Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

ContexteDans le cadre du renforcement de ses équipes, notre client recherche un Consultant Sécurité Cloud Public afin d'accompagner les responsables applicatifs dans l'évaluation et l'amélioration du niveau de sécurité de leurs environnements Cloud Public. 🎯 MissionsVous interviendrez notamment sur les activités suivantes : Analyser la conformité des environnements Cloud Public vis-à-vis de la PSSI. Identifier les écarts et non-conformités de sécurité. Définir et proposer des plans d'actions de remédiation. Analyser les dérogations de sécurité existantes. Vérifier l'existence et le suivi des plans de remédiation associés. Accompagner les équipes applicatives dans la mise en conformité des applications. Conseiller les responsables applicatifs sur les bonnes pratiques de sécurisation des environnements Cloud. ✅ Compétences recherchéesExcellente maîtrise des enjeux de sécurité des Clouds Publics (AWS, Azure, GCP...). Solides connaissances des référentiels de sécurité et de la PSSI. Expérience dans l'analyse de conformité et la gestion des risques. Capacité à définir et piloter des plans de remédiation. Bon relationnel, autonomie et esprit de conseil. ➕ AtoutsExpérience en gouvernance sécurité. Connaissance des standards de sécurité Cloud. Expérience dans des environnements grands comptes. 📩 Si vous êtes disponible et intéressé(e), merci de m'envoyer votre CV à jour ainsi que : Votre disponibilité Votre TJM Votre localisation

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

Dans le cadre d'un besoin client basé à Toulouse, nous recherchons un Consultant Cybersécurité OT/ICS (H/F) pour accompagner un programme de sécurisation des environnements industriels et le déploiement des bonnes pratiques de cybersécurité OT. Contexte de la mission La mission débutera par une phase d'inventaire des actifs OT, suivie d'activités d'évaluation des risques et de mise en conformité. Une connaissance du cadre réglementaire NIS2 est particulièrement attendue. Missions principales Réaliser l'inventaire des équipements et systèmes OT/ICS. Participer aux évaluations de sécurité et à l'identification des vulnérabilités. Accompagner la remédiation des vulnérabilités détectées. Interagir avec les fournisseurs de solutions OT pour clarifier les aspects techniques liés aux mises à jour, correctifs ou changements de configuration. Accompagner les processus de gestion des changements. Participer à la mise en œuvre des contrôles de sécurité OT : Firewalls industriels Protection des endpoints Mesures de segmentation réseau Veiller à l'alignement des solutions déployées avec les stratégies IT globales. Garantir la conformité des systèmes OT vis-à-vis des politiques de sécurité internes et des exigences réglementaires. Former les équipes du site aux bonnes pratiques de cybersécurité industrielle : Sensibilisation à la cybersécurité Gestion des incidents Gestion des vulnérabilités Bonnes pratiques OT Security

👉 Contexte En tant que Retail IT / Delivery Domain Manager, vous pilotez l'équipe en charge des systèmes d'information retail, avec un focus sur la solution Oracle Retail Xstore/EICS/OMS déployée à l'échelle mondiale. 🚀 Missions Travailler avec les équipes business internationales (60+ pays) pour évaluer les nouveaux projets : challenger et qualifier les besoins, évaluer la faisabilité, fournir des estimations d'effort, identifier contraintes et dépendances. Garantir que la feuille de route engagée est en adéquation avec la capacité de l'équipe (120+ spécialistes retail). S'assurer que les dépendances inter-domaines (architecture, sécurité, gouvernance) sont identifiées et sécurisées. Gestion de l'équipe Piloter une équipe de 120+ spécialistes retail au sein d'un compte global de 300+ personnes, dans une gouvernance tripartite (client, intégrateur cockpit, delivery technique). S'assurer que l'équipe dispose des bons profils Faire grandir les membres de l'équipe (promotions, plans de développement individuels). Budget Gérer et défendre le budget du programme retail. S'assurer que les réalisés sont en ligne avec le budget engagé. Construire les révisions budgétaires avec les homologues business et IT. Livraison Allouer les projets aux chefs de projet selon leur expertise et leurs plans de développement. Garantir la progression des projets en cours ; accompagner les équipes sur les phases clés et revoir les livrables. Gérer risques et dépendances inter-flux ; alerter et prioriser en cas de blocage. Garantir la stabilité des points de vente (600+ magasins) ; gérer les incidents (communication, analyse d'impact, remédiation, RCA). Garantir la conformité continue aux exigences non fonctionnelles : montées de version, conformité légale/fiscale, sécurité, conformité groupe.

Contexte de la mission La filiale du groupe , est un opérateur télécom B2B spécialisé dans les solutions de téléphonie cloud, de connectivité et de communications unifiées pour les entreprises. En tant que RSSI externalisé (RSSI as a Service), vous êtes le référent sécurité de la filiale et vous pilotez l'ensemble de la démarche de sécurité des systèmes d'information en relation avec le RSSI Groupe Objectifs et livrables Gouvernance et stratégie • Définir, formaliser et faire évoluer la politique de sécurité des systèmes d'information (PSSI) • Assurer l'alignement de la stratégie sécurité de Keyyo avec celle du groupe • Élaborer et suivre la feuille de route sécurité . Evaluer la maturité cyber (NIST2) • Assurer un reporting régulier auprès de la direction et du groupe Gestion des risques • Réaliser et maintenir l'analyse de risques (méthode EBIOS RM ou équivalent) • Identifier, évaluer et prioriser les risques cyber • Définir et suivre les plans de traitement et de remédiation Conformité et réglementaire • Garantir la conformité RGPD en lien avec le DPO • Anticiper et intégrer les exigences NIS2 Opérationnel et pilotage • Superviser la gestion des incidents et alertes de sécurité (lien avec le SOC / CERT Groupe) • Piloter les plans d'actions de remédiation suite audit • Encadrer la sécurité dans les projets (Security by Design) . Piloter les projets de transformation en relation avec le RSSI Groupe Sensibilisation • Diffuser la culture cybersécurité auprès des collaborateurs • Animer les actions de formation et de sensibilisation Profil recherché Formation & expérience Formation supérieure Bac+5 (école d'ingénieur, université, cursus spécialisé cybersécurité) Expérience confirmée de 7 ans minimum en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI as a Service Expérience dans le secteur télécom / opérateur appréciée Compétences techniques Maîtrise des normes et référentiels : ISO 27001/27002, EBIOS RM, NIST Bonne connaissance des cadres réglementaires : RGPD, NIS2, réglementation télécom Compréhension des architectures cloud, réseaux et télécoms Connaissance des enjeux de gestion des incidents (SOC, CERT, réponse à incident) Compétences comportementales Leadership et capacité à embarquer les équipes Excellentes qualités de communication et de vulgarisation Vision stratégique et sens du business Autonomie, rigueur et capacité d'adaptation à un environnement de régie Certifications appréciées CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM

Dans le cadre du renforcement de ses équipes, nous recherchons actuellement un.e Chef de Projet Technique pour intervenir sur les activités de traitement documentaire et d'archivage au sein d'un environnement à forts enjeux de disponibilité, de conformité et de pérennité des données. Vous serez en charge du pilotage des projets liés aux plateformes d'archivage et de GED, en assurant la coordination des équipes, le suivi des chantiers techniques et la maîtrise des plannings, des budgets et des risques. 🎯 Votre rôle En tant que Chef de Projet Technique, vous pilotez la feuille de route des solutions d'archivage documentaire et coordonnez les différents acteurs impliqués dans les projets d'évolution et de maintien en conditions opérationnelles. Vous veillez à la bonne exécution des projets, à la conformité des infrastructures et à la qualité des livrables tout en assurant un reporting régulier auprès des instances de pilotage. Vos missions📂 Pilotage des projets d'archivage Vous assurez le pilotage opérationnel des projets liés aux plateformes d'archivage. À ce titre, vous serez amené.e à : Piloter les chantiers inscrits dans la roadmap Archivage. Suivre l'avancement des projets et des plans d'actions. Coordonner les différents intervenants techniques et métiers. Identifier les risques, anticiper les dérives et proposer des plans de remédiation. Garantir la qualité et la conformité des livrables. 🖥️ Coordination technique & exploitation Vous accompagnez les évolutions des plateformes et assurez leur maintien en conditions opérationnelles. Vos principales responsabilités seront de : Coordonner les opérations d'infogérance. Préparer les déploiements correctifs et les mises en production. Accompagner les migrations techniques et les montées de version. Veiller à l'intégrité, à la pérennité et à la conformité des données archivées. Assurer le suivi des infrastructures, des bases de données, des systèmes d'exploitation et des middlewares. 📊 Pilotage budgétaire & gouvernance Vous assurez le suivi global des projets. Dans ce cadre, vous serez chargé.e de : Suivre les plannings et les engagements des projets. Piloter les budgets et l'atterrissage financier des chantiers. Produire les reportings d'avancement et les tableaux de bord. Préparer les supports de gouvernance et les comités de pilotage. Assurer le suivi des alertes et des indicateurs de performance. 🧭 Environnement technique🛠 Technologies & outils GED / Archivage documentaire FileNet Java .NET API BAPI PMM Bases de données Systèmes d'exploitation Middlewares Jira Confluence

Votre mission première est de transposer la politique de sécurité du SI et de l'information le cas échéant (prévention, protection, défense, résilience/remédiation) et de veiller à son application. Mission: Participer aux projets de transformation du SI en intégrant les exigences de cybersécurité dès les phases de conception et d'architecture. Réaliser les analyses de risques, définir les mesures de sécurité associées et accompagner les équipes projets dans leur mise en oeuvre conformément aux référentiels PGSSI, ANSSI, CIS et ISO 27001/27002. Assurer un rôle d'interface entre les équipes projets, les équipes techniques et les instances de gouvernance sécurité afin de garantir la conformité des solutions déployées. Intervenir sur les activités de sécurité opérationnelle de niveau 3 (RUN), incluant l'administration et le maintien en conditions opérationnelles des solutions de sécurité Microsoft et des infrastructures associées. Piloter la gestion des vulnérabilités, coordonner les actions de remédiation et contribuer à l'amélioration continue de la posture de sécurité de l'entreprise. Concevoir et animer des actions de sensibilisation à la cybersécurité tout en assurant une veille technologique et réglementaire sur les enjeux de sécurité des systèmes d'information. Livrables Réaliser les analyses de risques, définir les mesures de sécurité associées et accompagner les équipes projets dans leur mise en oeuvre conformément aux référentiels PGSSI, ANSSI, CIS et ISO 27001/27002. Plans de réponse aux incidents : Stratégies et procédures pour la gestion des incidents de sécurité. Audits de sécurité : Organisation et supervision des audits de sécurité interne et externe. Tableaux de bord de sécurité : Outils de suivi des indicateurs de performance en matière de sécurité et des incidents survenus.

Vous serez en charge d'accompagner des projets Data Science et IA, avec un focus prioritaire sur les sujets marketing, connaissance client et personnalisation CRM. La prestation portera notamment sur le projet de moteur d'offres personnalisées / personnalisation CRM, ainsi que sur d'autres cas d'usage marketing pouvant inclure les scores, la segmentation, la recommandation, la personnalisation des offres, le ciblage de campagnes ou l'optimisation du parcours client. Vos missions consisteront à contribuer: Expérience Data Science : capacité à intervenir de manière autonome sur des cas d'usage complexes, du cadrage métier à l'industrialisation. Analyse et préparation des données : maîtrise de l'exploration, de la qualité des données, des analyses statistiques et de la constitution des jeux d'apprentissage, de validation et de test. Modélisation Data Science et IA : capacité à concevoir, entraîner, comparer et évaluer des modèles de Machine Learning, statistiques ou d'IA, avec des métriques adaptées. Marketing analytique et personnalisation CRM : expérience souhaitée sur des cas d'usage de moteur d'offres personnalisées, scoring d'appétence, ciblage de campagnes, segmentation client, recommandation produit, next best action / next best offer, mesure de performance marketing et optimisation de la conversion des leads. Industrialisation et MLOps : capacité à produire du code structuré, maintenable et documenté, à préparer les modèles pour la mise en production et à mettre en place des indicateurs de monitoring. Passage à l'échelle et appropriation métier : capacité à concevoir des solutions réutilisables, documentées et industrialisables, intégrables dans des processus CRM ou commerciaux, avec une attention particulière portée à l'appropriation par les équipes internes et les utilisateurs métier. Explicabilité, gouvernance IA et conformité : connaissance des bonnes pratiques d'explicabilité, de traçabilité, d'auditabilité, d'identification des biais, de suivi des dérives et de conformité aux standards internes. Collaboration et communication : aptitude à travailler avec les métiers, Product Owners, Data Engineers, Architectes, équipes IT, Gouvernance et Sécurité, et à restituer clairement les résultats, limites et recommandations. Les livrables attendus sont les suivants: analyses et diagnostics de données ; scripts, notebooks, traitements ou composants analytiques documentés ; modèles Data Science / IA entraînés, évalués et documentés ; éléments d'explicabilité, de monitoring et de suivi des risques modèles lorsque pertinent ; supports d'industrialisation, de mise en production et de suivi ; documentation de transfert de compétences et recommandations d'amélioration continue ; supports de restitution aux parties prenantes métier et techniques. Les livrables destinés à être partagés avec des pays ou utilisés dans un contexte international devront également pouvoir être remis en anglais

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD

Rejoignez SEA TPI à Montpellier et contribuez à la fiabilité de systèmes qui tournent 24/7. L'analyste d'exploitation Référent qualité assure la coordination des activités d'exploitation informatique en heures ouvrées et non ouvrées, ainsi que le pilotage de la qualité et de la performance opérationnelle. Vos missions principales : Coordination opérationnelle HO/HNO • Coordonner les équipes opérationnelles et assurer les transitions entre les périodes HO et HNO • Superviser la qualité des opérations d'exploitation • Veiller au respect des procédures, des modes opératoires et des SLA • Assurer le suivi des incidents, alertes et opérations sensibles • Accompagner les équipes dans la résolution des difficultés opérationnelles Gestion des changements et opérations planifiées • Suivre les changements, maintenances et opérations critiques • Coordonner les différents intervenants techniques • Vérifier la conformité et la bonne réalisation des opérations • Anticiper et maîtriser les risques associés aux interventions • Assurer le reporting auprès des parties prenantes Pilotage de la qualité et amélioration continue • Suivre et analyser les non-conformités (RQ/RCA) • Identifier les causes racines des incidents récurrents • Élaborer et suivre les plans d'actions correctifs et préventifs • Analyser les indicateurs de performance et de qualité • Identifier les dérives, risques et opportunités d'amélioration • Proposer des actions d'automatisation et d'industrialisation • Accompagner les équipes dans l'application des bonnes pratiques qualité Comitologie et reporting • Participer aux comités techniques, qualité et d'amélioration continue • Assurer le suivi des points de production • Préparer et restituer les indicateurs de performance et de qualité • Les missions énumérées ne sont pas exhaustives, il s'agit des missions principales. Référence de l'offre : l76bfixl5f

Nous recherchons un·e Directeur·trice de Projets IA. Vous interviendrez sur des environnements critiques, fortement régulés et à forts enjeux métiers, au cœur des initiatives d'intelligence artificielle et d'innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d'idéation jusqu'à la mise en production à l'échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Nous recherchons un·e Directeur·trice de Projets IA. Vous interviendrez sur des environnements critiques, fortement régulés et à forts enjeux métiers, au cœur des initiatives d'intelligence artificielle et d'innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d'idéation jusqu'à la mise en production à l'échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Dans le cadre de projets stratégiques, nous recherchons pour l'un de nos clients du secteur public, un PMO SI & Cybersécurité. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises. Contexte Dans le cadre de projets de transformation et de sécurisation des systèmes d'information, le PMO intervient sur le pilotage d'un portefeuille de projets stratégiques liés à la cybersécurité, à la conformité et à la modernisation des infrastructures IT au sein de grands comptes internationaux. Missions principales Piloter des projets et portefeuilles de projets IT et cybersécurité de bout en bout. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer les plannings, suivre les jalons, les budgets, les charges et les risques projets. Organiser et animer les instances de gouvernance (COPIL, COPROJ, ateliers de travail, comités de suivi). Assurer la coordination des équipes métiers, IT, sécurité, infrastructure, SOC, production et des partenaires externes. Piloter les appels d'offres, participer au choix des fournisseurs et assurer le suivi contractuel. Superviser le déploiement de solutions de cybersécurité (SOC, SIEM, PAM, EDR, SOAR, IAM). Organiser et piloter les audits techniques, les campagnes de tests d'intrusion, les analyses de vulnérabilités et le suivi des plans de remédiation. Contribuer aux démarches de conformité et de gestion des risques (ISO 27001, EBIOS, PCI DSS, LPM, II901). Produire les livrables projets, tableaux de bord, indicateurs de pilotage (KPI) et reportings à destination des directions. Accompagner les utilisateurs et assurer la conduite du changement lors des déploiements de nouvelles solutions. Garantir la qualité, les coûts, les délais et la bonne exécution des projets. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.

Un pôle IT transverse conduit des projets structurants au service de multiples entités d'un grand groupe. Dans le cadre du renforcement de ses capacités de pilotage, il recherche un chefferie de projet pour accompagner différents domaines d'expertise. Expériences recherchées Intégration d'entités / filiales Mise en conformité d'infrastructures Pilotage de projets sur plusieurs domaines techniques (notamment réseaux et observabilité) Gestion de projets à forte visibilité Compétences en synthèse et leadership indispensables Missions principales Pilotage et coordination Consolidation et suivi des plans d'actions, jalons, risques et dépendances Coordination transverse entre équipes techniques, partenaires et métiers Préparation, animation et suivi des instances de gouvernance (COPIL, COPROJ, comités) Contribution au maintien du cadre méthodologique Suivi de la performance opérationnelle Structuration, mise à jour et diffusion de la documentation projet Analyse des indicateurs de production et de qualité de service Accompagnement des équipes dans l'amélioration continue Data, reporting et aide à la décision Exploitation des données et consolidation des KPI Production de reportings clairs et opérationnels Analyse structurée et orientée décision Pilotage budgétaire Consolidation des données financières Suivi des consommations, prévisions et engagements Préparation des revues budgétaires Expérience confirmée en pilotage ou coordination transverse Aisance dans des environnements complexes et multi-acteurs Fortes capacités d'analyse et appétence pour la data (Excel, outils BI…) Une expérience en infrastructures IT (réseaux, télécoms) est un plus Type de projet (support / maintenance / implementation /…) : Chefferie de projet intégration entité – Sénior - Gradignan Type de prestation (Client / Hybrid / Remote) : Hybrid [strong data-olk-copy-source="MessageBody"]Les astreintes (HNO, etc.) : non La possibilité de renouvellement (oui/non) : oui

Vos missions ? Intégré(e) à nos équipes sur notre Factory ou chez nos clients, vous interviendrez sur un projet Finance. En tant que Chef de projet SI Finance (H/F), vous assurez les missions suivantes : - Recueillir et analyser les besoins des directions financières. - Piloter les projets de déploiement ou d'évolution des applications financières (ERP, EPM, BI, outils de consolidation, etc.). - Rédiger les cahiers des charges, spécifications fonctionnelles et plans de projet. - Coordonner les équipes métiers, les équipes techniques et les prestataires. - Assurer le suivi des délais, des budgets, des risques et de la qualité des projets. - Organiser les phases de tests, de recette fonctionnelle et de mise en production. - Garantir l'intégration des solutions avec les autres systèmes d'information de l'entreprise. - Accompagner les utilisateurs dans la conduite du changement et assurer la formation. - Veiller à la conformité réglementaire (IFRS, normes comptables, fiscalité, contrôle interne) et à la sécurité des données financières. - Produire les tableaux de bord et les reportings d'avancement. La stack technique : - expérience en gestion financière (ex : trésorerie, immobilisations, financements …) - développement d'API

Directeur des Programmes Cyber – Objet du PosteL'organisation souhaite recruter un Directeur des Programmes Cyber au sein de la DIPI afin d'apporter leadership, structure et gouvernance à un vaste portefeuille d'initiatives stratégiques de cybersécurité. Ce poste a pour vocation de renforcer la cohérence, la gouvernance et la discipline d'exécution de programmes actuellement répartis sur plusieurs domaines, notamment la Cyber Résilience, la Sauvegarde et la Reprise d'Activité, l'IAM/IGA, le PAM, la Gestion des Vulnérabilités, les Services de Bastion, la Réduction de l'Exposition Internet, les SOC/SIEM, ainsi que la conformité DORA et la gestion des preuves associées. Agissant comme un leader transversal au sein des équipes IT Operations & Production, le titulaire du poste fédèrera les équipes de sécurité, de gestion des risques, d'infrastructure, d'applications, les fournisseurs externes ainsi que les parties prenantes métiers de haut niveau autour d'une feuille de route commune de transformation cyber. L'objectif du rôle n'est pas de prendre la responsabilité des décisions techniques, mais de définir et d'exécuter une trajectoire claire, mesurable et alignée sur les objectifs de l'entreprise afin d'accélérer la transformation de l'organisation. Principales ResponsabilitésDéfinir et maintenir une feuille de route globale de transformation cyber à l'échelle de l'entreprise, en consolidant l'ensemble des initiatives dans un programme unique avec des objectifs, jalons, risques, dépendances et indicateurs de succès clairement définis. Piloter la mise en œuvre des initiatives à travers les fonctions technologiques, opérationnelles et cybersécurité, en garantissant une coordination efficace tout en préservant les responsabilités des équipes concernées. Assurer la gouvernance et le reporting auprès de la direction générale, en apportant une visibilité claire sur l'avancement des programmes, les priorités, les risques, les points de blocage et les décisions clés à prendre. Mettre en place et renforcer les mécanismes de gouvernance, les processus de priorisation, la gestion des parties prenantes et les méthodologies de pilotage des programmes cyber. Garantir que l'ensemble des activités de transformation cyber soient mesurables, coordonnées et alignées sur les objectifs métiers ainsi que les exigences réglementaires. Développer les capacités internes de leadership cyber en accompagnant la montée en compétence des équipes, tout en maintenant un modèle de gouvernance pragmatique et efficace. Profil de RéussiteCe poste permettra de transformer un ensemble d'initiatives cyber indépendantes en un programme cohérent, intégré et aligné sur la stratégie de l'entreprise, générant des améliorations mesurables en matière de résilience cyber, d'efficacité opérationnelle et de conformité réglementaire. Le Directeur des Programmes Cyber jouera un rôle essentiel dans la mise en place de la structure, de la gouvernance et de la dynamique nécessaires à la réussite des ambitions de transformation cyber de l'organisation.