Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Directeur des Programmes Cyber – Objet du PosteL'organisation souhaite recruter un Directeur des Programmes Cyber au sein de la DIPI afin d'apporter leadership, structure et gouvernance à un vaste portefeuille d'initiatives stratégiques de cybersécurité. Ce poste a pour vocation de renforcer la cohérence, la gouvernance et la discipline d'exécution de programmes actuellement répartis sur plusieurs domaines, notamment la Cyber Résilience, la Sauvegarde et la Reprise d'Activité, l'IAM/IGA, le PAM, la Gestion des Vulnérabilités, les Services de Bastion, la Réduction de l'Exposition Internet, les SOC/SIEM, ainsi que la conformité DORA et la gestion des preuves associées. Agissant comme un leader transversal au sein des équipes IT Operations & Production, le titulaire du poste fédèrera les équipes de sécurité, de gestion des risques, d'infrastructure, d'applications, les fournisseurs externes ainsi que les parties prenantes métiers de haut niveau autour d'une feuille de route commune de transformation cyber. L'objectif du rôle n'est pas de prendre la responsabilité des décisions techniques, mais de définir et d'exécuter une trajectoire claire, mesurable et alignée sur les objectifs de l'entreprise afin d'accélérer la transformation de l'organisation. Principales ResponsabilitésDéfinir et maintenir une feuille de route globale de transformation cyber à l'échelle de l'entreprise, en consolidant l'ensemble des initiatives dans un programme unique avec des objectifs, jalons, risques, dépendances et indicateurs de succès clairement définis. Piloter la mise en œuvre des initiatives à travers les fonctions technologiques, opérationnelles et cybersécurité, en garantissant une coordination efficace tout en préservant les responsabilités des équipes concernées. Assurer la gouvernance et le reporting auprès de la direction générale, en apportant une visibilité claire sur l'avancement des programmes, les priorités, les risques, les points de blocage et les décisions clés à prendre. Mettre en place et renforcer les mécanismes de gouvernance, les processus de priorisation, la gestion des parties prenantes et les méthodologies de pilotage des programmes cyber. Garantir que l'ensemble des activités de transformation cyber soient mesurables, coordonnées et alignées sur les objectifs métiers ainsi que les exigences réglementaires. Développer les capacités internes de leadership cyber en accompagnant la montée en compétence des équipes, tout en maintenant un modèle de gouvernance pragmatique et efficace. Profil de RéussiteCe poste permettra de transformer un ensemble d'initiatives cyber indépendantes en un programme cohérent, intégré et aligné sur la stratégie de l'entreprise, générant des améliorations mesurables en matière de résilience cyber, d'efficacité opérationnelle et de conformité réglementaire. Le Directeur des Programmes Cyber jouera un rôle essentiel dans la mise en place de la structure, de la gouvernance et de la dynamique nécessaires à la réussite des ambitions de transformation cyber de l'organisation.

Au sein d'un acteur majeur du secteur des services numériques, vous intervenez en tant que Product Owner Infrastructure afin de piloter les évolutions d'une plateforme Nutanix. Vous êtes responsable de la définition, de la priorisation et du pilotage des évolutions de la plateforme. Vous assurez l'interface entre les métiers, les équipes techniques, l'exploitation et la sécurité afin de garantir une infrastructure performante, sécurisée et conforme aux exigences réglementaires. Vos principales responsabilités : Définir, maintenir et prioriser le Product Backlog. Rédiger les User Stories, les critères d'acceptation et les spécifications fonctionnelles. Élaborer la roadmap produit en cohérence avec la stratégie infrastructure. Animer les ateliers de planification, de raffinement et de revue. Recueillir, analyser et formaliser les besoins des parties prenantes. Intégrer les exigences de sécurité, de conformité et de souveraineté numérique. Piloter l'amélioration continue à travers l'analyse des incidents, des retours d'expérience et des indicateurs de performance. Garantir la mise à jour de la documentation fonctionnelle, technique et des procédures d'exploitation. Produire les tableaux de bord, rapports d'avancement et indicateurs de gouvernance. Assurer le suivi des contrats et licences Nutanix et contribuer à l'optimisation des coûts. Livrables attendus : Product Backlog et roadmap produit. User Stories, Epics, Features et critères d'acceptation. Dossiers d'exigences fonctionnelles et spécifications détaillées. Matrices de traçabilité et analyses d'impact. Documentation fonctionnelle et technique. Rapports d'avancement et tableaux de bord. Registre des risques et plans d'amélioration continue. Dossiers de conformité et de validation sécurité. Inventaire et suivi des licences Nutanix.

Le bénéficiaire recherche un consultant expert pour une prestation d'accompagnement et d'expertise en maîtrise d'ouvrage sur la CMDB et HAM (Hardware Asset Management) sur ServiceNow. La mission implique une liaison avec toutes les entités du groupe BNP Paribas présentes sur la plateforme ServiceNow (une connaissance approfondie de ServiceNow est indispensable). Missions Principales 1. Gestion de la CMDB (Configuration Management Database) Expression des besoins : Rédiger des spécifications technico-fonctionnelles pour faire évoluer la CMDB ou ses intégrations avec d'autres référentiels. Maintenance du dictionnaire CMDB : Assurer la mise à jour régulière du dictionnaire de la CMDB (ajouts, suppressions, modifications des CI). Tests et validation : Rédaction des cahiers de tests pour les intégrations dans la CMDB. Réalisation des tests fonctionnels et techniques. Relation avec les équipes : Garantir la coordination avec les équipes techniques de la plateforme ITSM Group. Assurer le lien avec les équipes métiers (interfaces MDM, Open Data, etc.). Communiquer avec les entités du groupe pour aligner les besoins. 2. Hardware Asset Management (HAM) Analyse de la situation actuelle : Réaliser un état des lieux des processus et outils existants liés à la gestion des actifs matériels. Identifier les lacunes, risques et opportunités d'amélioration. Ateliers avec les parties prenantes : Organiser et animer des ateliers avec les stakeholders (IT, métiers, achats, etc.) pour : Définir les besoins fonctionnels et techniques. Prioriser les cas d'usage (ex : suivi des actifs, conformité, optimisation des coûts). Implémentation à l'échelle du groupe : Contribuer à la conception et au déploiement de la solution HAM sur ServiceNow. S'assurer de l'alignement avec les standards groupe et les bonnes pratiques. Collaborer avec les équipes ITSM et Asset Management pour une intégration fluide. Compétences Requises Expertise ServiceNow : Maîtrise des modules CMDB, HAM, et ITSM. Expérience en intégration de référentiels et gestion des données. Méthodologie : Capacité à rédiger des spécifications techniques et fonctionnelles. Expérience en gestion de projet et animation d'ateliers. Relationnel : Aisance dans la communication avec les équipes techniques et métiers. Capacité à fédérer des acteurs multiples (entités groupe, MDM, Open Data, etc.). Analyse et résolution de problèmes : Savoir mener une analyse critique des processus existants. Proposer des solutions innovantes pour le HAM et la CMDB. Livrables Attendus Pour la CMDB : Spécifications technico-fonctionnelles validées. Dictionnaire CMDB à jour. Cahiers de tests et rapports de recette. Pour le HAM : Rapport d'analyse de la situation actuelle (forces/faiblesses/opportunités). Comptes-rendus des ateliers avec les stakeholders. Plan d'implémentation de la solution HAM (roadmap, dépendances, risques). Documentation des processus et intégrations

ans le cadre d'un projet stratégique autour d'une plateforme Studio IA, nous recherchons actuellement un.e Business Analyst Senior Data & IA pour intervenir chez l'un de nos clients du secteur bancaire. Vous intégrerez une Data Factory et participerez à la conception ainsi qu'au déploiement d'une plateforme dédiée aux cas d'usage Data Science et Intelligence Artificielle. Cette plateforme s'appuie notamment sur Dataiku, des outils MLOps, un socle LLM et les services nécessaires à l'industrialisation des usages Data et IA. Vous évoluerez au sein d'une squad Agile, en étroite collaboration avec les équipes métiers, Product Owner, Chef de Projet, Data Engineers, Data Scientists et Architectes. 🎯 Votre rôle En tant que Business Analyst Senior Data & IA, vous assurez l'interface entre les besoins métiers et les équipes techniques afin de concevoir une plateforme répondant aux enjeux Data et Intelligence Artificielle. Vous participez au cadrage fonctionnel, à la gestion du backlog, à la recette, à l'accompagnement des utilisateurs ainsi qu'à la sécurisation du déploiement de la solution. Vos missions📋 Cadrage et conception fonctionnelle Vous participez à la définition fonctionnelle de la plateforme Studio IA. À ce titre, vous serez amené.e à : Recueillir, analyser et challenger les besoins métiers Animer des ateliers fonctionnels avec les utilisateurs Définir les parcours utilisateurs et les fonctionnalités de la plateforme Formaliser les règles de gestion et les spécifications fonctionnelles Participer à l'intégration fonctionnelle de Dataiku, des outils MLOps et du socle LLM Veiller à la cohérence fonctionnelle de l'ensemble de la plateforme 📊 Gestion du backlog et accompagnement Agile Vous accompagnez le Product Owner dans le pilotage fonctionnel du produit. Vos principales responsabilités seront de : Rédiger les Epics, Features et User Stories Définir les critères d'acceptation Alimenter et maintenir le backlog dans Jira Participer aux rituels Agile (Sprint Planning, Refinement, Daily, Review, Rétrospective) Prioriser les besoins avec le Product Owner Collaborer quotidiennement avec les équipes Data et Développement 🧪 Recette fonctionnelle Vous garantissez la qualité des livraisons. Dans ce cadre, vous serez chargé.e de : Définir la stratégie de recette Concevoir les plans de tests et les scénarios de recette Préparer les jeux de données Formaliser les cas de tests sous Xray Exécuter les campagnes de tests fonctionnels Identifier, qualifier et suivre les anomalies Réaliser les tests de non-régression Participer à la validation des livraisons 🤝 Accompagnement des utilisateurs Vous contribuez à l'adoption de la plateforme Studio IA. Vos missions comprendront notamment : Accompagner les utilisateurs dans leurs cas d'usage Data et IA Participer à la conduite du changement Produire les guides et supports utilisateurs Animer des ateliers et formations Assurer un support fonctionnel Recueillir les retours utilisateurs et proposer des axes d'amélioration 🔐 Gouvernance et gestion des risques Vous veillez à la conformité des usages de la plateforme. À ce titre, vous serez amené.e à : Identifier les risques métier et réglementaires Participer aux travaux autour de la gouvernance des données Prendre en compte les exigences RGPD, SSI et conformité Contribuer à l'encadrement des usages d'IA générative Participer aux plans de remédiation 🧭 Environnement technique🛠 Technologies Dataiku (expertise indispensable) SQL HQL Jira Xray MLOps LLM IA Générative Machine Learning Big Data Git Documentation collaborative

Contexte de la missionDans le cadre de l'équipe Conformité, Audit et Contrôles, constituée de 5 collaborateurs, la mission consiste à prendre en charge un ensemble d'activités stratégiques et opérationnelles visant à accompagner la Direction du Contrôle Interne Permanent (DG Risque) ainsi que la Direction de l'Audit Interne.Le poste s'inscrit dans un environnement exigeant, transverse et structurant, à l'interface entre les métiers, les équipes IT, la MOE et les éditeurs de solutions.L'objectif est d'assurer la cohérence globale de la feuille de route SI des solutions de contrôle interne permanent, tout en garantissant la qualité de service, la bonne prise en compte des besoins métiers et le maintien en conditions opérationnelles et fonctionnelles des outils.Finalité du posteEn tant qu'Administrateur Fonctionnel / MOA SI, le consultant contribue au pilotage fonctionnel et à l'évolution des solutions utilisées par la Direction du Contrôle Interne Permanent.Il/elle intervient à la fois :en conseil auprès des métiers, en pilotage fonctionnel des outils, en coordination avec la MOE et les éditeurs, et en garantie de la qualité, de la documentation et de la sécurité des solutions mises en œuvre. Principales missions1. Contribution à la feuille de route SI de la Direction du Contrôle Interne PermanentDans une logique de cohérence d'ensemble et d'accompagnement du métier, le/la consultant(e) sera amené(e) à :Intervenir en conseil auprès des métiers Recueillir, analyser et formaliser les besoins fonctionnels et les problématiques exprimées Accompagner les utilisateurs dans le choix de la solution cible Participer à la définition des évolutions nécessaires Réaliser ou superviser les recettes fonctionnelles avant livraison aux métiers Assurer le déploiement des solutions sur les environnements concernés Veiller à la cohérence globale de la feuille de route SI des outils de contrôle interne permanent 2. Administration fonctionnelle / MOA des solutions de Contrôle Interne PermanentLe poste couvre plus particulièrement les solutions suivantes :eFront ERM MEGA HOPEX ServiceNow À ce titre, les responsabilités incluent notamment :Recueillir, analyser et qualifier les besoins métiers, les incidents et les demandes de support Coordonner la maintenance évolutive, préventive et corrective des systèmes / logiciels / applications Coordonner la mise à jour de la documentation fonctionnelle et technique avec la MOE ou l'éditeur Garantir la pérennité des connaissances à travers le maintien et la structuration de la documentation Superviser les tests, identifier les anomalies, incompatibilités ou dysfonctionnements et s'assurer de leur correction S'assurer de la bonne description, formalisation et validation de la conception des évolutions / solutions Contribuer au pilotage de la relation avec l'éditeur de la solution eFront, en lien avec la MOE Veiller au respect de la politique de sécurité du SI de l'entreprise Responsabilités attenduesLe/la titulaire du poste devra notamment :Être l'un des référents fonctionnels des solutions de contrôle interne permanent Faire le lien entre les besoins métiers, les contraintes opérationnelles et les possibilités offertes par les outils Sécuriser les livraisons fonctionnelles via une bonne gestion des recettes et des tests Assurer un suivi rigoureux des demandes, incidents, anomalies et évolutions Garantir la qualité de la documentation et du transfert de connaissances Coordonner les différents interlocuteurs : métiers, MOE, éditeurs, équipes support Contribuer à la continuité, à la fiabilité et à la sécurité des outils Participer activement à l'amélioration continue du dispositif de contrôle interne permanent Profil recherchéNous recherchons un profil Administrateur Fonctionnel / MOA SI / AMOA, disposant d'une bonne compréhension des enjeux de contrôle interne, de gestion des risques, de gouvernance applicative et de pilotage fonctionnel de solutions.Le/la candidat(e) devra être capable d'évoluer dans un environnement transverse, structuré et sensible, avec de multiples parties prenantes.Compétences fonctionnelles attenduesExpérience confirmée en MOA / AMOA / administration fonctionnelle Bonne compréhension des sujets de contrôle interne et/ou de gestion des risques Capacité à recueillir, analyser et formaliser les besoins Expérience en coordination transverse entre métiers, IT, MOE et éditeurs Maîtrise des processus de :gestion des incidents, support fonctionnel, maintenance évolutive et corrective, tests et recettes, déploiement de solutions Bonne capacité à structurer et maintenir la documentation fonctionnelle Sensibilité aux enjeux de sécurité des systèmes d'information Compétences outils / environnementUne expérience sur tout ou partie des outils suivants est fortement appréciée :eFront ERM MEGA HOPEX ServiceNow Une expérience sur des outils de gouvernance, GRC, contrôle interne, risk management ou workflow sera également pertinente.Qualités personnelles recherchéesOrientation métier / client interne Capacité d'écoute et bonne compréhension des enjeux fonctionnels Esprit d'analyse et de synthèse Rigueur et sens de l'organisation Proactivité et force de proposition Aisance dans la coordination transverse Bon niveau de communication écrite et orale Capacité à documenter et à capitaliser Sensibilité aux enjeux de conformité et de sécurité Environnement de travailLe poste s'inscrit au sein d'une équipe à taille humaine, en lien étroit avec :la Direction du Contrôle Interne Permanent, la Direction de l'Audit Interne, les métiers, la MOE, et les éditeurs des solutions. L'environnement nécessite une forte capacité d'adaptation, de coordination et de suivi, dans un cadre structuré et à forte visibilité.

Contexte de la missionDans le cadre de l'équipe Conformité, Audit et Contrôles, constituée de 5 collaborateurs, la mission consiste à prendre en charge un ensemble d'activités stratégiques et opérationnelles visant à accompagner la Direction du Contrôle Interne Permanent (DG Risque) ainsi que la Direction de l'Audit Interne.Le poste s'inscrit dans un environnement exigeant, transverse et structurant, à l'interface entre les métiers, les équipes IT, la MOE et les éditeurs de solutions.L'objectif est d'assurer la cohérence globale de la feuille de route SI des solutions de contrôle interne permanent, tout en garantissant la qualité de service, la bonne prise en compte des besoins métiers et le maintien en conditions opérationnelles et fonctionnelles des outils.Finalité du posteEn tant qu'Administrateur Fonctionnel / MOA SI, le consultant contribue au pilotage fonctionnel et à l'évolution des solutions utilisées par la Direction du Contrôle Interne Permanent.Il/elle intervient à la fois :en conseil auprès des métiers, en pilotage fonctionnel des outils, en coordination avec la MOE et les éditeurs, et en garantie de la qualité, de la documentation et de la sécurité des solutions mises en œuvre. Principales missions1. Contribution à la feuille de route SI de la Direction du Contrôle Interne PermanentDans une logique de cohérence d'ensemble et d'accompagnement du métier, le/la consultant(e) sera amené(e) à :Intervenir en conseil auprès des métiers Recueillir, analyser et formaliser les besoins fonctionnels et les problématiques exprimées Accompagner les utilisateurs dans le choix de la solution cible Participer à la définition des évolutions nécessaires Réaliser ou superviser les recettes fonctionnelles avant livraison aux métiers Assurer le déploiement des solutions sur les environnements concernés Veiller à la cohérence globale de la feuille de route SI des outils de contrôle interne permanent 2. Administration fonctionnelle / MOA des solutions de Contrôle Interne PermanentLe poste couvre plus particulièrement les solutions suivantes :eFront ERM MEGA HOPEX ServiceNow À ce titre, les responsabilités incluent notamment :Recueillir, analyser et qualifier les besoins métiers, les incidents et les demandes de support Coordonner la maintenance évolutive, préventive et corrective des systèmes / logiciels / applications Coordonner la mise à jour de la documentation fonctionnelle et technique avec la MOE ou l'éditeur Garantir la pérennité des connaissances à travers le maintien et la structuration de la documentation Superviser les tests, identifier les anomalies, incompatibilités ou dysfonctionnements et s'assurer de leur correction S'assurer de la bonne description, formalisation et validation de la conception des évolutions / solutions Contribuer au pilotage de la relation avec l'éditeur de la solution eFront, en lien avec la MOE Veiller au respect de la politique de sécurité du SI de l'entreprise Responsabilités attenduesLe/la titulaire du poste devra notamment :Être l'un des référents fonctionnels des solutions de contrôle interne permanent Faire le lien entre les besoins métiers, les contraintes opérationnelles et les possibilités offertes par les outils Sécuriser les livraisons fonctionnelles via une bonne gestion des recettes et des tests Assurer un suivi rigoureux des demandes, incidents, anomalies et évolutions Garantir la qualité de la documentation et du transfert de connaissances Coordonner les différents interlocuteurs : métiers, MOE, éditeurs, équipes support Contribuer à la continuité, à la fiabilité et à la sécurité des outils Participer activement à l'amélioration continue du dispositif de contrôle interne permanent Profil recherchéNous recherchons un profil Administrateur Fonctionnel / MOA SI / AMOA, disposant d'une bonne compréhension des enjeux de contrôle interne, de gestion des risques, de gouvernance applicative et de pilotage fonctionnel de solutions.Le/la candidat(e) devra être capable d'évoluer dans un environnement transverse, structuré et sensible, avec de multiples parties prenantes.Compétences fonctionnelles attenduesExpérience confirmée en MOA / AMOA / administration fonctionnelle Bonne compréhension des sujets de contrôle interne et/ou de gestion des risques Capacité à recueillir, analyser et formaliser les besoins Expérience en coordination transverse entre métiers, IT, MOE et éditeurs Maîtrise des processus de :gestion des incidents, support fonctionnel, maintenance évolutive et corrective, tests et recettes, déploiement de solutions Bonne capacité à structurer et maintenir la documentation fonctionnelle Sensibilité aux enjeux de sécurité des systèmes d'information Compétences outils / environnementUne expérience sur tout ou partie des outils suivants est fortement appréciée :eFront ERM MEGA HOPEX ServiceNow Une expérience sur des outils de gouvernance, GRC, contrôle interne, risk management ou workflow sera également pertinente.Qualités personnelles recherchéesOrientation métier / client interne Capacité d'écoute et bonne compréhension des enjeux fonctionnels Esprit d'analyse et de synthèse Rigueur et sens de l'organisation Proactivité et force de proposition Aisance dans la coordination transverse Bon niveau de communication écrite et orale Capacité à documenter et à capitaliser Sensibilité aux enjeux de conformité et de sécurité Environnement de travailLe poste s'inscrit au sein d'une équipe à taille humaine, en lien étroit avec :la Direction du Contrôle Interne Permanent, la Direction de l'Audit Interne, les métiers, la MOE, et les éditeurs des solutions. L'environnement nécessite une forte capacité d'adaptation, de coordination et de suivi, dans un cadre structuré et à forte visibilité.

Dans le cadre de son programme de construction d'une nouvelle plateforme de gestion des sinistres Auto, notre client souhaite s'appuyer sur une solution de type BPM (Business Process Management) / BRMS (Business Rules Management System) pour l'orchestration des processus métier et la gestion des règles de gestion. Clarifier les besoins fonctionnels et techniques à un horizon de 4 à 5 ans (volumétrie, cas d'usage, exigences d'intégration au SI, exigences de sécurité et de conformité) Comparer de manière structurée les options make / buy / hybride : coûts complets (licences, build, run), risques, réversibilité, time-to-market, adéquation aux compétences internes Recommander une trajectoire outillée et argumentée, validée par les parties prenantes métier et IT Conduite d'ateliers de recueil et de challenge des besoins auprès des équipes métier et IT Formalisation des exigences fonctionnelles et non fonctionnelles (performance, scalabilité, sécurité, exploitabilité) Analyse du marché et des solutions candidates ; le cas échéant, animation de démonstrations / POC ciblés avec les éditeurs Construction et animation de la grille d'évaluation multicritères avec les parties prenantes Estimation des coûts et des charges par scénario (make / buy / hybride) Restitution aux instances de gouvernance du programme Habitué au fonctionnement agile / Scrum

Dans le cadre d'un programme stratégique de transformation et de construction d'une nouvelle plateforme de gestion des sinistres automobiles, notre client souhaite s'appuyer sur une solution de type BPM (Business Process Management) et/ou BRMS (Business Rules Management System) afin d'orchestrer les processus métier et de gérer les règles de gestion. Avant tout engagement sur une solution, une mission courte d'aide à la décision et d'étude d'opportunité est lancée afin de sécuriser le choix de la future solution. La mission sera confiée à un expert senior capable d'apporter son expertise technique, fonctionnelle et méthodologique, ainsi que des retours d'expérience concrets issus de projets similaires. La mission est prévue pour une durée initiale d'environ 20 jours, avec une possibilité d'extension sur une période de 1 à 3 mois. Missions principales Le consultant aura notamment pour responsabilités de : Analyser et clarifier les besoins fonctionnels et techniques à moyen terme, sur un horizon de 4 à 5 ans. Évaluer les besoins en termes de volumétrie, cas d'usage, intégration au système d'information, sécurité et conformité. Étudier et comparer les différents scénarios Make / Buy / Hybride. Évaluer les coûts complets des différents scénarios : licences, conception, développement, exploitation et maintenance. Analyser les risques, la réversibilité, le time-to-market et l'adéquation avec les compétences internes. Conduire des ateliers de recueil et de challenge des besoins auprès des équipes métier et IT. Formaliser les exigences fonctionnelles et non fonctionnelles : performance, scalabilité, sécurité et exploitabilité. Analyser le marché et les solutions BPM / BRMS disponibles. Participer, si nécessaire, à l'organisation et à l'animation de démonstrations ou de POC avec les éditeurs. Construire et animer une grille d'évaluation multicritères avec les différentes parties prenantes. Estimer les coûts et les charges associés aux différents scénarios étudiés. Préparer et présenter les recommandations aux instances de gouvernance. Produire une analyse comparative structurée des solutions et scénarios. Construire une matrice de risques et un business case permettant d'éclairer la décision. Définir une trajectoire de mise en œuvre cohérente avec le planning global du programme. Identifier les principaux jalons, prérequis et besoins en compétences nécessaires à la mise en œuvre. Accompagner les parties prenantes métier et IT dans la validation de la solution cible. Livrables attendus Dossier complet d'aide à la décision. Analyse comparative des scénarios Make / Buy / Hybride. Grille de critères pondérés pour l'évaluation des solutions. Analyse TCO (Total Cost of Ownership). Matrice des risques. Recommandation argumentée sur le choix du moteur BPM / BRMS. Décision outillée et partagée avec les parties prenantes métier et IT. Feuille de route de mise en œuvre : jalons, prérequis et dimensionnement des compétences. Restitution auprès des instances de gouvernance du programme.

Missions principales1. Définition de la stratégie IAM et gouvernance des identitésDéfinir, formaliser et maintenir les politiques, standards et règles de gestion des identités et des accès. Concevoir les modèles de gouvernance IAM en cohérence avec les standards du client Définir les modèles de gestion des droits basés sur les rôles (RBAC) et les attributs (ABAC). Cartographier les besoins d'accès des différentes populations. Garantir l'équilibre entre sécurité, conformité réglementaire et expérience utilisateur. Veiller au respect des standards cybersécurité et des politiques internes. 2. Analyse métier et conception fonctionnelleRecueillir et analyser les besoins des directions métiers, RH et IT. Identifier les écarts entre les besoins métiers et les modèles de gestion des accès. Traduire les besoins fonctionnels en exigences techniques compréhensibles par les équipes de développement. Produire les livrables fonctionnels nécessaires aux projets IAM. 3. Intégration et évolution des solutions IAMParticiper à l'intégration des solutions IAM avec les applications du SI. Accompagner la mise en œuvre des mécanismes de : Single Sign-On (SSO) Authentification Multi-Facteurs (MFA) Gestion des habilitations Fédération d'identités Provisioning / Déprovisioning automatique Collaborer avec les équipes techniques pour développer et maintenir les connecteurs entre les solutions ADEO, les systèmes RH (notamment Workday) et les plateformes IAM. Automatiser les processus de gestion des identités et des habilitations. 4. Gouvernance et coordination Représenter la Business Unit auprès des équipes sur l'ensemble des sujets IAM. Assurer l'alignement de la trajectoire IAM locale avec la stratégie du client Participer aux instances de gouvernance. Organiser et animer les comités de pilotage. Produire les reportings d'avancement et les indicateurs de suivi. 5. Contribution aux transformations du client Participer aux consultations RFI/RFP concernant les solutions IAM. Analyser les réponses des éditeurs. Évaluer la valeur des solutions proposées. Participer aux soutenances fournisseurs. Contribuer aux arbitrages techniques et fonctionnels. 6. Sécurité et conformitéGarantir la conformité des processus IAM avec les politiques de sécurité. Veiller au respect des réglementations (RGPD, SOX…). Contrôler régulièrement les habilitations. Réaliser ou accompagner les audits des droits d'accès. Identifier les risques liés aux identités numériques et proposer les plans d'amélioration. 7. Amélioration continueOptimiser les processus de gestion des identités. Définir et améliorer les workflows d'attribution automatique des droits. Rédiger les procédures, standards et bonnes pratiques IAM. Accompagner les équipes dans l'adoption des nouveaux processus. Livrables attendusPolitique de gouvernance IAM Standards et règles de gestion des identités Cartographie des rôles et des accès Modèles RBAC et ABAC Dossiers de conception fonctionnelle Comptes-rendus des comités de pilotage Documentation des processus IAM Reporting projet Tableaux de bord et KPI Plans d'amélioration continue

Dans nos équipes conseil et ingénierie, vous accompagnez un client dans sa migration Cloud. C'est un rôle hybride entre technique et Product Management. Votre mission : définir les orientations, organiser la gouvernance et sécuriser le passage vers les outils M365, en intégrant des contraintes réglementaires. Missions : Gouvernance M365 : Concevoir, implémenter et automatiser la gouvernance M365. Définir le planning et organiser l'accès aux applications (Planner, Viva, Teams). Sécurité & Risques : Cadrer la protection contre la fuite de données (DLP), la collaboration interne et les accès conditionnels. Participer aux évaluations légales pour valider la conformité du stockage des données dans le Cloud. Migration technique : Superviser la migration des boîtes aux lettres vers Exchange Online, la révision du trafic mail, l'archivage, la rétention et le backup. Espace collaboratif : Déployer SharePoint Online et OneDrive pour les équipes. Product Management : Transmettre la vision, rassembler les équipes techniques et métiers, et assurer la communication avec les parties prenantes externes.

Formateur(rice) IA Généraliste & Certifiante Freelance – 5 jours de contrat initial (24 au 28 août) – 92 (Hauts-de-Seine), Démarrage : 24 août – Français indispensable Excellente opportunité pour un(e) formateur(rice) expert(e) en Intelligence Artificielle de rejoindre un projet de montée en compétences stratégique pour une société de formation de premier plan. Vous animerez une formation certifiante de niveau intermédiaire destinée à des professionnels. Votre rôle sera central pour transmettre les fondamentaux théoriques et pratiques de l'IA, tout en garantissant la préparation des apprenants à leur certification dans un environnement pédagogique exigeant. 💡 Vos responsabilités : Piloter l'animation de la session de formation sur 5 jours consécutifs. Couvrir l'ensemble des piliers de l'IA : du Machine Learning (supervisé, non supervisé, renforcement) au Deep Learning (réseaux de neurones). Maîtriser et transmettre les concepts complexes de NLP, Computer Vision, robotique et systèmes experts. Intégrer une dimension conseil sur la gestion des risques, l'éthique et la conformité IA. Animer des ateliers pratiques d'analyse de données et de mise en application des algorithmes. Accompagner individuellement les apprenants dans leur parcours de certification. Assurer le transfert de connaissances et répondre aux problématiques métiers des participants.

Dans le cadre du développement de systèmes électroniques embarqués pour le secteur automobile, nous recherchons un Chef de Projet Hardware ECU chargé de piloter le développement de calculateurs électroniques et de garantir l'atteinte des objectifs Qualité, Coûts, Délais et Performance (QCDP). À ce titre, vous serez responsable du développement des composants Hardware en appliquant les standards et référentiels métier. Vous élaborerez et piloterez les plannings en coordination avec les équipes projet et assurerez l'intégration des composants dans leur environnement véhicule. Vous piloterez les fournisseurs tout au long des phases de consultation, conception, validation et industrialisation. Vous analyserez les offres techniques, coordonnerez les choix de conception et assurerez la convergence technique et qualité des livrables. Vos missions couvriront notamment : Pilotage du développement Hardware ECU en conformité avec les objectifs QCDP. Gestion des documents techniques nécessaires aux consultations fournisseurs. Analyse des offres techniques et coordination des choix de conception. Pilotage des fournisseurs et animation des revues techniques. Gestion des activités de co-conception et des processus qualité APQP. Suivi des livrables projet et respect des jalons de développement. Pilotage des analyses de risques produits et des démarches FMEA. Construction et suivi des plans de validation DV/PV. Gestion des prototypes et des campagnes de validation. Intégration des composants au sein des plateformes véhicule. Gestion de la configuration produit sur tout son cycle de vie. Pilotage des modifications techniques, évaluations économiques et validations industrielles. Support aux usines lors des phases pilote et de lancement. Suivi des non-conformités et mise en place des plans d'actions correctifs. Contribution aux actions de réduction des coûts et d'amélioration de la qualité. Participation à la gestion de crise et aux décisions techniques. Reporting régulier auprès des parties prenantes projet et métier. Contribution à l'amélioration continue des référentiels, spécifications techniques et retours d'expérience. L'environnement de travail implique une collaboration étroite avec les équipes projets, achats, qualité, validation, industrialisation et fournisseurs internationaux.

Développeur Back-End – Expert Oracle & Code Legacy H/FStrasbourg, France Temps complet Niveau d'expérience: 5-10 ans Département: Fonctions de consulting Type de contrat: CDI Rémunération: EUR 40 000 - EUR 50 000 - annuel Description de l'entrepriseEt si vous choisissiez plus qu'un simple job ? HELPLINE est spécialisée dans l'infogérance du support utilisateur et la mise en œuvre d'une expérience collaborateur augmentée par l'IA, où l'expertise humaine et la technologie s'enrichissent mutuellement. Ses équipes assurent le support utilisateur, le support applicatif, le support de proximité, la gestion des actifs IT et la GRC (Gouvernance, Risque et Conformité). Sa mission est double : soutenir les besoins opérationnels des DSI et des métiers ; et offrir aux collaborateurs une expérience fluide et fiable, alignée avec les standards des marques grand public. Intervenant en France et dans le monde, HELPLINE compte 2500 collaborateurs au service de plus de 200 clients. Elle affiche un CA de +200 M€ en 2025. HELPLINE fait partie d'Everience, groupe international de conseil et de services numériques augmentés, pionnier de la symbiose Homme-IA en entreprise. Ces informations résonnent en vous ? Rejoignez-nous ! Description du posteDans le cadre du maintien et de l'évolution de son système d'information, notre client recherche un Développeur Back-End expérimenté. Vous interviendrez sur des services existants au sein d'un environnement technique critique, avec un accent fort mis sur l'analyse de code legacy, la logique de base de données et l'intégration d'API. QualificationsRattaché(e) à l'équipe technique, vos principales responsabilités seront de : Maintenance & Évolution : Assurer le maintien en condition opérationnelle et l'évolution des services back-end existants. Rétro-ingénierie : Analyser la codebase legacy, comprendre les architectures en place et formuler des propositions d'amélioration constructives. Développement : Concevoir et livrer les fonctionnalités décrites dans les user stories, puis assurer leur déploiement sur l'infrastructure du client. Industrialisation & CI/CD : Fournir l'ensemble des classes et scripts nécessaires à l'intégration continue (CI), ainsi que les scripts de monitoring, de tests de charge, d'administration et de déploiement. Versionning & Suivi : Documenter proprement votre code (commentaires clairs) et synchroniser quotidiennement vos livrables sur l'environnement GitHub du client. Documentation : Rédiger et maintenir à jour la documentation technique en anglais dans le wiki interne (Confluence).

1. Objet de la consultationLa présente consultation vise à recueillir des propositions pour la mise à disposition d'un consultant senior agissant en qualité de RSSI as a Service (RSSI ad intérim). 2. ContexteDans le cadre du renforcement de sa gouvernance en cybersécurité et afin de garantir la continuité des activités liées à la sécurité de l'information, une organisation publique recherche un RSSI ad intérim pour une durée estimée de trois à six mois. Le consultant interviendra auprès de la Direction des systèmes d'information (DSI) et des équipes concernées afin d'assurer le pilotage des activités de cybersécurité, le suivi des risques et l'accompagnement des projets stratégiques. 3. Missions attenduesLe prestataire retenu devra notamment : Assurer le rôle de RSSI ad intérim et conseiller la Direction sur les sujets liés à la cybersécurité. Piloter la gouvernance de la sécurité de l'information. Accompagner la mise en conformité réglementaire, notamment au regard des exigences de la directive NIS2. Maintenir et faire évoluer le registre des risques cybersécurité. Participer à l'élaboration et à la mise à jour des politiques, standards et procédures de sécurité. Accompagner les équipes techniques dans les projets présentant un impact sur la sécurité. Superviser le traitement des vulnérabilités et le suivi des plans de remédiation. Contribuer à la préparation et à la gestion des incidents de sécurité. Participer aux exercices de gestion de crise et de continuité d'activité. Produire les tableaux de bord et les indicateurs de sécurité à destination de la Direction. Assurer le transfert de connaissances vers les équipes internes. Préparer la transition vers le futur RSSI permanent. Participer aux comités d'architecture (Architecture Boards) et émettre les avis et validations de sécurité nécessaires. Contribuer à la mise en œuvre de standards et de bonnes pratiques documentés. 4. Livrables attendusLe consultant devra fournir au minimum : Un état des lieux de la maturité cybersécurité. Une cartographie des risques cybersécurité. Un plan d'actions priorisé. Un tableau de bord de la sécurité et les indicateurs associés. Les mises à jour des politiques, standards et procédures prioritaires. Une feuille de route cybersécurité sur 12 à 24 mois. Un dossier de transition vers le futur RSSI permanent. Les comptes rendus et recommandations relatifs aux Architecture Boards. La documentation des standards et bonnes pratiques mis en œuvre durant la mission. 5. Profil recherchéLe consultant proposé devra démontrer : Au moins dix (10) années d'expérience dans les domaines de la cybersécurité et de la gouvernance des systèmes d'information. Une expérience significative en qualité de RSSI, RSSI externalisé ou consultant cybersécurité senior. Une excellente maîtrise des référentiels ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, CIS Controls ou référentiels équivalents. Une connaissance approfondie des exigences de la directive NIS2. Une expérience des environnements Microsoft 365, Active Directory, des infrastructures on-premises et des environnements cloud. Une capacité à interagir avec les équipes techniques, les métiers et les instances de direction. D'excellentes capacités de communication, de rédaction et de vulgarisation.

Contexte de la missionDans le cadre d'un programme stratégique de remédiation KYC mené au sein d'un acteur majeur du secteur financier, nous recherchons plusieurs consultants spécialisés en connaissance client, conformité et lutte contre le blanchiment et le financement du terrorisme. Cette mission de longue durée s'inscrit dans un environnement réglementaire exigeant et porte sur la revue, l'analyse et la mise en conformité d'un volume important de dossiers clients. Nous recherchons deux niveaux de séniorité : Des Analystes KYC, disposant idéalement de 2 à 5 ans d'expérience ; Des Senior KYC Analysts / Superviseurs, capables d'accompagner les analystes, de contrôler la qualité des travaux réalisés et de prendre en charge les dossiers les plus complexes. Vous souhaitez rejoindre un projet d'envergure, bénéficier d'une visibilité sur le long terme et mettre votre expertise KYC au service d'enjeux réglementaires majeurs ? Cette mission pourrait être votre prochaine opportunité. Vos missionsSelon votre niveau d'expérience et votre positionnement au sein du dispositif, vous interviendrez sur tout ou partie des activités suivantes. En tant qu'Analyste KYCVous prendrez en charge l'analyse, la revue et la mise à jour des dossiers KYC qui vous seront confiés. Vos principales responsabilités seront les suivantes : Réaliser les revues périodiques et les travaux de remédiation des dossiers clients ; Collecter, analyser et vérifier les pièces justificatives nécessaires à la constitution des dossiers KYC ; Contrôler la cohérence, la qualité et l'exhaustivité des informations disponibles ; Identifier les bénéficiaires effectifs et analyser les structures juridiques, capitalistiques ou de contrôle ; Comprendre l'activité du client, son environnement économique et la nature de la relation d'affaires ; Évaluer et documenter le niveau de risque présenté par le client ; Effectuer les contrôles relatifs aux personnes politiquement exposées, aux sanctions internationales et aux listes de surveillance ; Identifier les éventuelles anomalies, incohérences ou zones de vigilance ; Rédiger des analyses claires, structurées et argumentées ; Assurer la mise à jour des informations et des documents dans les outils internes ; Solliciter les interlocuteurs concernés lorsque des informations complémentaires sont nécessaires ; Escalader les dossiers sensibles, atypiques ou complexes auprès des superviseurs ou des équipes Conformité ; Respecter les procédures internes, les exigences réglementaires ainsi que les objectifs de qualité et de production. En tant que Senior KYC Analyst / SuperviseurVous interviendrez comme référent technique et opérationnel auprès des Analystes KYC et serez garant de la qualité des travaux réalisés. Vos principales responsabilités seront les suivantes : Encadrer, accompagner et faire monter en compétence les Analystes KYC ; Participer à l'organisation quotidienne et à la répartition de l'activité ; Apporter un soutien méthodologique et technique aux membres de l'équipe ; Réaliser le contrôle qualité des dossiers et des analyses produits ; Vérifier la cohérence des conclusions ainsi que le respect des procédures et des standards attendus ; Prendre en charge les dossiers complexes, sensibles ou présentant un niveau de risque élevé ; Accompagner les analystes dans l'identification des bénéficiaires effectifs et l'analyse des structures complexes ; Arbitrer les premiers niveaux de difficulté et organiser les escalades lorsque cela est nécessaire ; Assurer le suivi des corrections et des demandes de compléments ; Participer au suivi de la production, des délais et des indicateurs de qualité ; Contribuer à la préparation des reportings et au pilotage de l'activité ; Identifier les difficultés récurrentes et proposer des actions correctrices ; Participer à l'harmonisation des pratiques et à l'amélioration continue des processus ; Contribuer à l'intégration et à la formation des nouveaux consultants ; Assurer l'interface avec le responsable de mission et les équipes Conformité sur les sujets opérationnels. Profil recherchéPour les postes d'Analyste KYCVous justifiez idéalement de 2 à 5 ans d'expérience sur des fonctions liées au KYC, à l'AML ou à la conformité bancaire. Vous maîtrisez tout ou partie des domaines suivants : KYC et Customer Due Diligence ; Dispositifs LCB-FT ; Revues périodiques et campagnes de remédiation ; Identification des bénéficiaires effectifs ; Analyse de structures juridiques et capitalistiques ; Évaluation et classification du risque client ; Contrôle des personnes politiquement exposées ; Sanctions internationales et listes de surveillance ; Formalisation et escalade des alertes ou des points de vigilance. Une expérience acquise au sein d'une banque, d'un établissement financier, d'un cabinet de conseil ou d'un dispositif de remédiation KYC sera particulièrement appréciée. Pour les postes de Senior KYC Analyst / SuperviseurVous disposez d'une expérience confirmée en KYC, AML ou conformité, idéalement acquise dans un environnement bancaire ou financier. Vous avez déjà exercé une ou plusieurs des responsabilités suivantes : Supervision d'Analystes KYC ; Contrôle qualité de dossiers ; Positionnement en tant que référent technique ou expert KYC ; Management fonctionnel ou accompagnement opérationnel d'une équipe ; Traitement de dossiers complexes ou à risque élevé ; Coordination ou pilotage d'une activité de remédiation. Vous êtes également à l'aise avec : L'analyse de structures juridiques et capitalistiques complexes ; L'identification des bénéficiaires effectifs ; Les risques liés à la LCB-FT ; Le traitement des personnes politiquement exposées ; Les sanctions internationales ; L'analyse de l'origine des fonds ou du patrimoine ; La formalisation de recommandations et de décisions argumentées. Les qualités attenduesQuel que soit votre niveau de séniorité, vous êtes reconnu pour : Votre rigueur et votre sens du détail ; Votre capacité d'analyse et de synthèse ; Votre maîtrise des enjeux KYC et LCB-FT ; La qualité de votre communication écrite et orale ; Votre capacité à produire des analyses claires, structurées et argumentées ; Votre autonomie et votre sens de l'organisation ; Votre aptitude à gérer les priorités et à respecter les délais ; Votre capacité à évoluer dans un environnement rythmé et exigeant ; Votre esprit d'équipe et votre sens du collectif. Pour les fonctions de supervision, votre pédagogie, votre leadership opérationnel et votre exigence en matière de qualité seront également déterminants.

Nous recherchons plusieurs profils seniors, avec une bonne connaissance du Cloud AZURE techniquement, mais surtout avec une casquette Gestion de projet/pilotage pour cadrer et suivre les sujets de migration vers le Cloud. CONTEXTE vous intégrez une équipe programme à taille humaine en charge du programme Move to Cloud. Le programme Move to Cloud est un des programmes majeurs de la transformation de la DSI. Ses principaux objectifs sont la mise en conformité de l'ensemble des applications centrales et locales avec de nouveaux standards IT et cybersécurité ainsi que de migrer les applications éligibles vers le cloud Microsoft Azure. Ce programme a été initié début 2023 et est actuellement à la fin de la phase pilote. Intégrant un périmètre d'environ 550 applications (centrales et locales), la migration vers Azure devra passer en mode industrialisée pour compléter cette transformation majeure d'ici à fin 2024. 1. MISSION ET RESPONSABILITÉS En tant que Chef de Projet Move to Cloud sur la plateforme Azure, vous serez responsable de la gestion du processus de migration des applications et des services vers Azure. Vous travaillerez en étroite collaboration avec les équipes techniques ainsi que les parties prenantes métier pour garantir le succès des projets de migration. Dans le cadre de cette mission, vos activités s'articuleront notamment autour des thématiques suivantes : Planification et Gestion de Projet : Élaborer des plans de migration détaillés, en tenant compte des dépendances et des contraintes. Coordonner et superviser la mise en œuvre des projets de migration dans le respect des délais et des budgets établis. Piloter le provisionnement (priorisation, respect des délais) des environnements et composants Azure par l'équipe d'Ingénieurs Azure Analyse des Besoins : Travailler en étroite collaboration avec les équipes métier pour comprendre les exigences spécifiques liées à la migration vers Azure. Assurer une coordination efficace avec les architectes et les experts techniques pour évaluer les performances des applications existantes. Proposer des solutions d'optimisation en concertation avec les équipes techniques lors de la migration. Gestion des Risques et de la Qualité : Identifier les risques liés à la migration et mettre en place des plans d'atténuation. Assurer la qualité des livrables tout au long du processus de migration. Communication et Formation : Communiquer efficacement avec les parties prenantes à tous les niveaux de l'organisation. Fournir une formation et un support aux équipes internes concernant les bonnes pratiques et les normes Azure.