Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Contexte : Le client souhaite préparer le déploiement à grande échelle de Microsoft 365 Copilot. La mission porte sur la conception, la gouvernance, la sécurité et la préparation technique de l'environnement, avec un focus particulier sur la remédiation des risques de surpartage sur SharePoint et OneDrive. Responsabilités principales : Définir l'architecture Copilot et les modèles de déploiement à l'échelle de l'entreprise. Piloter les activités d'évaluation de la préparation et des risques liés à Copilot. Concevoir des cadres de gouvernance pour Copilot, agents, prompts, plugins et futures capacités IA. Collaborer avec les équipes Sécurité, Conformité et Gouvernance des données. Définir des garde-fous pour l'accès aux données, la découverte de contenu et l'usage de l'IA. Mener des évaluations de gouvernance SharePoint et OneDrive, auditer et remédier les permissions, ruptures d'héritage, sites publics, partages externes, etc. Exploiter SharePoint Advanced Management et Microsoft Purview. Être référent technique sur M365 Copilot, SharePoint Online, Teams, OneDrive, Purview, Entra ID, Power Platform. Produire des documents d'architecture et des roadmaps de mise en œuvre. Encadrer les équipes techniques et interagir avec les parties prenantes (IT, Sécurité, Gouvernance, métiers, Microsoft).

Nous recherchons un(e) Pilote SI Data expérimenté F/H pour piloter des projets Data. Ce pilote SI sera sous la responsabilité du manager de l'entité « Plateformes et Socles Data. Détails de la prestation : La société devra fournir les prestations suivantes : 1. Responsabilités confiées : - Garantir la conduite ou la coordination de projets transverses, à forts enjeux ou présentant des risques importants, dans le respect des objectifs en terme de Qualité / Coût / Délais. - Garantir la performance des solutions déployées, leur conformité aux orientations de l'entreprise et aux besoins des commanditaires / utilisateurs. - Garantir le déploiement des projets et solutions, l'implémentation des changements et contribue à leur appropriation par les différents acteurs. - Elaborer, piloter et suivre le planning des projets Data confiés. - Contribuer à l'efficacité permanente des outils / méthodes / processus / organisations, à leur adaptation à la stratégie et aux évolutions de l'entreprise. - Contribuer à l'optimisation et à la diffusion de bonnes pratiques dans la conduite de projets. 2. Détails de la prestation : - Animation des équipes projets - Formalisation des plannings des projets Data et pilotage / suivi de leur avancement - Planification dans ITBM - Suivi des consommés et des restes à faire - Coordination des acteurs MOE - Préparation et présentation dans les instances de la gouvernance projets - Reporting et alertes projets - Expérience dans le management de projets - Expérience dans le monde de l'assurance - Expérience dans le domaine de la Data (une première expérience dans un contexte Cloudera est souhaitée) et le pilotage de projet DATA 3. Responsabilités • Cadrage et pilotage des projets confiés • Coordination des équipes • Mise en œuvre et animation de la gouvernance (COPIL, Comité de suivi …) • Pilotage budgétaire et reporting • Gestion des risques (conformité, sécurité)

Directeur / Chef de Projet PRUDENTIEL Vous prenez la direction d'un portefeuille de projets réglementaires au sein de l'équipe Projets d'une direction financière de banque de financement et d'investissement. Le département produit les métriques prudentielles de l'établissement (solvabilité, gestion actif-passif et liquidité) et leurs reportings. Votre mission : • Conduire les analyses d'écart entre les nouveaux textes réglementaires et les pratiques en vigueur, et en tirer les plans d'actions de mise en conformité. • Structurer les projets qui portent ces plans d'actions : périmètre, gouvernance, jalons, livrables. • Piloter ces projets jusqu'au delivery, en tenant l'interface avec les équipes de production, le Front Office, le Middle et le Back Office, la filière Risques et l'IT. • Animer les ateliers et les comités, en français et en anglais, avec des équipes réparties sur deux pays. Mission en Île-de-France, avec deux jours de télétravail par semaine.

Contexte Dans le cadre du renforcement des équipes CTO nous recherchons un Chef de Projet Infrastructure & Sécurité IT pour piloter des projets stratégiques liés à l'évolution, la sécurisation et l'optimisation des infrastructures critiques de l'entreprise. L'environnement est orienté paiement, monétique, cybersécurité et infrastructures, avec de fortes exigences en matière de disponibilité, résilience et conformité. Vos missionsPiloter des projets Infrastructure & Sécurité de bout en bout. Recueillir et formaliser les besoins métiers et techniques. Construire et suivre les plannings, budgets et plans d'actions. Animer les comités projet (COPROJ) et contribuer aux comités de pilotage (COPIL). Coordonner les équipes Infrastructure, Réseaux et Cybersécurité. Identifier et suivre les risques, dépendances et actions correctives. Accompagner les projets de sécurisation des infrastructures et garantir leur conformité. Veiller au respect des standards de sécurité, des contraintes réglementaires et des bonnes pratiques. Produire les reportings d'avancement et la communication projet auprès des parties prenantes. Compétences techniquesGestion de projet Pilotage de projets Infrastructure & Sécurité. Gouvernance projet (COPIL / COPROJ). Gestion budgétaire et des risques. Reporting exécutif et suivi des KPI. Infrastructure Réseaux, Active Directory, DNS. Windows Server, Linux/Unix. GPO, PRA/PCA. Segmentation réseau. Cybersécurité Architecture de sécurité. Sécurisation des infrastructures. Firewalls Check Point, Fortinet et Palo Alto. Bonnes pratiques MCO/MCS. Paiement & Conformité Environnement Paiement / Monétique. Norme PCI-DSS. Gouvernance et conformité sécurité. Qualités recherchéesLeadership transverse. Excellent relationnel et communication. Rigueur et sens de l'organisation. Esprit d'analyse et de synthèse. Autonomie et sens des priorités. Capacité à évoluer dans des environnements sensibles et à forte exigence sécuritaire. Informations complémentairesLocalisation : La Défense (92) Durée : Mission longue (160 jours estimés) Démarrage : Octobre 2026 Télétravail : Présence sur site privilégiée Secteur : Paiement / Monétique

Directeur / Chef de Projet PRUDENTIEL Vous prenez la direction d'un portefeuille de projets réglementaires au sein de l'équipe Projets d'une direction financière de banque de financement et d'investissement. Le département produit les métriques prudentielles de l'établissement (solvabilité, gestion actif-passif et liquidité) et leurs reportings. Votre mission : • Conduire les analyses d'écart entre les nouveaux textes réglementaires et les pratiques en vigueur, et en tirer les plans d'actions de mise en conformité. • Structurer les projets qui portent ces plans d'actions : périmètre, gouvernance, jalons, livrables. • Piloter ces projets jusqu'au delivery, en tenant l'interface avec les équipes de production, le Front Office, le Middle et le Back Office, la filière Risques et l'IT. • Animer les ateliers et les comités, en français et en anglais, avec des équipes réparties sur deux pays. Mission en Île-de-France, avec deux jours de télétravail par semaine.

Nous recherchons un Lead technique FPGA Description: Mission de Tech Lead Système Rattachement - Direction R&D / Engineering Mission principale Le Tech Lead Système est responsable de la cohérence technique globale du produit et assure le lien entre les équipes de développement, d'architecture, de sécurité, de certification et les parties prenantes du projet. Il porte la vision technique du système, pilote les choix d'architecture, coordonne les activités techniques pluridisciplinaires (Software, FPGA, Hardware) et garantit la prise en compte des exigences de cybersécurité, de conformité réglementaire et de certification tout au long du cycle de développement. Responsabilités principales: 1. Leadership technique et interface avec les parties prenantes Assurer le rôle de référent technique principal du produit. Fournir des orientations techniques aux équipes de développement et aux architectes. Être l'interlocuteur privilégié des parties prenantes internes et externes sur les sujets techniques. Participer aux comités projet et instances de gouvernance afin de représenter les enjeux techniques. Contribuer à la planification des activités techniques et à l'identification des risques. Soutenir les arbitrages techniques en conciliant performance, coûts, délais et conformité. 2. Pilotage de l'architecture et gouvernance technique Définir et maintenir l'architecture système cible. Garantir la cohérence technique entre les différentes composantes matérielles et logicielles du produit. Piloter les revues d'architecture, les analyses d'impact et les décisions techniques structurantes. Veiller au respect des standards d'ingénierie, des bonnes pratiques de développement et des processus internes. Produire et maintenir les livrables d'architecture et de conception système. Assurer la traçabilité des exigences techniques jusqu'aux solutions mises en œuvre. 3. Coordination des activités Software, FPGA et Hardware Coordonner les équipes techniques impliquées dans le développement du produit. Garantir l'alignement des activités Software, FPGA et Hardware avec la feuille de route produit. Identifier et gérer les dépendances techniques entre les différents lots de développement. Animer les réunions techniques de synchronisation et suivre l'avancement des travaux. Assurer la bonne intégration des composants matériels et logiciels. Soutenir les phases de validation, d'intégration et de qualification du système. 4. Sécurité, conformité et préparation à la certification Veiller à l'intégration des exigences de cybersécurité dès la conception du produit. Garantir la conformité aux normes, réglementations et référentiels applicables. Préparer les activités liées aux certifications du produit (Common Criteria, CSPN ou autres selon le contexte). Coordonner la production des preuves et de la documentation technique nécessaires aux évaluations. Participer aux audits internes et externes. Assurer le suivi des écarts, des plans d'actions et des risques de conformité. Compétences requises: Solide expérience en ingénierie système complexe. Bonne compréhension des architectures logicielles embarquées et systèmes sécurisés. Connaissance des environnements Hardware, FPGA et Software. Maîtrise des méthodes d'ingénierie système et de gestion des exigences. Expérience des architectures de sécurité et des référentiels de cybersécurité. Connaissance des processus de certification et d'évaluation de sécurité. Management et pilotage Leadership technique reconnu. Capacité à fédérer des équipes pluridisciplinaires. Gestion des risques et arbitrages techniques. Communication efficace avec les équipes techniques, les chefs de projet et le management. Qualités personnelles Esprit d'analyse et de synthèse. Rigueur et sens de l'organisation. Capacité à prendre des décisions techniques structurantes. Orientation résultats et résolution de problèmes. Excellentes qualités relationnelles et de communication. Profil recherché Formation Ingénieur ou Master en informatique, électronique

Objectif de la mission : Dans le cadre de l'accélération de sa stratégie autour de l'Intelligence Artificielle et de l'innovation, un acteur majeur des services financiers souhaite renforcer son dispositif avec un profil senior capable de définir, piloter et déployer une stratégie IA à l'échelle de l'organisation. La mission intervient à la convergence des enjeux technologiques, métiers, data et transformation. L'objectif est de faire passer les initiatives IA de l'expérimentation à une adoption industrialisée, gouvernée et créatrice de valeur pour les différentes activités. 1. Définition de la stratégie IA et Innovation · La mission aura pour responsabilité de définir et piloter la stratégie IA et innovation en cohérence avec les priorités de l'organisation. · Elle devra identifier les opportunités à fort potentiel et structurer leur mise en œuvre en collaboration avec les équipes métiers, IT et Data. 2. Industrialisation des initiatives IA · La mission devra accompagner le passage à l'échelle des solutions IA et structurer leur déploiement auprès des différentes lignes métiers. · Les cas d'usage pourront notamment concerner les activités d'investissement, les opérations, la conformité, la distribution et les services clients. · L'objectif sera de transformer les expérimentations pertinentes en solutions industrialisées produisant une valeur mesurable en matière d'efficacité, de productivité ou de revenus. 3. Gouvernance, conformité et gestion des risques · La mission devra garantir un cadre robuste pour le développement et l'utilisation des solutions IA. · Une attention particulière sera portée à la gouvernance, à la conformité et à la maîtrise des risques associés aux initiatives déployées. 4. Transformation et acculturation IA · La mission participera activement au développement d'une culture d'innovation et d'expérimentation autour de l'IA. · Elle accompagnera les différentes parties prenantes dans l'adoption des nouveaux usages et pilotera les dimensions de conduite du changement et d'acculturation associées. Prestations demandées : Les principales responsabilités seront les suivantes : · Définir et piloter la stratégie IA et Innovation. · Identifier et prioriser les initiatives IA à fort potentiel métier. · Accompagner l'expérimentation puis l'industrialisation des solutions retenues. · Déployer l'adoption de l'IA à l'échelle des différentes activités. · Piloter la création de valeur générée par les initiatives IA en matière d'efficacité, de productivité et de revenus. · Structurer la gouvernance, la conformité et la gestion des risques associés aux solutions IA. · Développer un écosystème favorisant l'innovation et l'expérimentation. · Piloter la conduite du changement et l'acculturation des équipes aux usages de l'IA. · Travailler en coordination étroite avec les équipes métiers, IT et Data. · Interagir avec des parties prenantes de niveau direction.

Résumé Le Chef de projet / PMO SecOps contribue au pilotage et à la coordination des projets et initiatives du département Sécurité Opérationnelle, en veillant à assurer la bonne circulation de l'information entre les contributeurs et en aidant à structurer les plans de travail. Responsabilités : Pilotage des projets et initiatives SecOps Suivi des feuilles de route et du portefeuille Gouvernance, comitologie et reporting Coordination transverse et accompagnement Risques, contrôle permanent, audits et conformité Documentation et gestion de l'information Maintenir les référentiels de pilotage, modèles de livrables, calendriers et espaces documentaires du pôle. Veiller à la disponibilité, à la qualité et au classement des documents nécessaires au suivi des projets. Contribuer à la mise à jour des notes d'organisation, processus et procédures relevant du périmètre. S'assurer que les livrables et éléments de preuve attendus sont produits, validés et conservés. Compétences techniques attendues Maîtrise des méthodes et outils de gestion de projet. Bonne connaissance du pilotage de portefeuille, des feuilles de route et des plans d'action. Capacité à construire et suivre des plannings, jalons, risques, dépendances et engagements. Maîtrise de la préparation de comités, de tableaux de bord et de reportings de management. Bonne compréhension des environnements IT et des principaux enjeux de cybersécurité. Capacité à structurer des besoins, livrables, responsabilités et plans de travail. Bonne compréhension des principes de gestion des risques, de contrôle permanent, d'audit et de conformité. Maîtrise des outils collaboratifs, de planification, de reporting et de gestion documentaire. Capacité à analyser les écarts, impacts et besoins d'arbitrage. Connaissance des approches agiles, classiques ou hybrides de gestion de projet. Compétences relationnelles et organisationnelles Excellentes capacités d'organisation, de coordination et de priorisation. Rigueur dans le suivi des actions, engagements et échéances. Très bonnes capacités d'analyse et de synthèse. Capacité à travailler avec plusieurs équipes et interlocuteurs simultanément. Capacité à mobiliser et relancer les contributeurs avec diplomatie et pragmatisme. Très bonnes qualités de communication écrite et orale. Capacité à rendre compte de manière claire, fiable et structurée. Proactivité dans l'identification des risques, difficultés et points de blocage. Sens du service, esprit d'équipe et orientation résultats. Autonomie et capacité à travailler dans un environnement évolutif. Profil recherchéFormation Bac+5 en informatique, systèmes d'information, cybersécurité, management de projet, ingénierie ou domaine équivalent. Une spécialisation en gestion de projet, gouvernance IT, gestion des risques ou cybersécurité constitue un atout. Une expérience significative et directement pertinente peut compenser un parcours académique différent. Expérience Expérience confirmée en gestion de projet, PMO ou coordination d'activités IT. Expérience dans le suivi de projets complexes impliquant plusieurs équipes ou directions. Expérience dans la préparation d'instances, de tableaux de bord et de reportings de management. Expérience dans le suivi de plans d'action, de recommandations ou d'engagements. Bonne compréhension des environnements techniques et des enjeux de cybersécurité. Une expérience dans la coordination de travaux liés aux risques, aux contrôles ou aux audits constitue un atout. Une expérience dans un environnement critique, sensible ou réglementé est appréciée. Langues Maîtrise professionnelle du français. Anglais professionnel requis. Certifications appréciées PMP, PRINCE2 ou certification équivalente en gestion de projet, Certification Agile, Scrum ou SAFe, ITIL, COBIT, ISO 27001 ou ISO 27005, Certification en gestion des risques ou gouvernance IT, Certification ou formation générale en cybersécurité. Détails Contextuels :Direction : Direction des Opérations Département : Sécurité Opérationnelle Pôle : Governance & Delivery Rattachement hiérarchique : Responsable Governance & Delivery

Nous recherchons un(e) Expert(e) Sécurité des Données / DSPM pour rejoindre une équipe spécialisée dans la protection des données sensibles au sein d'un environnement SI complexe et multi entités. La mission consiste à assurer le déploiement, l'exploitation, l'optimisation et le maintien en condition opérationnelle d'une solution de Data Security Posture Management (DSPM). Vous contribuerez directement à la protection du patrimoine informationnel, à l'identification des risques d'exposition des données et à l'amélioration continue de la posture de sécurité. MissionsDéploiement et intégrationPiloter le déploiement d'une solution DSPM à l'échelle d'un grand groupe Intégrer de nouvelles entités, plateformes et sources de données Accompagner le raccordement de nouveaux environnements et services à la solution Contribuer à l'implémentation des solutions de sécurité dans le système d'information Sécurité et amélioration continueDéfinir, configurer et optimiser les règles de détection, de classification et de sécurisation des données Réaliser des analyses de sécurité sur les nouveaux services, fonctionnalités et évolutions de la solution Identifier les risques de fuite d'information, les données sensibles exposées et les accès excessifs Proposer des améliorations techniques pour renforcer la sécurité, la qualité de service et l'efficacité opérationnelle Participer à la mise en application de la politique de sécurité du système d'information Pilotage et gestion des risquesMaintenir et faire évoluer les tableaux de bord de pilotage de la solution Produire et suivre les indicateurs de performance et de risque : KPI et KRI Réaliser des analyses de risques de sécurité et participer aux plans de remédiation Effectuer des contrôles périodiques de sécurité de premier niveau Participer à l'instruction des demandes de dérogation à la politique de sécurité RUN, MCO et supportAssurer le maintien en condition opérationnelle et de sécurité de la plateforme DSPM Superviser les composants de sécurité concernés Prendre en charge le suivi, le diagnostic et la résolution des incidents et problèmes de niveaux 2 et 3 Participer aux installations, configurations, évolutions et opérations de maintenance Contribuer à la gestion des demandes de support en matière de protection des données Gouvernance et documentationParticiper aux audits internes et externes Mettre en œuvre les recommandations d'audit et les actions de mise en conformité Rédiger et mettre à jour les guides, standards, procédures et documentations de sécurité Assurer une veille active sur la sécurité des données, les solutions DSPM et les tendances cybersécurité Compétences attendues Expertise confirmée en architecture de sécurité et en sécurité des données, impérative pour la mission. Expérience confirmée en sécurité opérationnelle, exploitation de solutions de sécurité et activités RUN/MCO. Maîtrise d'une solution de DSPM ou d'une solution de découverte, classification et protection des données. Une expérience d'une solution de protection des données du marché est fortement appréciée. Bonne compréhension des infrastructures complexes, des systèmes d'information hybrides et des enjeux de sécurité associés. Connaissances fonctionnelles et techniques des environnements Microsoft Azure et Microsoft 365. Bonne connaissance des outils de gouvernance et de protection des données Microsoft, ainsi que des solutions SIEM. Compétences pratiques en scripting et automatisation, notamment avec PowerShell, Python et des outils d'orchestration de workflows. Capacité à définir des règles de détection, analyser des alertes, identifier des écarts de sécurité et piloter leur remédiation. Bonne maîtrise des sujets de gestion des accès, données sensibles, conformité, détection de fuites d'information et réduction de la surface d'exposition. Expérience de la production d'indicateurs de pilotage, de risque et de tableaux de bord de sécurité. Maîtrise des pratiques de documentation, de rédaction de standards et de participation aux audits de sécurité.

Kajenthi @ RED Global – Recherche d'un Responsable SAP Hub – Freelance – 6 mois+ – Paris Extramuros – 3 j/semaine sur site RED Global recherche un Responsable d'équipe SAP Hub chargé de piloter la gouvernance, les opérations et l'évolution du paysage SAP global de l'entreprise. Le rôle consiste à garantir l'excellence des services, l'alignement avec les métiers, la sécurité et la scalabilité des environnements SAP S/4HANA et ECC6. Le poste est également responsable des opérations SAP en mode RUN, de la gestion des prestataires, de la gouvernance ERP, des initiatives de transformation technique ainsi que de la satisfaction des parties prenantes. Missions principales Définir et piloter la stratégie du SAP Hub, son modèle de gouvernance et son cadre opérationnel. Encadrer et développer l'équipe SAP Hub, en gérant les ressources, les priorités et les capacités. Gouverner le Core Model global SAP S/4HANA et les déploiements internationaux. Garantir l'excellence opérationnelle des processus de support, gestion des incidents, changements, releases et services. Piloter les fournisseurs SAP, les prestataires AMS et le suivi de la performance via les SLA/KPI. Superviser les services techniques ECC6, l'infrastructure, SAP Basis, HANA, la sécurité et les programmes de transformation. Assurer la gestion des risques, la conformité, la préparation aux audits et la continuité d'activité. Gérer les budgets, les relations avec les parties prenantes, le reporting et les initiatives d'amélioration continue. Profil recherché Solide expérience de management SAP dans des environnements internationaux. Excellente connaissance de SAP S/4HANA, ECC6, SAP Basis, HANA, BTP et des processus ITSM. Excellente expertise des processus SAP Finance. Expérience confirmée dans la gestion d'équipes, de prestataires et de programmes SAP complexes. Très bonnes compétences en communication, gestion des parties prenantes et leadership. Diplôme supérieur en informatique, gestion, finance, ingénierie ou domaine connexe. Les certifications SAP, ITIL ou PMP sont un plus. Anglais courant obligatoire ; le français est un atout. Si cette opportunité vous intéresse, merci de m'envoyer votre CV à .

Tech Lead Système Hardware, FPGA et Software Rattachement - Direction R&D / Engineering Compétences requises Techniques Solide expérience en ingénierie système complexe. Bonne compréhension des architectures logicielles embarquées et systèmes sécurisés. Connaissance des environnements Hardware, FPGA et Software. Maîtrise des méthodes d'ingénierie système et de gestion des exigences. Expérience des architectures de sécurité et des référentiels de cybersécurité. Connaissance des processus de certification et d'évaluation de sécurité. Management et pilotage Leadership technique reconnu. Capacité à fédérer des équipes pluridisciplinaires. Gestion des risques et arbitrages techniques. Communication efficace avec les équipes techniques, les chefs de projet et le management. Qualités personnelles Esprit d'analyse et de synthèse. Rigueur et sens de l'organisation. Capacité à prendre des décisions techniques structurantes. Orientation résultats et résolution de problèmes. Excellentes qualités relationnelles et de communication. Profil recherché Formation Ingénieur ou Master en informatique, électronique Mission principale Le Tech Lead Système est responsable de la cohérence technique globale du produit et assure le lien entre les équipes de développement, d'architecture, de sécurité, de certification et les parties prenantes du projet. Il porte la vision technique du système, pilote les choix d'architecture, coordonne les activités techniques pluridisciplinaires (Software, FPGA, Hardware) et garantit la prise en compte des exigences de cybersécurité, de conformité réglementaire et de certification tout au long du cycle de développement. Responsabilités principales 1. Leadership technique et interface avec les parties prenantes Assurer le rôle de référent technique principal du produit. Fournir des orientations techniques aux équipes de développement et aux architectes. Être l'interlocuteur privilégié des parties prenantes internes et externes sur les sujets techniques. Participer aux comités projet et instances de gouvernance afin de représenter les enjeux techniques. Contribuer à la planification des activités techniques et à l'identification des risques. Soutenir les arbitrages techniques en conciliant performance, coûts, délais et conformité. 2. Pilotage de l'architecture et gouvernance technique Définir et maintenir l'architecture système cible. Garantir la cohérence technique entre les différentes composantes matérielles et logicielles du produit. Piloter les revues d'architecture, les analyses d'impact et les décisions techniques structurantes. Veiller au respect des standards d'ingénierie, des bonnes pratiques de développement et des processus internes. Produire et maintenir les livrables d'architecture et de conception système. Assurer la traçabilité des exigences techniques jusqu'aux solutions mises en œuvre. 3. Coordination des activités Software, FPGA et Hardware Coordonner les équipes techniques impliquées dans le développement du produit. Garantir l'alignement des activités Software, FPGA et Hardware avec la feuille de route produit. Identifier et gérer les dépendances techniques entre les différents lots de développement. Animer les réunions techniques de synchronisation et suivre l'avancement des travaux. Assurer la bonne intégration des composants matériels et logiciels. Soutenir les phases de validation, d'intégration et de qualification du système. 4. Sécurité, conformité et préparation à la certification Veiller à l'intégration des exigences de cybersécurité dès la conception du produit. Garantir la conformité aux normes, réglementations et référentiels applicables. Préparer les activités liées aux certifications du produit (Common Criteria, CSPN ou autres selon le contexte). Coordonner la production des preuves et de la documentation technique nécessaires aux évaluations. Participer aux audits internes et externes. Assurer le suivi des écarts, des plans d'actions et des risques de conformité.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Recherche d'un Chef de Projet IT expérimenté pour piloter des projets à forte dimension technique, en assurant la coordination entre les équipes métiers, techniques et les différentes parties prenantes. Gestion de projet : • Pilotage de projets IT de bout en bout • Planification et suivi des délais, budgets et livrables • Coordination des équipes techniques et métiers • Suivi des actions et des dépendances • Gestion des risques et identification des points de blocage • Mise en place de plans d'actions et plans de secours • Maîtrise des méthodologies projet, notamment cycle en V Culture IT : • Bonne compréhension des environnements Cloud • Compréhension des API / Web Services • Notions en bases de données • Compréhension des enjeux de cybersécurité • Culture générale des architectures SI • Capacité à échanger efficacement avec des équipes techniques sans nécessairement être développeur Outils : • JIRA • MS Project • Outils de planification et de suivi de projet Gouvernance & conformité : • Connaissance des enjeux de gouvernance IT • Connaissance du RGPD • Sensibilité aux problématiques de sécurité et de conformité Le poste nécessite un profil capable de faire le lien entre les besoins métiers et les équipes techniques, avec une forte capacité de pilotage, coordination et gestion des risques.

Description du service : Dans le cadre de la formation Group IT, l'Enterprise Architect va : Démarrer immédiatement et prendre en charge la transformation du modèle opérationnel approuvé en pratiques de travail concrètes, avec un backlog d'implémentation prioritisé, des jalons, des dépendances, des risques, des points de décision et des pilotes adaptés. Le rôle requiert un architecte pragmatique qui pilote l'exécution et livre des résultats visibles rapidement. Mener la définition et l'amélioration continue du cadre de gouvernance de l'architecture, incluant les principes, normes, politiques, architectures de référence et scénarios de référence (golden scenarios), au sein d'un flux de décision ARB clair couvrant les dossiers de décision, la traçabilité et les chemins d'escalade. Opérationnaliser le Target Operating Model fédéré en clarifiant les mandats, interactions, droits de décision, transmissions et chemins d'escalade des architectes d'entreprise Group et locaux, des architectes de domaine, des architectes techniques et des architectes de solution. Fournir une vision claire de l'architecture et réunir les parties prenantes Group, locales, métier, produit, delivery, ingénierie, sécurité, data et infrastructure autour de priorités partagées, de décisions pratiques et de solutions réutilisables. Établir ou affiner les pratiques des Architecture Review Board Group et locaux, incluant le périmètre, la participation, le quorum, l'ordre du jour, les entrées, les sorties et l'enregistrement des décisions, et faciliter les premières sessions de gouvernance. Mettre en œuvre des déclencheurs de revue objectifs, un routage des décisions déléguées, des Architecture Decision Records, une gestion des dérogations et exceptions, des niveaux de conformité et une voie d'urgence accélérée (fast-track). Assurer l'alignement avec la Elia Digital Platform en traduisant les garde-fous (guardrails) de la plateforme en orientations consommables pour les équipes de delivery locales. Intégrer l'Architecture tôt dans le portefeuille et le financement, la prise en compte de la demande (demand intake), le delivery projet et produit, le cycle de vie des applications, la sécurité et le risque, la data et l'intégration, et la sélection de technologie ou de fournisseur. Introduire une implication de l'architecture proportionnée selon la criticité, la complexité, le risque, la déviation et l'impact inter-entités, sans créer de PMO fantôme ni de couche d'approbation inutile. Établir l'ensemble minimal viable d'artefacts d'architecture, avec une propriété claire, des voies d'approbation, un versioning, des déclencheurs de revue et des règles de retrait. Coacher les rôles d'architecture, établir une Communauté d'Architecture et des groupes de travail ciblés, et transférer les connaissances afin que les parties prenantes internes puissent faire fonctionner le modèle de manière indépendante. Définir des KPIs ciblés couvrant l'adoption, l'efficacité décisionnelle, la facilitation du delivery, la réutilisation, la conformité, le risque et la valeur pour les parties prenantes. Créer de la dynamique et de la cohésion entre les équipes : faciliter les décisions, lever l'ambiguïté, challenger de façon constructive quand nécessaire, et s'assurer que les actions convenues sont suivies jusqu'à leur implémentation.

Objectifs et contexte de la mission Le groupe souhaite construire et mettre en production une plateforme d'IA agentique basée sur LangGraph Platform. Le PO aura pour mission de porter la vision produit, cadrer les besoins métiers et techniques, prioriser les fonctionnalités, et accompagner l'industrialisation de la plateforme dans un environnement bancaire sécurisé, gouverné et conforme. L'objectif est de permettre aux équipes BNPP de concevoir, tester, déployer et superviser des agents IA de manière fiable, traçable et industrialisée. Tâches attendues Recueillir et formaliser les besoins métiers, IT, sécurité, conformité et exploitation. Définir la vision produit, le MVP et la roadmap de la plateforme agentique. Construire, prioriser et maintenir le backlog produit. Rédiger les user stories, critères d'acceptance et spécifications fonctionnelles. Cadrer les principales capacités plateforme : création d'agents, orchestration LangGraph, monitoring, logs, traces, human-in-the-loop, versioning, déploiement et rollback. Coordonner les équipes métier, architecture, data/AI, DevOps/MLOps, sécurité et run. Accompagner les premiers cas d'usage pilotes jusqu'à la mise en production. Contribuer à la définition des exigences de sécurité, gouvernance, auditabilité et conformité. Suivre l'avancement, les risques, dépendances et arbitrages produit. Livrables attendus Note de cadrage et vision produit. Roadmap produit et définition du MVP. Backlog priorisé : epics, features, user stories. Spécifications fonctionnelles des capacités clés de la plateforme. Checklist de production readiness. Parcours d'onboarding des cas d'usage agentiques. Documentation des exigences de sécurité, gouvernance et monitoring. Supports de suivi : comités, reporting, décisions et risques.