Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Dans le cadre du déploiement d'un écosystème IA modulaire et sécurisé, la prestation consiste à intervenir sur la conception et la mise en œuvre d’un socle IT IA hybride (Cloud Public GCP + Cloud Souverain Mistral et/ou offres IA), garantissant la conformité, la sécurité, la souveraineté des données et le Time To Market des cas d'usage métier des feuilles de route 2027. La phase de conception inclura la définition du socle cible et les principaux états stables (fin 2026, mi 2027 et cible fin 2027) et la phase de mise en œuvre couvrira le 1er état stable. Avec le support de l’équipe : architectes, référents - sécurité, IA Act, responsable des produits IA, management Data & Analytics et Transformation, produire et valider les livrables suivants : • High Level Design incluant les orientations d’architecture du socle cible et de des différents états stables • Dossier d'architecture (=LLD) du 1er etat stable socle IA • Documentation des mécanismes de sécurité et de gouvernance IA • Gouvernance projet : Rédaction des analyses de risque, dossier d’éligibilité Cloud, dossier CVA ou CVSA (Architecture) • Plans de déploiement opérationnels • Supports de COPIL/COPROJ et Comptes-rendus des groupes de travail transverses 1- Responsable de l’avancement des différents streams structurant les travaux visant à définir la cible du socle IA et à implémenter le 1er état stable de ce socle IA (mise en service fin 2026 pour 1ers usages en 2027)​ Ce socle IA est destiné à soutenir les usages IA générative & agentique pour les métiers, les collaborateurs « génériques » et IT. Les streams identifiés sont les suivants:​ - Couche de médiation pour centraliser et sécuriser l'accès aux modèles et services IA​ - Industrialisation & Plateformisation​ - Intégration aux SI opérationnels​ - Gouvernance des assets IA​ - Chaine CI/CD Agentique​ - Adhérence entre le socle IA et les outils IA existants disponibles pour les collaborateurs (chat interne) et pour les IT​ 2 - Organiser et animer le projet à 3 niveaux: un COPIL bi-mensuel, un COPROJ hebdomadaire et des ateliers ad-hoc​ 3 - S’engager sur la production et la validation des livrables (dossiers de conviction/choix, cadre de référence d’architecture, HLD, LLD, dossier de synthèse exec, support de COPIL)​ Compétences requises : - 10 ans minimum en pilotage IT, dont au moins 3 ans sur des projets IA/ML. maitrise des différents aspects (usages, sécurité, etc.) d’une plateforme agentique déterminant.​ - Une expérience dans le secteur banque/assurance ou dans un environnement fortement réglementé est un atout majeur.​ - Capacité à travailler en mode itératif et agile, avec une orientation résultats et Time To Market.​ - Capacités rédactionnelles pour des livrables opérationnels et exécutifs​ - Aptitude à animer des groupes de travail pluridisciplinaires (CISO, architectes, métiers, partenaires)​

Pour un grand acteur des services financiers, nous recherchons un(e) Senior IT Project Manager / Release Manager pour piloter des projets stratégiques de transformation au sein d’un environnement Fund Administration . 🎯 Objectif : assurer la gouvernance de projets IT complexes et coordonner les releases dans un contexte Agile, DevOps et de modernisation des systèmes. 🚀 Vos missions ✔️ Piloter des projets IT stratégiques en garantissant le respect des coûts, délais et qualité ✔️ Définir la gouvernance, le planning, les budgets et les indicateurs de pilotage ✔️ Coordonner les équipes métiers, IT, Architecture, DevOps, QA, Sécurité et Production ✔️ Planifier et orchestrer les releases applicatives (versions, correctifs, déploiements) ✔️ Superviser les pipelines CI/CD et les processus de tests automatisés ✔️ Gérer les risques, la conformité et la qualité des livraisons ✔️ Assurer le reporting auprès du management et des comités de pilotage ✔️ Contribuer à l'amélioration continue des processus de delivery et de release management

TEKsystems recherche pour l'un des ses clients grand compte un(e) Quality manager (H/F) Livrables principaux 1. Cadre qualité et conceptuel •Manuel qualité et référentiels de gouvernance interne. •Carte des processus qualité et interactions entre domaines (opérationnel, technique, sécurité, conformité). •Modèle de matrice de responsabilité (RACI) pour les processus qualité. 2.Plans d’assurances qualité (PAQ) – deux documents distincts •PAQ 1 et PAQ 2, adaptables et intégrables dans les contrats de services techniques concernant le périmètre prestataire. •Portée, objectifs, livrables, critères d’acceptation, plans de tests et de validation, jalons, exigences de traçabilité, revue de la qualité, critères de sortie en production, escalade et gestion des risques. 3.Plans et procédures opérationnels •Gestion des niveaux de service (SLA/SLOs) et indicateurs (KPI) pertinents. •Rôle et responsabilités du Service Delivery Manager (SDM). •Processus documentés couvrant les domaines identifiés dans le périmètre. 4.Processus et domaines fonctionnels •Gestion des releases et gestion des demandes •Gestion des changements et gestion des incidents •Gestion des problèmes et gestion de la capacité •Gestion de la configuration et gestion de la recette •Gestion des habilitations •Gestion de la qualité des livrables et traçabilité 5.Matrices et outils •Matrices de risques et plans d’atténuation •Plan de mesure et de reporting qualité •Modèles types de rapports de conformité et de revue qualité Périmètre fonctionnel couvert par le service •(i) Gestion des niveaux de services : définition, suivi, reporting, révision des SLA/SLO, seuils de tolérance, mécanismes d’alerte. •(ii) Rôle du Service Delivery Manager: responsabilités, interfaces, responsabilités de supervision, coordination d’activités qualité. •(iii) Processus: cartographie, approbations, traçabilité, cycles d’amélioration continue. •(iv) Gestion des releases: planification, prérequis qualité, tests, déploiement, vérifications en production. •(v) Gestion des demandes: population du backlog, priorisation, SLA de réponse et de traitement. •(vi) Gestion des changements: gouvernance du changement, impact analyse, approbations, journalisation. •(vii) Gestion des incidents et (vi) Gestion des problèmes (note: indexation correcte; les deux domaines seront inclus sous rubrique distincte): détection, classification, résolution, post-mortems, leçons apprises. •(viii) Gestion de la capacité: planification, prévisions, surveillance, dimensionnement des ressources. •(ix) Gestion de la configuration: CMDB, état des configurations, contrôle des versions, traçabilité des composants. •(x) Gestion de la recette: plans de tests, scénarios, critères d’entrée et de sortie, validation des livrables. •(xi) Gestion des habilitations: contrôle d’accès, gestion des identités, segregation des duties. •(xii) Qualité et conformité: traçabilité, audits internes et externes, conformité ACPR le cas échéant, sécurité et protection des données. Exigences qualité et conformité •Respect des normes et bonnes pratiques (ISO 9001 ou équivalent, gestion des services, sécurité de l’information, continuité d’activité). •Alignement avec les exigences ACPR et cadre réglementaire applicable à l’établissement de paiement. •Approche par processus, traçabilité, métriques et amélioration continue (PDCA). •Documentation claire, traçable et contrôlable, avec revue et approbation formelle. Livrables attendus et jalons •Semaine 1-2 : diagnostic état des lieux, définition des domaines et objectifs qualité. •Semaine 3-6 : conception du cadre qualité, cartographie des processus, RACI. •Semaine 7-9 : rédaction des PAQ 1 et PAQ 2, annexes, critères d’acceptation, plans de tests. •Semaine 10-12 : revue, validation, intégration dans les contrats de services techniques. •Suivi post-livraison: revue trimestrielle des indicateurs qualité, ajustements. Contraintes •Intégration dans deux contrats de services techniques existants ou à créer. •Respect des délais et budget convenus. •Alignement avec les exigences sécurité et confidentialité des données. Exigences de livrables formats •Documents rédigés en français, formats modifiables (DOCX/TXT), versions PDF pour archivage. •PAQ: format structuré avec sections obligatoires (portée, objectifs, livrables, critères d’acceptation, tests, traçabilité, risques, responsabilités). Modalités de collaboration et livrables intermédiaires •Points d’avancement hebdomadaires sur chaque livrable. •Révisions en collaboration avec les parties prenantes internes et externes. •Validation formelle et signature des PAQ et des livrables. Critères d’acceptation •Conformité au périmètre, complétude des processus, clarté des rôles et responsabilités. •Paquet PAQ insérable dans les contrats de services techniques (two separate PAQ). •Traçabilité et traçabilité des exigences, tests et résultats. Indicateurs et reporting •KPIs de qualité : taux de non-conformités, temps de résolution incident, respect des SLA, couverture des tests, taux de réussite des releases, taux de changement sans incident, taux d’accès géré, etc. •Rapports mensuels et revues de management sur les performances qualité.

Contexte Dans le cadre d’un programme de transformation Data & IA, une entité dédiée à la gestion de la donnée accompagne les domaines IT & Operations afin de positionner la donnée comme un actif stratégique. Le périmètre IT & Operations constitue un levier clé pour améliorer la performance opérationnelle, la gestion des risques, la conformité et la transparence du système d’information (applications, infrastructures, licences, équipements). Dans ce contexte, un Senior Data Manager est recherché afin de renforcer la gouvernance et la qualité des données sur ces périmètres. Missions Le Senior Data Manager interviendra en tant que référent data sur le domaine IT Asset Management avec pour objectifs : Structurer et piloter la gouvernance des données IT & Operations Améliorer la qualité, la fiabilité et l’usage des données IT Contribuer à une meilleure visibilité des assets IT et à la prise de décision basée sur la donnée Assurer la conformité avec les exigences data, sécurité et risques Responsabilités principales Définir et maintenir la gouvernance des données IT (applications, infrastructures, CMDB, licences, contrats, incidents…) Mettre en place et faire respecter les standards, modèles de données et règles de qualité Déployer et suivre les processus de Data Quality sur les données IT / ITSM (ITAM, incidents, changements, lifecycle) Accompagner l’intégration des principes Data by Design dans les projets IT Supporter les Data Owners et Data Stewards IT Contribuer au reporting de performance IT basé sur des données fiables Collaborer avec les équipes IT, Data, Sécurité, Risk et Architecture

Missions principales Construire et maintenir le référentiel d'obsolescence du SI (cartographie des composants, niveaux de criticité, dates d'end-of-life) Définir et piloter la roadmap de remédiation en cohérence avec les contraintes métiers, réglementaires et budgétaires Prioriser les sujets selon l'exposition au risque (sécurité, disponibilité, conformité DORA/RGPD) et les enjeux métiers Coordonner les équipes techniques (infrastructure, applicatif, sécurité) et les prestataires pour la mise à jour ou le remplacement des composants Assurer le suivi des indicateurs d'obsolescence et produire les reportings pour les COPIL et les instances de gouvernance (RSSI, DSI, régulateurs) Gérer les risques liés aux composants en fin de support : workarounds, plans de continuité, dérogations temporaires documentées Contribuer à la mise en place d'un processus pérenne de veille et de gestion préventive de l'obsolescence

L'objectif est de mettre en place un service IT sécurisé, scalable et conforme aux exigences réglementaires ( NIS2, ISO 27001, IEC 62443 ), tout en assurant une intégration sécurisée au SI (réseau, firewall, gestion des flux) et la définition d'un modèle opérationnel complet incluant le support et les activités RUN. Le consultant interviendra en coordination avec les équipes Réseau, Cybersécurité, Architecture, ITSM, RUN et les métiers. Environnement Plateforme CCTV Cloud (type Cisco Meraki) Contexte IT / OT Outils ITSM (ServiceNow ou équivalent), supervision et sécurité Organisation multi-sites internationale Forte exigence en cybersécurité et conformité Missions principales Pilotage du projet Gestion du planning, budget, qualité et livrables Suivi des jalons, risques et incidents Coordination & Gouvernance Interface entre équipes techniques et métiers Coordination des équipes Réseau, Architecture IT, ITSM et RUN Animation des comités de pilotage et reporting Conception du service Définition de l'architecture cible Mise en place des rôles et responsabilités (RACI) Définition des droits d'accès (RBAC) Garantir la conformité sécurité, l'auditabilité et la traçabilité Déploiement Définition des processus de build et de mise en production Création du catalogue de services dans l'outil ITSM Accompagnement au lancement et à l'adoption du service Support & RUN Structuration du modèle opérationnel Production de la documentation (runbooks, procédures, FAQ, base de connaissances) Formation et accompagnement des équipes internes Livrables Documentation complète du service Workflows ITSM Matrices RACI et RBAC Catalogue de services Reporting projet Documentation RUN et support Compétences recherchées Techniques Maîtrise des environnements réseaux, idéalement Cisco/Meraki Connaissances en architecture cloud Compétences en cybersécurité (gestion des accès, logs, MFA, etc.) Connaissance des normes ISO 27001, IEC 62443 et NIS2 Fonctionnelles Gestion de projets IT / Delivery / PMO Mise en œuvre de services IT selon les bonnes pratiques ITIL Gestion de parties prenantes dans des environnements complexes

Le contexte : En tant qu'ingénieur(e) Sécurité Digital Workplace, vous contribuez à la cybersécurité des services et plateformes fournis par l'équipe Espace de Travail Numérique du Groupe. Rattaché(e) au Responsable Sécurité de l'Espace de Travail Numérique, vous participez à la mise en œuvre de la stratégie, à l'exploitation et à la conformité en matière de cybersécurité au sein de votre périmètre (en accord avec la stratégie informatique et la stratégie métier du Groupe). Objectifs et livrables : Garantir la sécurité des services de bout en bout de l'Espace de Travail Numérique : • Définir et mettre en œuvre une stratégie d'espace de travail numérique basée sur les risques, le paysage des menaces, l'évolution technologique et la stratégie informatique du Groupe; • Définir et communiquer les politiques et normes relatives à l'espace de travail numérique et veiller à leur compréhension; • Piloter les projets de cybersécurité de l'espace de travail numérique, en coordination avec l'équipe numérique et informatique du groupe; • Accompagner les équipes de l'espace de travail numérique dans l'intégration de la sécurité à la gestion de projet et des risques; • Piloter et mettre en œuvre la gouvernance de l'espace de travail numérique (comités et tableaux de bord inclus); • Assurer une veille de sécurité sur les vulnérabilités et les tendances liées aux technologies de l'espace de travail numérique. Contribuer à l'amélioration continue de la sécurité de l'espace de travail numérique • Sensibiliser et former les parties prenantes à la sécurité de l'espace de travail numérique; • Concevoir et déployer des contrôles de sécurité pour l'espace de travail numérique; • Contribuer à la communauté/au groupe dédié à l'espace de travail numérique; • Contribuer à la communauté de sécurité des infrastructures; • Accompagner les responsables de la sécurité locaux sur les sujets relatifs à l'espace de travail numérique. Garantir l'exploitation de la sécurité des services et plateformes de l'espace de travail numérique • Assurer l'intégration de la sécurité dans les activités opérationnelles (gestion des identités et des accès, vulnérabilités, exceptions, ouverture de flux, etc.); • Garantir la conformité continue en matière de sécurité (tour de contrôle) et la production de rapports périodiques; • Piloter la mise en œuvre des plans d'amélioration et de remédiation continue. • Assurer la gestion des incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents ou crises majeurs, etc. Référence de l'offre : 8e1ehusii1

Dans le cadre d'un appel d'offres, nous recherchons un avocat indépendant pour accompagner la Direction Juridique & Conformité d'un acteur majeur du secteur automobile sur un périmètre large de droit des affaires. Vos principales interventions : Contentieux et précontentieux sensibles : analyse et stratégie des dossiers, rédaction de mises en demeure et protocoles transactionnels, conduite des procédures (assignations, conclusions, référés), reporting régulier auprès de la direction juridique Validation des communications commerciales : campagnes publicitaires (online/offline), sécurisation des allégations, promotions, jeux-concours, mentions légales Droit de la consommation : conformité des parcours de vente, CGV/CGU, garanties, accompagnement en cas de contrôle (DGCCRF) Négociation contractuelle : contrats fournisseurs (média, agences, logistique) et contrats de partenariats (sponsoring, ambassadeurs, influence) Propriété intellectuelle : marques, droits d'auteur, licences, précontentieux (contrefaçon, concurrence déloyale) Droit de la concurrence : revue des politiques commerciales, conformité, formations internes Numérique & IA : gouvernance des outils numériques, analyse des risques IA, accompagnement à la mise en place de politiques internes Vous travaillerez en collaboration étroite avec la direction juridique et les équipes Marketing, Achats, Commerce, Digital/IT et Conformité. Modalités : Mission de 6 mois à compter de début juillet 2026, période optionnelle possible Localisation : Roissy-en-France (95), organisation présentiel/distanciel à définir Démarrage : juillet 2026

Dans le cadre de l'accélération des projets d'intelligence artificielle au sein d'un grand groupe bancaire, nous recherchons un(e) Consultant(e) IA & Privacy pour accompagner les équipes métiers et projets sur les enjeux de conformité liés à l'utilisation de solutions d'IA. Vous intégrerez une équipe dédiée à la protection des données et contribuerez à la sécurisation des nouveaux usages IA développés au sein du Groupe. Vos missions Définir et formaliser les exigences en matière de protection des données personnelles applicables aux solutions d'intelligence artificielle. Accompagner les Product Owners et les équipes projets dans la mise en conformité privacy des cas d'usage s'appuyant sur des technologies d'IA. Réaliser des analyses et des revues de conformité sur les cas d'usage existants. Identifier les risques liés au traitement des données personnelles et proposer des recommandations adaptées. Sensibiliser et conseiller les parties prenantes sur les enjeux réglementaires et les bonnes pratiques en matière de protection des données. Participer à la mise en place d'une gouvernance de la conformité autour des projets IA.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de projet eFront ERM (Cybersécurité & Risques) H/F 📍 Lieu : Le Mans ou Paris 🏠 Télétravail : 2 Jours par semaine 📝 Contrat : CDI, Freelance, Portage 👉 Contexte : Tu rejoins une équipe experte en cybersécurité et gestion des risques au sein d’un environnement structuré autour d’un progiciel de type ERM. Tu interviens sur des sujets sensibles liés au contrôle interne, à l’audit et à la conformité, en étroite collaboration avec les équipes MOA, DSI et métiers. Ton rôle : garantir la performance, la sécurité et l’évolution de la solution. Tu auras pour missions de : Assurer le suivi du versionning et des développements Piloter et documenter les évolutions techniques et fonctionnelles Gérer le ticketing entre métiers et éditeur Participer aux sprints et conduire les mises en production Contribuer aux comités de priorisation et ateliers métiers Garantir la qualité, la disponibilité et la conformité de la solution Maintenir un haut niveau de documentation et de connaissance

Chefferie de projet AMOE 3 ans Niort Methodologie Agile, La mission consiste à assurer le pilotage de projets MOE de bout en bout, dans un contexte de transformation du Système d’Information, depuis les phases de cadrage et d’étude jusqu’au déploiement et au passage en RUN. Le consultant est responsable de la structuration des projets, du pilotage des coûts, délais et de la qualité, ainsi que de la coordination des équipes internes et des fournisseurs externes. Il met en place et anime la gouvernance projet, assure le suivi de l’avancement via des indicateurs et reportings, et garantit la conformité des livrables au cahier des charges. Il intervient également sur la gestion des risques, l’arbitrage des points de blocage, la transition vers le RUN et l’accompagnement au changement (support, communication, formation), en proposant si nécessaire des ajustements de trajectoire afin de sécuriser les objectifs du projet.

Pilotage et coordination de projets IT dans un environnement international, avec pour objectif de garantir la bonne mise en œuvre, l’exploitation et l’évolution des applications en production. La mission couvre le cadrage des besoins, la gestion des plannings, des budgets et des risques, ainsi que la coordination des équipes techniques et métiers. Elle implique également le suivi de la gouvernance projet, la production des reportings et indicateurs de performance, le respect des exigences de conformité et de sécurité, et l’accompagnement des parties prenantes jusqu’à la mise en production. Une solide compréhension des infrastructures IT (bases de données, Linux, Windows, Cloud et flux applicatifs) est requise afin de proposer des solutions adaptées et d’assurer la continuité des services dans un contexte exigeant et multiculturel.

Contexte de la mission Au sein de l’équipe Digital & IT Groupe , l’équipe Digital Workplace fournit des services informatiques critiques pour le Groupe, notamment : Active Directory Azure Active Directory IAM (Identity & Access Management) Microsoft 365 (O365) Gestion des terminaux (Device Management) Gestion de la mobilité (Mobility Management) Outils de collaboration En tant qu’ Ingénieur Sécurité Digital Workplace , vous êtes responsable du support et du renforcement de la cybersécurité des services et plateformes fournis par l’équipe Digital Workplace Groupe. Rattaché(e) au Responsable Sécurité Digital Workplace , vous contribuez à la mise en œuvre de la stratégie de cybersécurité, aux opérations de sécurité et à la conformité sur votre périmètre, en cohérence avec la stratégie IT du Groupe et les besoins métiers. Objectifs et livrablesConstruire la sécurité des services Digital Workplace de bout en bout Définir et mettre en œuvre une stratégie de sécurité Digital Workplace basée sur les risques, les menaces, l’évolution technologique et la stratégie IT du Groupe. Définir et communiquer les politiques et standards de sécurité Digital Workplace et veiller à leur bonne compréhension. Piloter les projets cybersécurité liés au Digital Workplace en coordination avec les équipes Digital & IT du Groupe. Accompagner les équipes Digital Workplace dans l’intégration de la sécurité au sein des projets et de la gestion des risques. Mettre en place et piloter la gouvernance de la sécurité Digital Workplace (comités, tableaux de bord, indicateurs, etc.). Assurer une veille sécurité sur les vulnérabilités et les tendances liées aux technologies Digital Workplace. Contribuer à l’amélioration continue de la sécurité du Digital Workplace Sensibiliser et former les parties prenantes afin d’élever le niveau global de sécurité. Concevoir et déployer les contrôles de sécurité Digital Workplace. Contribuer à la communauté/chapitre Digital Workplace du Groupe. Participer à la communauté de sécurité des infrastructures. Accompagner les responsables sécurité locaux sur les sujets Digital Workplace. Assurer les opérations de sécurité des services et plateformes Digital Workplace Garantir l’intégration de la sécurité dans les activités de maintien en conditions opérationnelles (RUN) : IAM, gestion des vulnérabilités, gestion des exceptions, ouvertures de flux, etc. Assurer le suivi continu de la conformité sécurité (Control Tower) et produire les reportings périodiques. Piloter la mise en œuvre des plans d’amélioration continue et de remédiation. Gérer les incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents majeurs ou situations de crise. Assurer le suivi des activités RUN liées à la sécurité (contrôles, exceptions, etc.). Compétences demandéesCompétences Niveau de compétence analyse de risques Confirmé SCCM Confirmé Macos Confirmé Intune Confirmé Mobiles devices Expert Windows Expertise Expert cybersecurité Confirmé Azure Active Directory Avancé

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction