Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Dans le cadre de projets SI (facturation, énergie, migration de données, digitalisation) nous recherchons plusieurs profils Juniors et Confirmés. En qualité de Business Analyst / Recetteur, vous intervenez à l’interface entre les équipes métier et IT afin de garantir la conformité fonctionnelle des solutions livrées. Missions principales Analyse fonctionnelle Recueillir et analyser les besoins métiers Traduire les exigences en spécifications fonctionnelles Identifier les risques fonctionnels et proposer des plans de mitigation Stratégie de test et recette Rédiger la stratégie de test (périmètre, risques, critères d’entrée et de sortie) Définir et prioriser les scénarios de test Concevoir des matrices de cas de test Pilotage de la recette Rédiger les cahiers de recette Constituer les jeux de données Exécuter les campagnes de tests Suivre, qualifier et prioriser les anomalies Assurer la coordination avec les équipes de développement Intégration et flux métiers Vérifier l’intégration et la conformité des flux GRD (Gestionnaire de Réseau de Distribution) Automatiser la génération des jeux de données Gestion des releases et qualité Documenter les processus de gestion des releases Participer aux cycles d’intégration continue (CI/CD) Contribuer à la validation des livrables avant mise en production

Dans le cadre d'une refonte IAM d'envergure, notre client, acteur majeur du secteur de l'assurance, recherche un Directeur de Projet IAM pour piloter le programme de bout en bout, du cadrage jusqu'au déploiement. La mission présente un fort niveau d'exigence sur la gouvernance, la conformité, la sécurité et l'industrialisation des habilitations. Le périmètre couvre la gouvernance des identités et des accès, la définition des responsabilités entre DSI, DRG, RSSI, DPO et métiers, ainsi que la structuration d'un modèle RBAC diffusé dans l'organisation. Un audit et un cadrage ont déjà été réalisés ; le programme recherche aujourd'hui une nouvelle énergie pour réussir la co-construction d'un cadre commun avec les métiers. Activités principales : Définir la gouvernance du programme IAM, les instances de décision, les circuits de validation et le reporting projet, avec une attention forte portée à la mise en visibilité des résultats Construire et faire valider une matrice RACI entre DSI, DRG, RSSI, DPO, RH, Achats et directions métiers, piloter les risques, dépendances et arbitrages Consolider le modèle cible de gestion des identités et des accès incluant IGA, RBAC, workflows d'approbation et règles de cycle de vie, dans le respect des principes de moindre privilège, de traçabilité et d'auditabilité Proposer l'organisation cible des équipes IAM en build et run, définir les processus de demande, validation, attribution, revue et retrait des droits, et préparer le transfert vers les équipes internes Organiser la diffusion du modèle RBAC dans les directions métier, accompagner les campagnes de revue des droits et produire les supports de communication, de formation et de conduite du changement

Agent des opérations IAM / PAM Dans le cadre d’un projet dans le secteur financier, nous recherchons un(e) spécialiste IAM / PAM pour rejoindre une équipe en charge de la gestion des identités et des accès au sein d’un environnement sécurisé et réglementé. Mission principale Le/la consultant(e) assure les opérations quotidiennes liées à la gestion des identités (IAM) et des accès à privilèges (PAM), en garantissant la sécurité, la conformité et la bonne gouvernance des accès utilisateurs et techniques. Responsabilités Administrer et exploiter une solution de Privileged Access Management (PAM) Gérer les politiques de sécurité Conditional Access sur Entra ID Assurer le cycle de vie des identités et des accès (IAM) Traiter et implémenter les demandes d’habilitations utilisateurs Mettre en place les droits d’accès pour les nouvelles applications Gérer les comptes techniques et comptes à privilèges Administrer les mécanismes d’authentification forte (MFA) Gérer les certificats, clés et secrets (PKI / gestion des secrets) Piloter les campagnes de recertification des accès Participer aux projets d’organisation impactant les droits d’accès Apporter un support sécurité lors des analyses de risques IT Réaliser des contrôles de sécurité et assurer la conformité des accès Profil recherché Formation Bac+3 minimum en informatique ou équivalent Minimum 5 ans d’expérience en IAM / PAM / sécurité des accès Expérience confirmée en environnement on-premise et cloud Maîtrise des solutions IAM / IGA et PAM Bonne connaissance de Microsoft Entra ID (Azure AD) et Conditional Access Expérience en gestion des identités en environnement bancaire ou fortement réglementé appréciée Compétences techniques IAM / IGA / PAM (gestion des identités et des accès) Sécurité des systèmes d’information Gestion des certificats et PKI Rédaction de procédures et documentation technique Scripting : PowerShell, Python (ou équivalent) Veille technologique sur les solutions de cybersécurité et IAM Compétences comportementales Esprit collaboratif et sens du travail en équipe Orientation client et qualité de service Adaptabilité dans un environnement en évolution Rigueur, autonomie et sens des responsabilités Le poste peut être exercé dans un environnement hybride, avec des perspectives de développement professionnel dans un secteur dynamique.

Dans le cadre du renforcement de l'équipe Sécurité Opérationnelle de la DSI d'un grand groupe du secteur de la protection sociale et de l'assurance, nous recherchons un(e) Coordinateur(trice) Sécurité et Continuité des SI. Vous assurerez le rôle de Coordinateur de la sécurité et de la continuité du SI sur plusieurs périmètres métiers. Interlocuteur privilégié de votre domaine de responsabilité auprès des équipes DSI et RSSI, vous collaborerez étroitement avec les acteurs des Études et des risques opérationnels. Vos missions principales : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le Groupe Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur votre périmètre : suivi des vulnérabilités, des audits et des pentests Contribuer aux analyses de risques Contribuer à la gestion des incidents de sécurité avérés Contribuer à l'acculturation et à la formation des équipes Études Vous assurerez également, à hauteur de 20 à 30% de votre temps, le suivi de sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Dans le cadre d’un programme de transformation et d’optimisation de la gestion des fournisseurs et éditeurs IT, nous recherchons un Consultant Vendor Management Office (VMO) afin d’accompagner un grand compte dans la gouvernance de son portefeuille logiciels, la maîtrise de ses dépenses IT et l’industrialisation de ses processus de gestion contractuelle. Missions Piloter la gouvernance des contrats logiciels et des relations avec les éditeurs stratégiques ; Accompagner les équipes dans la préparation et le suivi des négociations contractuelles ; Consolider les prévisions budgétaires et assurer le suivi des dépenses logicielles ; Identifier et mettre en œuvre les leviers d’optimisation des coûts et de rationalisation du portefeuille applicatif ; Participer aux activités de Software Asset Management (SAM) et de conformité logicielle ; Mettre en place et améliorer les processus de gestion des contrats, renouvellements et risques fournisseurs ; Produire les indicateurs de pilotage, tableaux de bord et reportings à destination des instances de gouvernance ; Coordonner les différents acteurs impliqués (IT, Achats, Finance, Juridique, Métiers, Éditeurs) ; Participer aux projets de transformation et d’industrialisation du Vendor Management Office ; Contribuer à l’automatisation et à l’amélioration continue des activités en s’appuyant sur les outils digitaux et les technologies d’IA générative ; Accompagner les opérations de transformation organisationnelle et les évolutions du périmètre fournisseurs.

Objectifs de la mission : Dans un environnement financier en constante évolution, marqué par : L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), La Banque souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Notre client recherche un prestataire capable d’apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission qui s’inscrit dans un contexte international, consistera à assurer l’évolution et l’adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l’IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d’action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

Contexte Dans le cadre de la Direction Sécurité Groupe , le client recherche un Chef de Projet Sécurité senior afin de piloter la mise sous contrôle des risques liés aux tiers IT (Third Party Risk Management) dans le cadre de la mise en conformité avec la réglementation DORA. Missions Piloter le projet de gestion des risques liés aux tiers IT. Recueillir et formaliser les besoins fonctionnels et techniques. Organiser, coordonner et animer les différents intervenants du projet. Assurer le suivi des spécifications, des livrables, du planning et des budgets. Garantir la qualité des livrables, la recette utilisateur et le déploiement. Accompagner les métiers et assurer le reporting auprès des parties prenantes. Communiquer sur l'avancement et les solutions mises en œuvre.

emagine recherche pour l’un de ses clients grand compte un Ingénieur Sécurité Digital Workplace Lieu : La Défense Démarrage : ASAP Durée : > 12 mois Télétravail : 2 j / semaine Résumé Le rôle d'Ingénieur en sécurité digital workplace est essentiel pour assurer la cybersécurité des services et des plateformes fournis par l'équipe numérique au sein du client. Ce poste soutient la mise en œuvre de la stratégie de cybersécurité et assure la conformité avec la stratégie informatique générale et la stratégie commerciale. Responsabilités : Construire la sécurité des services end-to-end du digital workplace. Définir et mettre en œuvre une stratégie digital workplace selon les risques et l'évolution des technologies. Définir et communiquer les politiques/standards de sécurité du digital workplace. Gérer les projets de cybersécurité en coordination avec l'équipe numérique. Soutenir les équipes du digital workplace dans la gestion de la sécurité des projets. Implémenter la gouvernance et surveiller les tendances en matière de vulnérabilité. Aider à améliorer continuellement la sécurité des parties prenantes du digital workplace. Livrer des opérations de sécurité pour les services et plateformes numériques. Must Haves : Compétence confirmée en analyse de risques. Connaissance avancée d'Azure Active Directory. Expertise en sécurité informatique. Compétence confirmée sur Windows et Intune. Nice to Have : Expérience avec les appareils mobiles. Connaissance des processus de gestion de la sécurité en situation de crise. Détails supplémentaires : Contexte: Au sein de l'équipe numérique du groupe. Rapport à: Officier de sécurité du digital workplace

Contexte : mission de chef de projet Salesforce senior, avec pilotage d’une équipe MOE d’environ 9 ETP et présence sur site à Paris XIV 3 jours par semaine. Missions principales : - Assurer le pilotage opérationnel du projet et de l’équipe MOE en contexte Agile. - Construire et tenir le plan de charges selon le périmètre à implémenter et la méthodologie appliquée. - Définir le dispositif de delivery et l’organisation de l’équipe MOE afin de garantir la qualité de livraison. - Suivre l’équilibre financier du projet, les imputations, les montées en compétences et l’intégration des ressources. - Structurer la méthode Agile et garantir son application au quotidien : rituels, règles de fonctionnement, suivi de la capacité, articulation MOE / MCO / évolutions. - Suivre l’avancement MOE et garantir le respect du planning, de la qualité, du périmètre et des livrables. - Préparer et participer aux instances de gouvernance projet, notamment Coproj et Copil. - Gérer la relation client sur le périmètre opérationnel, assurer la transparence sur l’avancement, les décisions et les impacts, et coordonner les arbitrages avec la gouvernance. - Identifier les améliorations possibles, proposer des actions concrètes de redressement, gérer les risques, alertes, escalades, plans de mitigation et suivi des actions. - Produire un reporting récurrent vers la direction de projet : avancement, écarts planning/charge, suivi financier, risques/actions, coordination entre pilotes de chantiers. - Coordonner plusieurs chantiers afin de maintenir une cohérence globale du delivery. - Piloter dans le respect des processus qualité internes et externes et garantir la qualité du delivery, la conformité aux attentes, la maîtrise des livrables et la réduction du rework.

Nous recherchons un·e Directeur·trice de Projets IA . Vous interviendrez sur des environnements critiques , fortement régulés et à forts enjeux métiers, au cœur des initiatives d’intelligence artificielle et d’innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d’idéation jusqu’à la mise en production à l’échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Nous recherchons un·e Directeur·trice de Projets IA . Vous interviendrez sur des environnements critiques , fortement régulés et à forts enjeux métiers, au cœur des initiatives d’intelligence artificielle et d’innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d’idéation jusqu’à la mise en production à l’échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Contexte Dans le cadre du renforcement de la gouvernance sécurité, nous recherchons un Security Architect travaillant en binôme avec un Risk Analyst . Le rôle s’inscrit dans un environnement cloud complexe (OCI, AWS, Azure) avec une forte interaction avec les équipes internes, les éditeurs (notamment Oracle) et les partenaires externes. Missions principales Architecture & sécurité Cloud Définir et accompagner l’architecture sécurité sur les environnements cloud ( OCI, AWS, Azure ). Supporter les architectes full stack BS/ES sur les problématiques d’intégration sécurité. Collaborer avec les équipes sécurité BS/SSI (équipe Gilles Ducarre) sur : la configuration et l’optimisation du CSPM Orca les architectures cloud sécurisées Gouvernance & relation éditeurs Challenger Oracle sur : la configuration CSPM Orca leurs solutions de sécurité proposées Participer aux échanges avec les éditeurs pour orienter les choix de souscription d’outils de sécurité. Suivre et challenger les plans d’actions post : Risk Assessment (EBIOS) Pentests Gestion des risques & sécurité opérationnelle Réaliser des analyses de risques (méthode EBIOS) . Accompagner les équipes de pentest. Expliquer et vulgariser les vulnérabilités techniques aux équipes métiers (focus important sur FOP ). Anticiper les besoins sécurité des différents domaines. Projects & transformations IT Participer aux présentations et projets stratégiques : OneSystem migrations bases de données projets Kubernetes Gouvernance sécurité Accompagner le Security Leader BS/ES sur : la définition des actions de sécurité la co-construction de la roadmap sécurité Participer aux instances de gouvernance : Quarterly Security Governance Meeting (avec Capgemini & Michelin) Management & coordination Encadrer les équipes de Security Engineers (France & Pune) : pilotage des activités montée en compétence bonnes pratiques de remédiation Nécessite un anglais courant (management international) Conformité & réglementation Collaborer avec les équipes juridiques sur les sujets : PDA RGPD / CNIL NIS2 DORA (si applicable) Veiller au respect des exigences réglementaires par les domaines. Anglais courant obligatoire

Contexte : Au sein du CERT et sous la responsabilité du RSSI Groupe, la mission consiste à renforcer la cybersécurité, la gestion des risques ICT et la conformité réglementaire dans un environnement bancaire. Missions : Accompagner le CERT dans la gestion et le suivi des incidents de sécurité. Participer aux activités SOC : surveillance, détection et analyse des alertes. Contribuer à l'identification et au suivi des risques ICT. Participer à la gouvernance SSI et au reporting sécurité. Veiller au respect des exigences réglementaires du secteur bancaire.

📍 Informations clés Démarrage : Juillet 2026 Durée : ~9 mois (longue durée) Localisation : Saint-Ouen (présence requise) Télétravail : 2 jours/semaine Langue : Anglais obligatoire Séniorité : 8 à 10 ans minimum 🧩 Missions principales1. Pilotage projet Gestion planning / budget / qualité Suivi des jalons & livrables Gestion des risques et incidents 2. Coordination & gouvernance Interface métiers / IT Coordination avec : Réseau (NetOps / RUN) Architectes IT ITSM Animation comités + reporting 3. Conception du service Définition : Architecture RACI RBAC Conformité sécurité & audit (NIS2) 4. Déploiement Définition des process build Mise en place catalogue ITSM (type ServiceNow) Lancement service (communication + adoption) 5. RUN & support Structuration du modèle opérationnel Production documentaire : Runbooks Procédures FAQ / Knowledge base Formation des équipes 🛠️ Environnement technique Solution : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (ServiceNow ou équivalent) Monitoring Outils cybersécurité 📦 Livrables attendus Documentation complète du service Workflows ITSM Matrices RACI / RBAC Catalogue de services Reporting projet Documentation RUN ✅ Compétences requisesTechniques Réseaux (Cisco / Meraki idéalement) Architecture cloud Cybersécurité (accès, logs, MFA…) Normes : ISO 27001 IEC 62443 NIS2 Fonctionnelles Gestion de projet IT (PMO / delivery) Mise en place de services IT (ITIL) Gestion de stakeholders complexes Soft skills Excellent relationnel Coordination transverse Communication claire (tech & métier) Autonomie / proactivité

Je recherche un Consultant Software Asset Management (SAM) – Power BI/Dataiku pour intégrer l'équipe Software Asset Management , composée d'une dizaine de personnes, qui gère un portefeuille d'environ 80 éditeurs sur des infrastructures Mainframe et Open représentant près de 35 000 serveurs , sur un périmètre international . Vos missions Réaliser les inventaires demandés en fonction des spécifications définies Collaborer avec le responsable produit sur la conduite de l'inventaire Rédiger les procès-verbaux d'inventaire avec les conditions de réalisation Saisir et suivre les plans d'action jusqu'à leur clôture Contribuer à l'amélioration continue de la qualité des données d'inventaire Maintenir les informations dans les outils d'inventaire et de réconciliation Proposer des évolutions en matière de Software Management pour une meilleure maîtrise des risques, des dépenses et de la conformité Assurer l'interface avec les équipes techniques sur l'utilisation et le comptage des logiciels Apporter un support aux équipes Achats dans la relation contractuelle avec les éditeurs Contribuer à la maîtrise d'ouvrage de la solution USU Licence Management Piloter le suivi des logiciels majeurs via Dataiku et Power BI Profil recherché Expérience confirmée en gestion des actifs logiciels (SAM), gestion de parc IT ou pilotage d'infrastructures Maîtrise de Power BI et Dataiku Connaissance générale des environnements Mainframe et Open Une première expérience sur un outil de License Management (USU, Flexera, ServiceNow SAM…) est un plus Capacité de synthèse et d'analyse Capacité à gérer le risque et à anticiper les enjeux de conformité Bon relationnel, autonomie et rigueur, à l'aise dans un environnement international