Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC) à Toulouse

Dans le cadre du renforcement des dispositifs de maîtrise des risques IT et de conformité, vous intervenez au sein de la DSI afin de structurer, piloter et sécuriser les processus de contrôle et de gestion des risques. Vos principales responsabilités : Pilotage des contrôles IT Suivi et mise en œuvre des contrôles internes IT Structuration des dispositifs de contrôle permanent Suivi de la qualité des preuves et formalisation des référentiels Audit & conformité Préparation et coordination des audits internes et externes Production des reportings de conformité (KPI, états d’avancement) Centralisation des recommandations et pilotage des plans de remédiation Animation des comités risques & conformité DSI Pilotage des risques IT Mise à jour et exploitation de la cartographie des risques IT Identification et analyse des risques avec les équipes opérationnelles Suivi des plans d’actions et indicateurs associés (KRI) Coordination transverse Interface entre la DSI, les équipes risques, sécurité et audit Accompagnement des équipes IT dans la compréhension des exigences de contrôle et conformité Structuration & amélioration continue Formalisation des processus (contrôles, incidents, procédures IT) Mise en place et suivi des indicateurs de pilotage Contribution à l’amélioration continue de la gouvernance IT

Notre client dans le secteur Aérospatial et défense recherche un/une Consultant Conformité réglementaire Export ControlH/F Description de la mission : Dans le cadre d'un besoin de renfort de ses équipes, notre client va rechercher un Freelance expérimenté et compétents sur la conformité règlementaire Export Control. Ainsi, vos missions seront les suivantes : 1. Assurer la bonne conformité aux différentes réglementations en control export • Assurer la saisie des Licences MGA et BDU pour les exportations vers nos clients, • S’assurer de l'attribution de licences ITAR/EAR de la part de fournisseurs américains, • Contribuer au suivi des conditions de licences • Rédiger des certificats de non réexportations • Constituer et consolider les comptes-rendus semestriels • Assurer la vérification de la conformité des licences avant exportation ou transfert • Recueillir les éléments de traçabilité et preuves de conformité • Accompagner la structuration du service du contrôle des exportations 2. Contribuer au développement commercial et business • Contribuer au développement d’une culture du control export au sein du service • Organiser des formations/sensibilisations au control export français et américain au bénéfice des interlocuteurs au sein de la Lob Service. • S’interfacer avec différentes Lob et directions du client afin d’assurer un suivi assidu du control export

Je suis à la recherche pour un de nos clients d'un consultant en gestion des risques et conformité IT. Structurer et sécuriser les dispositifs de contrôle IT Assurer la préparation et le suivi des audits Renforcer le pilotage des risques et des recommandations Fiabiliser les reportings à destination des instances de gouvernance Assurer la remontée des contrôles permanents et suivi d’obsolescence Suivre les contrôles internes IT sur les processus existants Mettre en œuvre et structurer les dispositifs de contrôle permanent Suivre la réalisation des contrôles et la qualité des preuves associées Contribuer à la formalisation des référentiels (procédures, contrôles, standards) Préparer et suivre les audits internes et externes Produire les reportings de conformité (indicateurs, synthèses, états d’avancement) Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques Centraliser et suivre les recommandations issues des audits Piloter les plans d’action de remédiation Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI Contribuer à l’actualisation de la cartographie des risques IT Identifier et analyser les risques en lien avec les équipes opérationnelles Suivre les plans de réduction des risques et les indicateurs associés Participer à la mise en œuvre d’une approche de pilotage par la criticité Bonne connaissance des systèmes d’information (infrastructure, production, sécurité) Maîtrise des normes et référentiels : ISO 27001 ITIL réglementations type RGPD Connaissance des pratiques de gestion des risques et du contrôle interne IT Maîtrise des outils de reporting et solutions GRC Petit plus : Connaissance du fonctionnement de la gestion des risques et de la conformité en milieu bancaire

Chef/fe de Projets (80 % du temps) Garant/e du respect des coûts, délais et périmètre technique, en conformité avec les standards normatifs (EN 9100, ECSS, MISRA) et le système qualité de l'entreprise. • Point de contact central avec le client et garant/e des livraisons • Planification et demande des ressources nécessaires ; animation du travail des équipes allouées • Pilotage de projets couvrant : électronique numérique & analogique, logiciel embarqué, IP FPGA, conception mécanique, études de radiations / vibratoires / thermiques, production, vérification, validation et essais • Reporting périodique : avancement, bilan, risques et prévisions — vers la Direction et les clients PMO (20 % du temps) • Pilotage de la digitalisation de la gestion de projets : définition des besoins, sélection, paramétrage et déploiement des outils • Supervision de la production des indicateurs périodiques par les chefs de projets ; consolidation et vérification de la solidité des données • Assistance à la Direction dans l'analyse des données projet

Un acteur majeur du secteur spatial recherche un Work Package Manager Cybersécurité pour piloter les activités liées au programme EGNOS. Rattaché à la Direction Navigation par Satellite, vous serez responsable de la gouvernance des lots cybersécurité, incluant : Étude et développement de solutions de cybersécurité. Chiffrage des évolutions, préparation des consultations fournisseurs, et coordination avec la Direction des achats. Suivi du contrat et des livrables, maintien de la baseline durant l’exécution. Interface privilégiée avec l’ESA et l’EUSPA. Animation des volets technique, qualité et achats. Pilotage des processus, planification, coûts, gestion des risques et conformité des livrables. Reporting régulier au consortium et au chef de projet cyber.

Nous recherchons un·e Directeur·trice de Projets IA . Vous interviendrez sur des environnements critiques , fortement régulés et à forts enjeux métiers, au cœur des initiatives d’intelligence artificielle et d’innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d’idéation jusqu’à la mise en production à l’échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Nous recherchons un·e Directeur·trice de Projets IA . Vous interviendrez sur des environnements critiques , fortement régulés et à forts enjeux métiers, au cœur des initiatives d’intelligence artificielle et d’innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d’idéation jusqu’à la mise en production à l’échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Almatek recherche pour l'un de ses clients, un Consultant Work Package Manager Cybersécurité sur Toulouse. Description détaillée: Vous aurez la responsabilité de gérer des activités d’études cybersécurité et de développement de solutions de cybersécurité pour le programme EGNOS. Vos principales missions seront les suivantes : - Dans les phases de demandes d’évolutions, chiffrer le coût des éléments niveau sous-système ; préparer les consultations des fournisseurs et s’interfacer avec la Direction des Achats pour le lancement et le suivi de prestations - Supporter les achats dans l’élaboration du contrat de S/T et prend en charge les demandes d’évolutions associées (CCN) associés : phase d’appel d’offres, négociations avec les décisionnaires du (des) Sous-traitant(s) dont il (elle) est responsable - Garantir de Baseline lors d’exécution et du livrable du Sous-système sous-traité - Être le point de contact privilégié auprès de l’ESA et l’EUSPA - Animer le triptyque technique, qualité et Achats - Piloter et contrôler le déroulement des activités : respect des process, du planning, des coûts, gestion des risques, conformité aux exigences des livrables - Le/La WPM est en contact avec les acteurs externes ou en interne du client dont il/elle a le suivi/négociations (missions ponctuelles en Europe) - Assurer le reporting vers le responsable du consortium et programme par la mise à jour de son Tableau de Bord - Reporter au chef de projet cyber et au Consortium Manager tout problème ou risque susceptible de mettre en cause les objectifs du programme Connaissances requises: - Méthodologie projet ECSS (UE) P1-Moyen - Risques et finances projet P1-Difficile - Maitrise des basics TAS / produits DNF P2-Moyen - Aspects techniques design/archi SI Cyber P2-Facile - Maitrise des corpus documentaires usuels dev produit spatial (DDF, CJF, DJF, NMAP, DCN, RIDS, etc.) P1-Difficile Expériences souhaitées: o 5 ans et plus en gestion de projet ou gestion de lots o 3 ans et plus en cybersécurité o Expérience sur des sujets/échanges avec ESA / EUSPA / Commission Européenne o Compétences techniques dans le domaine du développement logiciel/Nav o Capacité à travailler dans un environnement multiculturel o Esprit d’équipe et management d’équipe Compétences techniques : Maîtrise DDF, CJF, DJF, NMAP, DCN, RIDS - Confirmé - Impératif Aspects techniques design/archi SI Cyber - Confirmé - Impératif Méthodologie projet ECSS (UE) - Confirmé - Important Risques et finances projet - Confirmé - Important Connaissances linguistiques : Anglais Courant (Impératif)

- Piloter le chantier d'intégration Salesforce dans un environnement international complexe couvrant plus de 40 pays, en assurant le respect des délais, des coûts et de la qualité, - Assurer le reporting projet auprès de la direction du programme, incluant le suivi de l'avancement, des risques, des dépendances et des plans d'actions, - Définir et prioriser la roadmap des interfaces en cohérence avec les objectifs métier, les jalons de déploiement et l'architecture cible, - Coordonner l'ensemble des parties prenantes (métiers, équipes IT, intégrateurs, Salesforce, middleware et systèmes tiers) afin de garantir l'alignement des travaux, - Concevoir et cadrer les flux d'intégration entrants et sortants avec les écosystèmes ERP, MDM, BI et Data Platform dans une approche API-First, - Superviser la production des livrables d'intégration : cartographie des flux, contrats d'interfaces, mappings fonctionnels et règles de gestion, - Encadrer les développements et garantir la conformité aux standards d'architecture, de sécurité et de gouvernance des données (GDPR, Data Residency), - Définir et piloter la stratégie de tests, incluant la préparation des données, l'anonymisation et l'accompagnement des utilisateurs métiers, - Organiser et coordonner les mises en production industrielles multi-pays ainsi que les plans de bascule vers le RUN, - Assurer le suivi post-déploiement (hypercare), la gestion des incidents et la fiabilisation des flux et de la qualité des données.