurs de Performance (KPI/KRI) : * Taux de couverture et de complétude du registre des tiers TIC * Respect des délais de due diligence et des revues fournisseurs * Taux de remédiation des incidents et actions de réduction des risques * Suivi des risques de concentration excessive sur un fournisseur ou une technologie

Contexte de la mission Dans le cadre de l'équipe Conformité, Audit et Contrôles , constituée de 5 collaborateurs, la mission consiste à prendre en charge un ensemble d'activités stratégiques et opérationnelles visant à accompagner la Direction du Contrôle Interne Permanent (DG Risque) ainsi que la Direction de l'Audit Interne .Le poste s'inscrit dans un environnement exigeant, transverse et structurant, à l'interface entre les métiers , les équipes IT , la MOE et les éditeurs de solutions .L'objectif est d'assurer la cohérence globale de la feuille de route SI des solutions de contrôle interne permanent, tout en garantissant la qualité de service, la bonne prise en compte des besoins métiers et le maintien en conditions opérationnelles et fonctionnelles des outils. Finalité du poste En tant qu' Administrateur Fonctionnel / MOA SI , le consultant contribue au pilotage fonctionnel et à l'évolution des solutions utilisées par la Direction du Contrôle Interne Permanent.Il/elle intervient à la fois : en conseil auprès des métiers , en pilotage fonctionnel des outils , en coordination avec la MOE et les éditeurs , et en garantie de la qualité, de la documentation et de la sécurité des solutions mises en œuvre. Principales missions 1. Contribution à la feuille de route SI de la Direction du Contrôle Interne Permanent Dans une logique de cohérence d'ensemble et d'accompagnement du métier, le/la consultant(e) sera amené(e) à : Intervenir en conseil auprès des métiers Recueillir, analyser et formaliser les besoins fonctionnels et les problématiques exprimées Accompagner les utilisateurs dans le choix de la solution cible Participer à la définition des évolutions nécessaires Réaliser ou superviser les recettes fonctionnelles avant livraison aux métiers Assurer le déploiement des solutions sur les environnements concernés Veiller à la cohérence globale de la feuille de route SI des outils de contrôle interne permanent 2. Administration fonctionnelle / MOA des solutions de Contrôle Interne Permanent Le poste couvre plus particulièrement les solutions suivantes : eFront ERM MEGA HOPEX ServiceNow À ce titre, les responsabilités incluent notamment : Recueillir, analyser et qualifier les besoins métiers , les incidents et les demandes de support Coordonner la maintenance évolutive , préventive et corrective des systèmes / logiciels / applications Coordonner la mise à jour de la documentation fonctionnelle et technique avec la MOE ou l'éditeur Garantir la pérennité des connaissances à travers le maintien et la structuration de la documentation Superviser les tests , identifier les anomalies, incompatibilités ou dysfonctionnements et s'assurer de leur correction S'assurer de la bonne description, formalisation et validation de la conception des évolutions / solutions Contribuer au pilotage de la relation avec l' éditeur de la solution eFront , en lien avec la MOE Veiller au respect de la politique de sécurité du SI de l'entreprise Responsabilités attendues Le/la titulaire du poste devra notamment : Être l'un des référents fonctionnels des solutions de contrôle interne permanent Faire le lien entre les besoins métiers , les contraintes opérationnelles et les possibilités offertes par les outils Sécuriser les livraisons fonctionnelles via une bonne gestion des recettes et des tests Assurer un suivi rigoureux des demandes, incidents, anomalies et évolutions Garantir la qualité de la documentation et du transfert de connaissances Coordonner les différents interlocuteurs : métiers , MOE , éditeurs , équipes support Contribuer à la continuité, à la fiabilité et à la sécurité des outils Participer activement à l'amélioration continue du dispositif de contrôle interne permanent Profil recherché Nous recherchons un profil Administrateur Fonctionnel / MOA SI / AMOA , disposant d'une bonne compréhension des enjeux de contrôle interne , de gestion des risques , de gouvernance applicative et de pilotage fonctionnel de solutions .Le/la candidat(e) devra être capable d'évoluer dans un environnement transverse, structuré et sensible, avec de multiples parties prenantes. Compétences fonctionnelles attendues Expérience confirmée en MOA / AMOA / administration fonctionnelle Bonne compréhension des sujets de contrôle interne et/ou de gestion des risques Capacité à recueillir, analyser et formaliser les besoins Expérience en coordination transverse entre métiers, IT, MOE et éditeurs Maîtrise des processus de : gestion des incidents, support fonctionnel, maintenance évolutive et corrective, tests et recettes, déploiement de solutions Bonne capacité à structurer et maintenir la documentation fonctionnelle Sensibilité aux enjeux de sécurité des systèmes d'information Compétences outils / environnement Une expérience sur tout ou partie des outils suivants est fortement appréciée : eFront ERM MEGA HOPEX ServiceNow Une expérience sur des outils de gouvernance , GRC , contrôle interne , risk management ou workflow sera également pertinente. Qualités personnelles recherchées Orientation métier / client interne Capacité d'écoute et bonne compréhension des enjeux fonctionnels Esprit d'analyse et de synthèse Rigueur et sens de l'organisation Proactivité et force de proposition Aisance dans la coordination transverse Bon niveau de communication écrite et orale Capacité à documenter et à capitaliser Sensibilité aux enjeux de conformité et de sécurité Environnement de travail Le poste s'inscrit au sein d'une équipe à taille humaine, en lien étroit avec : la Direction du Contrôle Interne Permanent , la Direction de l'Audit Interne , les métiers , la MOE , et les éditeurs des solutions . L'environnement nécessite une forte capacité d'adaptation, de coordination et de suivi, dans un cadre structuré et à forte visibilité.