Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Objectifs et contexte de la mission Le groupe souhaite construire et mettre en production une plateforme d'IA agentique basée sur LangGraph Platform. Le PO aura pour mission de porter la vision produit, cadrer les besoins métiers et techniques, prioriser les fonctionnalités, et accompagner l'industrialisation de la plateforme dans un environnement bancaire sécurisé, gouverné et conforme. L'objectif est de permettre aux équipes BNPP de concevoir, tester, déployer et superviser des agents IA de manière fiable, traçable et industrialisée. Tâches attendues Recueillir et formaliser les besoins métiers, IT, sécurité, conformité et exploitation. Définir la vision produit, le MVP et la roadmap de la plateforme agentique. Construire, prioriser et maintenir le backlog produit. Rédiger les user stories, critères d'acceptance et spécifications fonctionnelles. Cadrer les principales capacités plateforme : création d'agents, orchestration LangGraph, monitoring, logs, traces, human-in-the-loop, versioning, déploiement et rollback. Coordonner les équipes métier, architecture, data/AI, DevOps/MLOps, sécurité et run. Accompagner les premiers cas d'usage pilotes jusqu'à la mise en production. Contribuer à la définition des exigences de sécurité, gouvernance, auditabilité et conformité. Suivre l'avancement, les risques, dépendances et arbitrages produit. Livrables attendus Note de cadrage et vision produit. Roadmap produit et définition du MVP. Backlog priorisé : epics, features, user stories. Spécifications fonctionnelles des capacités clés de la plateforme. Checklist de production readiness. Parcours d'onboarding des cas d'usage agentiques. Documentation des exigences de sécurité, gouvernance et monitoring. Supports de suivi : comités, reporting, décisions et risques.

ContexteDans le cadre de plusieurs projets et initiatives en cybersécurité, nous recherchons un(e) Cybersecurity Business Analyst senior pour accompagner des projets en phase de cadrage, de conception, de déploiement ainsi que certaines évolutions opérationnelles. Le consultant interviendra à l'interface entre les équipes métiers, cybersécurité, IT, risques, juridique, conformité, achats et opérations, dans un environnement international et transverse. MissionsLe/la consultant(e) sera notamment chargé(e) de : Piloter les phases de cadrage et de discovery des initiatives Cyber. Recueillir, analyser et formaliser les besoins auprès des différentes parties prenantes. Identifier les problématiques, objectifs, contraintes, risques et critères de succès. Analyser les processus existants et définir les processus cibles. Formaliser les exigences business, fonctionnelles, non fonctionnelles, sécurité, réglementaires et opérationnelles. Traduire les enjeux cybersécurité et risques techniques en besoins métier et exigences exploitables. Rédiger des user stories, use cases, critères d'acceptation et exigences détaillées. Assurer la traçabilité des exigences depuis le besoin initial jusqu'aux phases de conception, tests, déploiement et mise en production. Identifier et gérer les dépendances, hypothèses, conflits et impacts liés aux changements. Préparer et animer des workshops, ateliers de cadrage, sessions de restitution et comités de validation. Collaborer avec les architectes sécurité et experts techniques afin de garantir la couverture des exigences Cyber. Contribuer aux activités de RFP / consultation fournisseurs : exigences, critères d'évaluation, cas d'usage, niveaux de service et obligations de sécurité. Participer à la définition des scénarios de tests, à la UAT et à la validation des solutions. Contribuer à la préparation de la mise en production, du transfert vers les équipes opérationnelles et de la conduite du changement. Produire les différents livrables de pilotage et de documentation du programme. Livrables attendusExpression et cadrage du besoin Cartographie des parties prenantes Analyse AS-IS / TO-BE Processus métier et processus cibles Exigences business, fonctionnelles et non fonctionnelles Exigences de sécurité et de conformité Backlog priorisé User stories / Use Cases Critères d'acceptation Matrice de traçabilité des exigences Analyse d'impact et gestion des changements Supports et comptes rendus d'ateliers RACI et matrices de responsabilités Supports de décision et recommandations Dossiers de consultation / RFP Scénarios de tests et support UAT Dossiers de readiness et de transition vers le run Documentation de mise en œuvre et de suivi Environnement CybersécuritéUne expérience sur plusieurs des domaines suivants est recherchée : IAM / IGA / MFA / SSO PAM / gestion des accès privilégiés Active Directory et sécurité des identités SOC / SIEM / Security Operations Gestion des incidents et préparation à la réponse Gestion des vulnérabilités et de l'exposition External Attack Surface Management Sécurité applicative, API et Web Cloud Security Sécurité des infrastructures, endpoints et réseaux PKI et gestion des certificats Protection des données et sécurité de l'information Privacy / protection des données personnelles Cryptographie Cyber-résilience, sauvegarde et reprise Continuité d'activité et gestion de crise Sécurité OT / IoT Risques cybersécurité fournisseurs / Supply Chain Gouvernance, contrôle interne, audit et conformité Sécurité opérationnelle et amélioration continue Il n'est pas nécessaire d'être expert technique sur l'ensemble de ces domaines. Une bonne compréhension des enjeux cybersécurité et la capacité à dialoguer avec des experts techniques sont indispensables.

- Localisation : Montreuil - 2j de TT. - Date de prise de poste : Septembre. - Langues : Anglais professionnel requis au minimum. - Obligatoire : expérience en gestion TPRM + maitrise de Power BI. Contexte de la mission Pour un grand groupe bancaire international, nous recherchons un(e) SPOC TPRM (Third Party Risk Management). En tant que point de contact unique sur les sujets d'externalisation (tiers externes et intragroupe), vous assurerez la mise en oeuvre, le suivi et la conformité du dispositif de gestion du risque d'externalisation au sein de l'entité, en lien avec l'ensemble des acteurs concernés. Vos missions o Identifier, fédérer et animer un réseau d'experts (risques, conformité, juridique, achats, continuité d'activité, données, sécurité...), et clarifier le rôle de chacun dans les projets d'externalisation. o Piloter la gouvernance opérationnelle des projets d'externalisation (qualification, validation, mise en oeuvre, suivi, clôture) et contribuer aux comités associés. o Produire les éléments de reporting (indicateurs, conformité, suivi) et garantir la qualité des données dans les différents registres. o Contribuer à l'identification et à la maîtrise des risques liés aux arrangements, suivre les contrôles de première ligne, et sécuriser les dispositifs clés (plans de sortie, suivi de la performance des prestataires, notifications aux autorités lorsque requis).

Dans le cadre de l'évolution et de la convergence des dispositifs Data d'un groupe bancaire, la mission consiste à piloter des projets transverses d'intégration et d'arrimage des différents remettants vers le dispositif central Data. L'intervenant coordonnera les parties prenantes métier et IT, notamment les remettants, la Direction Data & Référentiel, la DSI, les instances de gouvernance et le top management. La mission porte sur des enjeux de gouvernance des données, de maîtrise des risques, de conformité réglementaire et de fiabilisation des reportings Risques et Finance. Missions : - Piloter le programme d'intégration des remettants vers le dispositif central Data du groupe - Structurer et sécuriser la gouvernance du projet SI/Data - Coordonner les travaux entre les différentes entités contributrices du Groupe - Assurer l'alignement entre les enjeux métiers, data, réglementaires et techniques - Construire et suivre la feuille de route projet, les jalons, les risques et les dépendances - Animer les comités de pilotage et instances de gouvernance - Garantir le respect des plannings et des budgets - Superviser les chantiers de collecte, d'intégration et de fiabilisation des données - Mettre en place les indicateurs de suivi et les reportings destinés à la Direction - Accompagner les équipes dans la conduite du changement et l'adoption des nouveaux dispositifs - Veiller à la qualité et à la fiabilité des données intégrées dans les systèmes Risque et Finance Profil attendu : Directeur de Projet / Programme senior avec une expérience significative dans les environnements Banque, Risques, Finance ou Data et une expérience confirmée dans la conduite de projets transverses. Habitude d'interagir avec des directions métiers, DSI, directions Data et instances exécutives. Très bonne communication et expérience de la coordination d'acteurs multiples dans un environnement matriciel.

Contexte Le projet prévoit le déploiement d'une solution open-source Auto Multiple Choice (AMC OMR, version stable minimale 1.5) en architecture client-serveur intranet, ainsi qu'une expérimentation pilote, une généralisation et d'un accompagnement post-installation . Le Chef de projet IT assure la gouvernance de l'ensemble du dispositif et l'interface avec l'ensemble des parties prenantes. Mission Piloter de bout en bout la fourniture, l'installation, la configuration, les tests, l'expérimentation pilote, la mise à l'échelle et la pérennisation de la solution AMC OMR. À ce titre, le Chef de projet Digital & IT définit le cadre de gouvernance, coordonne les équipes techniques, pédagogiques et institutionnelles, sécurise les délais, les coûts, la qualité et les dépendances, et veille à la conformité des matériels, logiciels et prestations. Il organise les arbitrages, supervise la maîtrise des risques, garantit la traçabilité des décisions et des changements, et s'assure de l'appropriation durable de la solution par les utilisateurs. Il prépare enfin la validation de l'ensemble des livrables et rend compte de l'avancement, des résultats et des points d'attention aux instances de pilotage. Activités principales • Cadrage et gouvernance : définir le périmètre, le planning, les responsabilités, les jalons, les circuits de validation et les critères de réussite du projet. • Pilotage et coordination : coordonner les parties prenantes, les prestataires et les interventions sur site, suivre les ressources et les engagements contractuels, et organiser les arbitrages nécessaires. • Supervision technique : contrôler la fourniture, l'installation et la configuration des matériels, du réseau et des solutions AMC OMR, PostgreSQL et Samba, en veillant à la sécurité, aux accès et aux sauvegardes. • Recette et qualité : organiser les tests techniques et fonctionnels, suivre les anomalies, vérifier la conformité des prestations et obtenir la levée des réserves avant la mise en service. • Pilote et généralisation : conduire l'expérimentation, analyser les résultats et les retours utilisateurs, puis préparer et sécuriser le déploiement progressif sur les différents sites. • Accompagnement et transfert : coordonner la formation, l'assistance à la prise en main, la documentation et le transfert de compétences afin de favoriser l'appropriation de la solution. • Suivi et pérennisation : piloter les risques, les changements, la performance et le reporting, puis formaliser les dispositifs de maintenance, de support et de pérennisation ainsi que le rapport final. Résultats et livrables attendus • Planning consolidé, dispositif de gouvernance et tableaux de bord validés. • Procès-verbaux de recette et de mise en service pour chaque institut. • Rapport de la phase pilote précisant les résultats, incidents et ajustements. • Plan de généralisation, plan de pérennisation et d'appropriation, et rapport final du projet. • Ensemble des livrables contractuels remis dans les délais et validés par les parties prenantes.

Vos missions Dans le cadre d'une mission visant à analyser l'environnement décisionnel actuel basé sur WebFOCUS et à recommander une solution de remplacement, le service Data Management souhaite recruter un consultant senior chargé d'assurer la coordination opérationnelle et le pilotage des activités entre les équipes internes et externes. Le consultant agira comme point de contact principal entre les directions métiers, les équipes IT, les équipes et les instances de gouvernance, afin de garantir le bon déroulement de la mission et la qualité des livrables produits. Le rôle vise à assurer la bonne exécution des projets Data Intelligence, en couvrant les activités de coordination, de gouvernance et de pilotage. Le consultant veillera à la mobilisation des parties prenantes, au respect des échéances, à la qualité des contributions internes et à la validation des résultats attendus. En tant que PMO - Data Intelligence, vous contribuerez activement au bon fonctionnement de la division en assurant les responsabilités suivantes : · Piloter les projets data (cadrage, planification, suivi, coordination, reporting, mise en production) · Recueillir, analyser et formaliser les besoins métiers en matière de reporting, de tableaux de bord et de valorisation des données · Traduire les besoins en exigences fonctionnelles et techniques, en collaboration avec les équipes DAM et IT · Coordonner les parties prenantes (métiers, équipes DAM, IT, partenaires externes) afin de garantir l'alignement et la bonne exécution des projets · Construire et suivre les plans de projet (jalons, charges, dépendances, risques, plans d'action) · Assurer le pilotage des priorités, du backlog et de la capacité, en lien avec les responsables d'équipe et les ressources disponibles · Veiller à la qualité des livrables Data (cohérence des données, conformité aux règles de gouvernance, performance, documentation, tests) · Superviser les phases de recette, validation métier et déploiement, en garantissant l'adoption des solutions livrées · Produire un reporting régulier à destination du management · Identifier, analyser et anticiper les risques, obstacles et dépendances, et proposer des mesures correctives ou préventives · Accompagner le changement et favoriser la collaboration entre les différentes équipes · Effectuer toute tâche complémentaire conformément aux besoins de l'organisation. Qualifications requises · Titulaire d'un Master à orientation informatique, data management, business intelligence, finance, économie ou équivalent · Expérience professionnelle significative en gestion et coordination de projets data · Bonne connaissance des environnements Data Warehouse, Reporting et Dashboarding · Maîtrise des pratiques de gestion de projet data (planification, suivi, gestion des risques, coordination des parties prenantes, reporting) · Capacité à analyser et formaliser des besoins métiers · Sens de l'organisation, autonomie, rigueur, capacité de priorisation et orientation résultats · Excellentes compétences relationnelles, de communication et de coordination transversale · Expérience dans la coordination de prestataires externes de type cabinet de conseil · Expérience des migrations ou remplacements de plateformes BI · Connaissance des outils Power BI, SSAS, Dataiku · Maîtrise des langues française et anglaise ; la connaissance de la langue luxembourgeoise constitue un avantage.

Bonjour, je recherche pour l'un de mes clients un(e) archi. CYBER. Skills : CYBER - ANGLAIS Mission : -évaluer et valider les architectures IT sous l'angle de la sécurité et de la conformité -identifier les risques, écarts de sécurité et proposer des actions correctives adaptées -accompagner les équipes projets et architectes dès les phases de conception -veiller au respect des politiques, standards et référentiels de sécurité de l'organisation -participer à la gouvernance sécurité et produire les avis/recommandations sur les architectures N'hésitez pas à revenir vers moi pour des informations complémentaires.

L'équipe est chargée de la gestion transversale et globale des outils dédiés aux filières éolienne, solaire et hydraulique, en étroite collaboration avec Engie Digital et les systèmes d'information (SI) des différentes zones géographiques ; elle recherche actuellement un ingénieur plateforme de données (Data Platform Engineer). La mission s'effectuera au sein de l'équipe « Digital Delivery » ; elle consistera à soutenir la gouvernance des données ainsi que la gestion de la plateforme Databricks, et à piloter la migration des données depuis l'ancien « data lake » d'entreprise vers Databricks. Les objectifs de la mission sont les suivants : - Administrer et sécuriser la plateforme Databricks (gestion technique et opérationnelle) - Déployer et faire respecter la gouvernance des données appliquée à Databricks ainsi que les bonnes pratiques associées (structure du catalogue, organisation par domaines, règles d'accès et d'utilisation) - Piloter la migration des données depuis l'ancien « data lake » d'entreprise vers Databricks - Accompagner et soutenir les ingénieurs de données (data engineers) et les utilisateurs métiers (data citizens) dans l'utilisation de la plateforme - Intégrer les impératifs de cybersécurité, de conformité et de maîtrise des coûts dès la conception (« by design ») - Contribuer à la communauté informatique (échanges sur les bonnes pratiques, retours d'expérience, etc.) Activités principales : - Administration de la plateforme Databricks : administrer, surveiller et maintenir les espaces de travail (workspaces) Databricks (gestion technique et opérationnelle : espaces de travail, ressources de calcul, accès, coûts, sécurité, gestion des incidents) - Gouvernance des données sur Databricks : mettre en œuvre et faire évoluer le cadre de gouvernance des données sur la plateforme Databricks (structure du catalogue, organisation par domaines, règles d'accès, normes de nommage et de qualité) et garantir la conformité avec les politiques du Groupe - Migration depuis l'ancien « data lake » : piloter la migration des données de l'ancien « data lake » d'entreprise vers Databricks : évaluer le périmètre existant, définir l'architecture cible et la feuille de route, planifier et coordonner les vagues de migration avec les équipes « data », et sécuriser le basculement - Accompagnement et support des utilisateurs : accueillir et soutenir les nouveaux utilisateurs — des ingénieurs de données aux utilisateurs métiers — dans l'adoption de Databricks et l'application des bonnes pratiques ; Fournir de la documentation, du coaching et de la formation - DataOps sur Databricks : Concevoir et mettre en œuvre les pipelines permettant de promouvoir les actifs de données et le code entre les environnements Databricks (développement, test, production) et les catalogues, en utilisant l'intégration et le déploiement continus (CI/CD) basés sur Git ainsi que les outils natifs de Databricks (ex. : Databricks Asset Bundles), tout en encourageant l'adoption des pratiques DataOps au sein des équipes. - Veille technologique : Tester et évaluer les nouvelles fonctionnalités de Databricks (y compris les capacités d'IA) ainsi que les outils complémentaires, et recommander leur adoption. - Reporting et communication : Rendre compte de l'avancement de la plateforme et de la migration, et partager les meilleures pratiques ainsi que les retours d'expérience avec la communauté informatique. Principaux défis : • Adoption de la gouvernance : Amener les entités et les utilisateurs à adopter les normes définies en matière de catalogues, de domaines et d'accès, tout en garantissant une plateforme simple d'utilisation pour les utilisateurs métiers (« data citizens »). • Complexité de la migration : Migrer les données et les consommateurs de l'ancien « data lake » vers Databricks sans perturber les activités en cours, tout en préservant la qualité et la traçabilité (lignage) des données. • Équilibre entre exploitation (Run) et développement (Build) : Assurer la stabilité, la sécurité et la maîtrise des coûts de la plateforme tout en menant à bien la migration et en prenant en charge de nouveaux cas d'usage. Livrables attendus : ? Documentation sur la gouvernance et le modèle opérationnel : Structure des catalogues et des domaines, modèle d'accès, conventions de nommage et normes d'utilisation alignés sur les standards internes relatifs aux données et à l'IA. ? Plan de migration (de l'ancien data lake vers Databricks) et rapports d'avancement : Périmètre, priorisation, calendrier, risques et points de situation réguliers auprès des comités de pilotage. ? Supports d'intégration et de bonnes pratiques : Guides, modèles, architectures de référence (blueprints) et sessions de formation destinés aux ingénieurs de données et aux utilisateurs métiers. ? Rapports d'exploitation de la plateforme : Indicateurs de suivi, de coûts, de sécurité et de conformité de la plateforme Databricks.

Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.

Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.

Dans le cadre d'une mission au sein d'un acteur majeur du secteur bancaire et financier, nous recherchons un Analyst Technology Risk Management pour intervenir sur des sujets de gestion des risques technologiques et cyber ainsi que de contrôle de niveau 2. La mission consiste notamment à : · Contribuer à la gouvernance, aux stratégies, cadres et politiques de gestion des risques technologiques ; · Identifier, évaluer, mesurer et suivre les risques IT et cyber ; · Déterminer la criticité des actifs technologiques en coordination avec les équipes IT ; · Réaliser des contrôles de niveau 2 et challenger de manière indépendante les dispositifs mis en œuvre par les équipes IT ; · Documenter les évaluations, constats et recommandations ; · Contribuer au suivi de la conformité aux exigences réglementaires applicables ; · Produire des reportings sur les risques technologiques à destination du management ; · Accompagner les différents périmètres dans la gestion de leurs risques et le suivi des plans d'action ; · Fournir des conseils et contribuer à la diffusion d'une culture de gestion des risques.

Missions : - Définir et piloter la feuille de route d'évolution du SIRH - Construire la trajectoire du projet, son phasage, ses jalons et ses lotissements - Animer les comités de pilotage et les comités projet - Piloter le budget, les risques et les plans d'action associés - Conseiller sur les aspects de contractualisation avec l'intégrateur et l'éditeur - Animer les ateliers de recueil des besoins avec les équipes RH - Rédiger les spécifications fonctionnelles et vérifier leur couverture par la solution - Piloter la recette fonctionnelle, les campagnes de tests et la levée des réserves - Coordonner les interfaces avec le système d'information existant - Superviser les reprises, le nettoyage, la migration et les contrôles des données RH - Garantir la conformité RGPD et les exigences de sécurité avec la RSSI - Élaborer le plan de communication et de formation - Accompagner le déploiement et mesurer l'adoption des utilisateurs - Mettre en place le support de proximité et le dispositif d'assistance au démarrage - Évaluer la satisfaction des utilisateurs après le lancement - Profil attendu Chef de projet SIRH confirmé à senior, disposant d'une expérience significative dans le pilotage de projets SIRH et la coordination d'intégrateurs. Une solide maîtrise des processus RH, notamment la gestion des talents, la formation, le recrutement et la gestion de carrière, est attendue. Le profil doit également maîtriser la gestion de projet, la conduite de recettes, la reprise de données RH et la conduite du changement. Des aptitudes en leadership, négociation, médiation et animation de comités de gouvernance sont nécessaires

Nous recrutons – Consultant RGPD / Accompagnement opérationnel DPONous recherchons pour l'un de nos clients un Consultant RGPD capable d'intervenir en autonomie dans l'accompagnement opérationnel du DPO. 🔹 Compétences recherchées : Expertise RGPD Réalisation d'AIPD en autonomie Cartographie des risques RGPD Élaboration et suivi des plans de mise en conformité Bases légales / finalités / durées de conservation Gouvernance RGPD Sensibilisation et formation des collaborateurs 💼 Niveau d'expérience : Confirmé : 3+ ans Senior : 5+ ans Expert : 10+ ans 📍 Localisation : Paris – La Défense

ContexteDans un environnement où les usages, les technologies et les exigences de maîtrise des risques évoluent rapidement, nous recherchons un auditeur de projets informatiques capable d'accompagner la sécurisation de projets à forts enjeux. Vous apporterez un regard indépendant sur leur gouvernance, leur organisation, leur conformité et leur maîtrise opérationnelle. Grâce à vos analyses et à vos recommandations, vous contribuerez directement au respect des objectifs, des budgets, des délais, de la qualité et des exigences de sécurité. Votre rôle- Anticiper l'évolution des besoins utilisateurs et des technologies, puis en mesurer les impacts sur les systèmes, les budgets et les compétences. - Évaluer la robustesse de l'organisation, des processus et des pratiques de gestion des projets informatiques. - Identifier les risques susceptibles d'affecter la qualité, la sécurité, les coûts, les délais ou l'atteinte des objectifs. - Proposer des mesures d'amélioration favorisant l'industrialisation, la qualité globale et l'optimisation des moyens. - Contribuer au respect des engagements et à la transparence de la gouvernance. - Favoriser le partage des connaissances, des méthodes et des bonnes pratiques. Vos principales missionsRéaliser des audits de projets informatiquesVous interviendrez à différentes étapes du cycle de vie des projets : cadrage ou lancement, sécurisation d'un projet en cours, revue de jalon, préparation à la mise en production ou clôture. Vous adapterez votre démarche au niveau de maturité, aux enjeux et aux risques de chaque projet. · Examiner la gouvernance stratégique et opérationnelle, les rôles, les responsabilités et les circuits de décision. · Évaluer le pilotage du périmètre, du planning, du budget, des ressources, des dépendances et des risques. · Analyser les processus et activités du projet : gestion de projet, conception, développement, recette, conduite du changement, déploiement et suivi des actions. · Contrôler la qualité et la traçabilité des livrables : plans de projet, dossiers de conception, analyses de risques, jeux et rapports de tests, procédures, supports utilisateurs et documents de clôture. · Apprécier la prise en compte de la sécurité, de la protection des données, de la continuité d'activité, de la conformité et de l'exploitabilité. · Vérifier l'adéquation des méthodes, outils, compétences et moyens mobilisés au regard des objectifs du projet. Préparer et conduire les travaux d'audit· Réaliser un diagnostic préalable et définir le périmètre, les objectifs, les critères et l'approche de l'audit. · Collecter et analyser la documentation utile, puis identifier les parties prenantes à solliciter. · Élaborer les outils méthodologiques : programme de travail, matrice des risques, guides d'entretien, fiches de test, planning d'intervention et calendrier des échanges. · Conduire les entretiens, investigations, tests de substance et vérifications sur pièces ou sur place. · Documenter les constats, qualifier les risques et rechercher les causes racines à partir d'éléments probants. · Formuler des recommandations hiérarchisées, réalistes, mesurables et assorties de responsables et d'échéances. · Animer les réunions de lancement, de travail, de restitution et de suivi avec les entités et directions concernées. Restituer vos conclusions et suivre les recommandations· Rédiger les notes de cadrage et les programmes de travail. · Élaborer les matrices des risques et des contrôles. · Préparer les supports et formaliser les comptes rendus des réunions. · Produire des fiches de constats accompagnées de recommandations priorisées. · Rédiger les rapports provisoires et définitifs ainsi que les synthèses destinées aux décideurs. · Formaliser les plans d'actions et, selon le périmètre confié, suivre la mise en œuvre des recommandations. Les compétences que nous recherchonsVos compétences techniques et méthodologiques· Maîtrise des méthodes d'audit appliquées au cycle de vie des projets informatiques : cadrage, conception, réalisation, recette, déploiement et clôture. · Maîtrise des approches de gestion de projet prédictives, agiles et hybrides, notamment PMBOK, PRINCE2, Scrum et SAFe. · Capacité à évaluer la gouvernance du projet, les rôles et responsabilités, les instances, les circuits de décision et l'implication des parties prenantes. · Capacité à auditer le cadrage, le périmètre, la planification, le budget, les ressources, les dépendances, les risques, la qualité et les changements du projet. · Capacité à apprécier la cohérence des choix fonctionnels et techniques avec les objectifs, les exigences, les contraintes et les critères d'acceptation du projet, sans se substituer aux experts techniques. · Maîtrise de la revue des livrables projet : note de cadrage, expression de besoins, dossiers de conception, backlog, planning, registre des risques, stratégie de recette, rapports de tests, dossier de mise en production et bilan de clôture. · Capacité à contrôler la traçabilité des exigences, des décisions, des anomalies, des actions et des validations tout au long du projet. · Maîtrise des techniques d'entretien, d'échantillonnage, de test, d'analyse documentaire, de revue de preuves et de formalisation des constats. · Capacité à analyser les indicateurs de pilotage, les écarts de coûts et de délais, la consommation des ressources, l'avancement, la qualité des livrables et l'exposition aux risques. · Bonne maîtrise des outils bureautiques et collaboratifs ainsi que des outils de planification, de gestion de backlog, de suivi des risques, des anomalies et des plans d'actions. · Excellentes qualités rédactionnelles pour produire des constats étayés, des recommandations opérationnelles et des rapports de synthèse destinés aux instances de gouvernance du projet. Référentiels de gestion et d'audit de projets informatiques appréciés· PMBOK — cadrage, planification, pilotage, maîtrise des coûts, des délais, de la qualité, des ressources et des risques d'un projet informatique. Certification recommandée : Project Management Professional (PMP) ; PMI-RMP constitue un atout pour l'analyse des risques projet. · PRINCE2 — gouvernance, organisation, justification continue et pilotage par étapes des projets informatiques. Certification recommandée : PRINCE2 Foundation ; PRINCE2 Practitioner est privilégiée pour un profil expérimenté. · Scrum — évaluation de l'organisation, des rôles, des événements, des artefacts et du pilotage de projets informatiques agiles. Certification recommandée : Professional Scrum Master I (PSM I) ou certification équivalente reconnue ; un niveau avancé est apprécié. · SAFe — évaluation du pilotage de programmes et de projets informatiques agiles à l'échelle. Certification recommandée : SAFe Agilist. Vos qualités professionnelles· Rigueur, méthode, esprit d'analyse et sens du détail. · Indépendance de jugement, objectivité, intégrité et respect de la confidentialité. · Capacité à prendre du recul, à hiérarchiser les enjeux et à formuler des conclusions étayées. · Aisance relationnelle, écoute active et capacité à interagir avec des interlocuteurs techniques, métiers et dirigeants. · Diplomatie, pédagogie et aptitude à présenter des constats parfois sensibles de manière constructive. · Autonomie, organisation, respect des délais et capacité à gérer plusieurs travaux en parallèle.

Hanson Regan recherche un Business Analyst en IA générative (GenAI) pour une mission de 10 mois renouvelable à Paris. Analyste métier GenAI expérimenté Accompagner les unités opérationnelles dans l'identification, la définition, la conception et la mise en œuvre de cas d'usage d'IA générative à fort impact, en assurant la liaison entre les parties prenantes métier, les Product Owners et les équipes techniques Data & IA. Découverte et priorisation des cas d'usage : Animer des ateliers et des sessions de découverte pour identifier les opportunités GenAI, évaluer la valeur ajoutée, le retour sur investissement, la faisabilité technique, la disponibilité des données et les risques réglementaires, et contribuer à la priorisation du portefeuille. Analyse fonctionnelle et métier : Recueillir et traduire les besoins métier en épopées, fonctionnalités, user stories, critères d'acceptation, parcours utilisateurs et processus cibles. Cartographier les processus actuels et futurs et contribuer aux MVP et aux feuilles de route produit. Conception de solutions GenAI : Définir les exigences fonctionnelles pour les copilotes métier, les assistants conversationnels, les solutions RAG, les agents IA, la recherche intelligente et la génération automatisée de contenu. Collaborer avec les ingénieurs et architectes IA sur la conception et la validation des solutions. Livraison de produits : gérez et hiérarchisez les retards, participez aux cérémonies Agile, suivez les dépendances de livraison, résolvez les exigences fonctionnelles avec les propriétaires de produits et soutenez les démonstrations des parties prenantes. Tests et mesure de la valeur : diriger les tests fonctionnels et la validation des utilisateurs, soutenir l'adoption et la gestion des changements, et mesurer les KPI, notamment l'adoption, la satisfaction des utilisateurs, la productivité, le temps de traitement, la qualité des réponses et la réduction des coûts. Gouvernance de l'IA et IA responsable : assurer l'alignement avec les normes de gouvernance de l'IA et contribuer aux évaluations des risques couvrant la sécurité, la confidentialité des données, les hallucinations, les préjugés, la conformité réglementaire et les pratiques responsables en matière d'IA. Conformément aux exigences du client, les freelances doivent pouvoir exercer leur activité de manière indépendante. Malheureusement, nous n'acceptons pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, veuillez nous contacter au plus vite.

💡Description détaillée Le contexte de la mission : Environnement Technique Microsoft Teams, SharePoint, Office 365, Jira, Confluence, Méthodes Agile, Azure AI Foundry, AWS Bedrock, Python, Solutions RAG, Architectures Agentiques, Protocoles MCP, Outils d'orchestration IA Description de la Mission Accompagnement d'un portefeuille de projets IA et IA Générative. 💡Missions Principales : • Structuration et animation d'un portefeuille de projets IA. • Analyse des besoins métiers et qualification des cas d'usage IA. • Identification des enjeux de valeur et construction des feuilles de route projets. • Définition des stratégies d'expérimentation et suivi des POC. • Suivi de la réalisation et de l'industrialisation des projets IA. • Animation des instances de gouvernance et reporting exécutif. • Gestion des risques, conformité et qualité des projets. • Coordination entre métiers, équipes innovation, experts IA et équipes de réalisation. • Production des livrables de cadrage, suivi et reporting. • Participation aux actions d'acculturation, communication et conduite du changement autour de l'IA.