Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Mission de l'équipe : Au sein de l'équipe Middle Office Reconciliations d'un acteur majeur de l'Asset Management, la mission consiste à assurer le pilotage opérationnel des activités de réconciliation tout en accompagnant un projet de migration stratégique. Le consultant interviendra sur les activités de réconciliation avec les différents partenaires externes tels que les dépositaires, brokers, administrateurs de fonds et autres contreparties, avec un double objectif : garantir la qualité des opérations quotidiennes et sécuriser les phases de migration. L'environnement requiert une forte capacité d'analyse, de coordination et de communication avec de multiples parties prenantes internes et externes. 1. Pilotage des activités de réconciliation L'équipe est responsable de la supervision des activités de réconciliation quotidiennes afin de garantir leur bon déroulement dans le respect des indicateurs de performance définis. Elle assure le suivi des KPI opérationnels, identifie les risques émergents et produit un reporting régulier destiné aux parties prenantes. 2. Gestion des écarts et des investigations L'équipe prend en charge l'ensemble du cycle de vie des anomalies de réconciliation. Elle analyse les écarts identifiés, coordonne les investigations avec les équipes internes et les partenaires externes, pilote les escalades lorsque nécessaire et veille à la résolution des incidents dans les délais attendus. 3. Coordination des parties prenantes L'équipe agit comme interlocuteur principal auprès des métiers, de la Finance, de la Compliance ainsi que des partenaires externes. Elle assure une communication régulière sur l'avancement des investigations, les risques identifiés et les recommandations associées. 4. Accompagnement des projets de migration L'équipe contribue aux différentes phases des projets de migration en accompagnement du responsable de projet. Les interventions couvrent notamment : Planification des travaux. Mapping des données. Paramétrage. Tests. Cutover. Validation post migration. L'objectif est de garantir la qualité des réconciliations tout au long du projet ainsi que le respect des délais. 5. Amélioration continue des processus L'équipe est responsable de l'identification des opportunités d'optimisation des processus de réconciliation. Elle contribue au développement de l'automatisation, au renforcement des contrôles opérationnels et à l'application des bonnes pratiques en conformité avec les normes comptables et réglementaires. 6. Documentation et contrôle L'équipe maintient la documentation opérationnelle à jour. Elle assure le suivi des matrices de contrôle, la traçabilité des activités et contribue aux audits internes et externes. Prestations demandées La mission interviendra principalement sur les activités suivantes : Pilotage des activités de réconciliation Middle Office. Gestion des investigations et résolution des écarts. Coordination avec les dépositaires, brokers, administrateurs de fonds et partenaires externes. Accompagnement des projets de migration. Amélioration des processus de réconciliation et des contrôles. Maintien de la documentation opérationnelle et support aux audits. En termes de responsabilités principales attendues, la mission devra notamment : Superviser les activités de réconciliation en suivant les KPI opérationnels. Piloter les investigations jusqu'à leur résolution. Coordonner les échanges entre les équipes internes et les partenaires externes. Participer activement aux différentes phases des projets de migration. Identifier et mettre en œuvre des axes d'amélioration des processus. Maintenir la documentation et les dispositifs de contrôle.

Aldemia recrute pour l'un de ses clients , un Consultant Test manager monétique Practice tools H/F. Vous accompagnerez le head of QA pour le déploiement de la plateforme de paiement du client dans le secteur bancaire. Cette plateforme a pour ambition de devenir l'un des trois principaux processeurs de paiements. Son cœur d'activité couvre : - Issuance (émission) — pilotage et autorisation des transactions cartes, - Acquiring (acquisition commerçants) — gestion des flux et relations avec les acquéreurs, Contestation, compensation et règlement des paiements, - Intégration multi-scheme (CB, Visa, Mastercard, Wero), Plateforme tout-en-un de processing, y compris aspects cloud, sécurité, conformité européenne. L'organisation repose sur une plateforme technology-driven, intégrant des services monétiques de bout en bout et visant l'excellence technique et produit. Votre objectif principal est de structurer la practice QA globale, définir les standards, outiller les équipes, et améliorer la delivery QA En tant que QA Practice & Tools Manager H/F vous serez responsable de la définition, de la structuration et de l'industrialisation des pratiques d'ingénierie qualité au sein de l'entreprise Directement rattaché.e, au Quality Engineering Director, vous jouerez un rôle déterminant dans la montée en maturité des équipes QA de l'entreprise en garantissant la cohérence méthodologique entre les squads ainsi que les QA plateforme tout en assurant l'alignement des outils, frameworks et standards avec la stratégie technologique de l'entreprise. Véritable référent qualité et leader d'influence, vous contribuerez à faire de la qualité un vecteur de performance, de maîtrise des risques et d'accélération du delivery. Vos responsabilités principales Définir les bonnes pratiques en matière d'ingénierie qualité, Formaliser le référentiel méthodologique (Processus, pratiques, DoR, DoD, quality gates, etc.), Définir les standards de test par niveau : unitaire, intégration composant, intégration système, système, UAT, performance, sécurité), Structurer la pyramide des tests cible et le niveau de maille des tests, Mettre en place une stratégie Shift Left / shift Right, Définir une stratégie d'automatisation alignée ROI et roadmap produit. Gouvernance des outils et architecture d'automatisation Sélectionner et rationnaliser les outils (test management, framework, etc.), Définir une architecture d'automatisation (framework , CI, reporting), Standardiser les pratiques convention de code, qualité des scripts, Intégrer les outils dans la CI/CD et les pipelines DevOPs Industrialisation et performance Standardiser et industrialiser les pratiques de tests, Définir les KPI Qualité (Taux de défauts, Couverture des tests, Flakiness, Lead time des anomalies, etc.) Construire un dashboard qualité consolidé de niveau plateforme Identifier les axes d'amélioration continue Leadership et animation de la practice Recruter et manager votre équipe, Animer la practice QA, Développer les compétences de la QA de l'entreprise (plan de formation, certifications, coaching, mentorat), Structurer les parcours de carrière des QA, Mettre en place des communautés techniques de partage, Accompagner les squads dans leur montée en compétence et dans l'amélioration continue. Réalisation de la veille pour l'innovation Intégrer l'IA générative dans les processus de test (pompt engineering, génération de tests, automations), Etudier l'impact des LLM dans la conception et la maintenance des tests, Environnement & outils • Jira, Confluence, Xray • Cucumber, BDD, Gherkin, Vulcain (outil interne)

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

L'entreprise renforce la sécurité et la résilience opérationnelle de ses plateformes cloud en étendant les capacités d'observabilité de Dynatrace vers une solution complète de sécurité et de protection des environnements d'exécution (runtime). Nous recherchons un(e) Site Reliability Engineer (SRE) pour piloter la mise en œuvre de Dynatrace Runtime Vulnerability Analytics (RVA) ainsi que d'autres modules de sécurité Dynatrace au sein de nos environnements AWS et Azure. Vous serez responsable de la conception, du déploiement et de l'industrialisation des capacités de supervision, de détection et de gestion des vulnérabilités, afin d'offrir aux équipes d'ingénierie et de sécurité une visibilité en temps réel sur les risques liés aux applications et aux infrastructures. PRINCIPALES RESPONSABILITÉSConcevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) sur des workloads conteneurisés et non conteneurisés, afin de permettre une détection continue des vulnérabilités en environnement d'exécution. Déployer les différentes capacités de sécurité Dynatrace (Application Security, Attack Detection, Runtime Application Protection, ainsi que les modules associés), conformément à l'architecture de sécurité et aux exigences de conformité de l'entreprise. Déployer et administrer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure, en garantissant une observabilité full-stack des applications, des hôtes et des services. Intégrer les capacités de supervision et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer les capacités de supervision et les signaux de sécurité Dynatrace avec les services Azure PaaS, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les Management Zones, les stratégies de tagging et les politiques d'accès Dynatrace, en cohérence avec les principes de gouvernance cloud et le modèle RBAC de l'entreprise. Concevoir et mettre en œuvre des pipelines de déploiement automatisés (Infrastructure as Code) pour le déploiement, la configuration et la gestion du cycle de vie des agents Dynatrace sur AWS et Azure. Configurer les mécanismes d'alerting, de détection des problèmes et les tableaux de bord afin de soutenir les activités SRE et de sécurité, et alimenter les outils SIEM/SOAR avec les signaux pertinents. Collaborer avec les équipes applicatives, les équipes Cloud Platform et les équipes de sécurité afin d'analyser et de prioriser les vulnérabilités identifiées par Dynatrace RVA, puis de piloter leur remédiation jusqu'à leur résolution complète. Contribuer aux pratiques d'ingénierie de la fiabilité — notamment les SLO/SLI, la gestion des incidents et les post-mortems — pour les plateformes couvertes par Dynatrace. Maintenir la documentation technique, les runbooks et les supports de partage de connaissances relatifs aux outils de sécurité Dynatrace et à leurs intégrations. Assurer une veille sur la roadmap produit de Dynatrace et évaluer les nouvelles fonctionnalités de sécurité et d'observabilité afin d'identifier celles pouvant être adoptées par l'entreprise.

Notre client dans le secteur Banque et finance recherche un/une Assistance CDP DORA H/F Description de la mission : Contexte / Objectifs : Accompagner l'équipe CTRM-G autour des politiques TRM et Sécurité des Systèmes d'Information. et particulièrement sur les exigences réglementaires DORA : Évaluer la conformité des entités au Pilier 1 DORA (LoD1 / LoD2), Identifier les non‑conformités, Construire, rationaliser et suivre les plans d'action (locaux et Groupe), Assurer un suivi consolidé et outillé (tableaux de bord, reporting), Mettre en place un dispositif pérenne de RUN. Expertises spécifiques : Sécurité des systèmes d'information et risques informatiques Connaissance du monde bancaire et des réglementations, DORA notamment Compétences / Qualités indispensables : DORA, Chefferie de projet, Réglementations SSI Compétences / Qualités qui seraient un + : Monde BancaireInformations concernant le télétravail : Oui — 2 jours/semaine

Mission de l'équipe La mission s'inscrit au sein d'une équipe en charge de la gouvernance des données de risques et du déploiement du framework BCBS239, dans le cadre d'un programme stratégique de remédiation réglementaire lancé à la suite des recommandations de la Banque Centrale Européenne. L'objectif est de renforcer la maîtrise des processus d'agrégation et de reporting des données de risques, d'assurer la conformité aux exigences BCBS239 et d'accompagner la mise en œuvre opérationnelle de la gouvernance des données au sein des fonctions Risk. L'équipe pilote notamment la gouvernance des données critiques, l'organisation des filières de reporting, le déploiement des contrôles de données ainsi que la coordination avec les équipes en charge des systèmes de gestion de la donnée. 1. Gouvernance des données critiques L'équipe est responsable de l'identification, de la documentation et du suivi des Critical Data Elements (CDE) entrant dans le périmètre BCBS239. Les principales activités consistent à : Identifier et cartographier les données critiques. Documenter les données et assurer leur suivi dans le temps. Définir les indicateurs de risque (KRI) permettant de mesurer la qualité des données. Mettre en place des tableaux de bord de suivi de la qualité des données. 2. Structuration du catalogue de reporting L'équipe est responsable de la consolidation du catalogue de reporting de la filière ainsi que de son intégration dans les référentiels Groupe. Les travaux portent notamment sur : L'audit de l'existant. La création et la mise à jour d'un dashboard de synthèse des reportings. L'intégration du catalogue dans les outils Groupe afin d'améliorer la gouvernance et la collaboration entre les différentes équipes. 3. Mise en œuvre du framework BCBS239 L'équipe est responsable du déploiement opérationnel du dispositif de contrôle couvrant les processus d'agrégation et de reporting. Les activités comprennent notamment : La définition des rôles et responsabilités des différents acteurs. La mise en place des workflows opérationnels. Le déploiement des contrôles sur les métriques du Risk Appetite Statement (RAS) et du reporting COREP. La documentation des processus de production et des calendriers associés. La contribution à la mise en place de la traçabilité des données (Data Lineage) et des contrôles associés. 4. Pilotage du programme et préparation des audits L'équipe est responsable de coordonner les travaux du programme et de préparer les différents livrables attendus dans le cadre des revues internes et des audits réglementaires. Les travaux consistent notamment à : Préparer la roadmap des différents chantiers. Coordonner les parties prenantes. Finaliser l'Internal Assessment. Préparer les réponses aux recommandations d'audit. Accompagner les validations et sign off auprès des instances de gouvernance. Prestations demandées La mission interviendra principalement sur les axes suivants : Gouvernance des données critiques BCBS239. Déploiement opérationnel du framework de contrôle. Structuration du catalogue de reporting. Pilotage des travaux de conformité réglementaire. En termes de responsabilités principales, la mission devra notamment : Préparer et piloter la roadmap des travaux avec les différentes parties prenantes. Identifier, documenter et assurer le monitoring des Critical Data Elements (CDE). Définir les KRI de qualité de données et produire les tableaux de bord associés. Réaliser l'inventaire du catalogue de reporting et contribuer à son intégration dans les outils Groupe. Concevoir et mettre en œuvre le plan de contrôle des processus d'agrégation et de reporting. Documenter les métriques du Risk Appetite Statement (RAS) et du reporting COREP. Contribuer à la définition des rôles, responsabilités et processus de gouvernance. Participer aux travaux de Data Lineage et aux contrôles associés. Préparer les livrables nécessaires aux audits et aux comités de validation.

ContexteDans un environnement financier en constante évolution, marqué par : L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative) Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures) La mission vise à renforcer son équipe IT Risk & LOD1 Reviews en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires. MissionsContrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par IT & Operations Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles Analyse de la conception, de l'efficacité opérationnelle et de la durabilité des contrôles Contribution à la rédaction d'un rapport à l'issue de revue, incluant des propositions concrètes de remédiation Outils & EnvironnementExpertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle Pilotage de sujets transverses, multi-entités et multi-pays Production de synthèses à destination de comités de direction Échanges internationaux et production des livrables en anglais Approche structurée, orientée organisation, méthodologie et conduite du changement

Contexte Mission réalisée pour le compte d'un grand compte du secteur bancaire, dans le cadre d'un projet d'intégration d'un modèle IA. Le besoin porte sur l'accompagnement du déploiement de l'infrastructure associée, avec suivi de l'intégration éditeur de la solution. Le poste est orienté accompagnement stratégique et technique, avec un rôle marqué de cadrage, de conseil et de transfert de compétences auprès des équipes internes. La mission s'inscrit dans un environnement d'ingénierie en sécurité opérationnelle, en région (Paris/Lyon). Rôle et responsabilités principales Suivi de l'intégration éditeur de la solution IA Coordination avec les équipes internes infrastructure et les experts de la solution Mise en œuvre de contrôles de sécurité et de conformité, assurer une traçabilité, identifier les risques Industrialisation : mise en place d'un pipeline CI/CD, packaging de la solution, garantie de redondance Transfert de compétences : documentation de la solution, partage au sein de l'équipe projet Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits internes/externes et mise en application des recommandations et demandes de remise en conformité Rédaction de guides et standards de sécurité ; avis sur l'implémentation des solutions de sécurité Livrables attendus Dossier d'architecture technique Dossier d'exploitation Transfert de compétence (documentation et partage formalisés)

ContexteDans le cadre du plan de transformation de la Banque Commerciale en France d'une grande banque française, nous recherchons un profil de chef de projet très expérimenté. Le chef de projet aura la responsabilité de conduire un des projets du plan stratégique qui touche la quasi-totalité des produits de cette banque. La mission sera rattachée et rapportera opérationnellement au responsable IT (IT Tribe Leader) de la Tribe CONNAISSANCE CLIENT BANQUE du domaine DATA FOUNDATIONS. La mission se déroule en mode agile et dans un environnement open. De nombreuses parties prenantes sont à coordonner au sein de cette banque : Domaines impliqués entre autres : Connaissance Client Banque et Connaissance Personne au sein du Domaine Data Foundations, IA Factory, Vie du document, Interfaces clients collaborateurs, Digital Factory. IT, métiers, COE Équipiers, managers à différents niveaux de l'organisation, sponsors et décideurs Par ailleurs, le chef de projet travaillera en étroite collaboration avec l'IT Owner de la Squad à laquelle est rattaché le projet tout en pilotant un dispositif dédié. MissionsPose et adaptation de l'organisation projet tout au long du projet Définition / complétion du cadre de gouvernance : rôles et responsabilités des parties prenantes, rituels projet Garantie de bout en bout de l'atteinte des objectifs du projet dans le respect des engagements pris vis-à-vis du Métier, en conformité avec les orientations stratégiques de l'entité et les attentes du sponsor Responsable de l'atteinte des objectifs du projet dans le respect du budget, des délais impartis et de la qualité des livrables Coordination des études préalables en lien avec le Métier/sponsor nécessaires au delivery Garantie de la bonne définition et validation du besoin Garantie de la cohérence des exigences avec les besoins retenus et la faisabilité technologique Garantie de l'adéquation de la solution (notamment la dimension donnée) avec l'ensemble des exigences Garantie de la validation de la solution avec toutes les parties prenantes Préparation, consolidation, validation des éléments d'estimation et de planning tout au long du projet Garantie de la livraison, de l'exploitabilité et de la mise en service de la solution Identification et gestion des risques pouvant intervenir au cours de la réalisation du projet, en lien avec l'ensemble des parties prenantes Garantie que les impacts du projet sont intégrés au plan capacitaire des Squads impliquées Pilotage de l'ensemble du projet et coordination de tous les acteurs(trices) et contributeurs(trices) Pilotage et mesure de l'état d'avancement du projet Gestion et optimisation du planning projet Coordination des parties prenantes du projet Planification, préparation et garantie du passage dans les instances de gouvernance projet (comité d'architecture et d'investissements…) dans le respect des normes et standards de la banque Garantie de l'élaboration et de l'application de la stratégie de tests sur l'ensemble du projet Intégration et conduite du changement dans le projet et contribution à celle-ci pour les activités qui concernent le chef de projet Élaboration du plan de déploiement avec l'ensemble des parties prenantes et garantie de son exécution

Mission Piloter le déploiement de bout en bout du MES sur le site, en veillant à son alignement avec le Core Model, au respect des exigences GxP et à la préparation complète des équipes locales. Principales responsabilités • Pilotage du projet : Construire et gérer le plan de déploiement du site (préparation → conception → construction → tests → mise en production → hypercare). Piloter les risques, les actions, les décisions et le reporting. • Coordination : Être l'interface principale entre les équipes du site (Production, QA/Qualité, IT/OT) et le programme MES central. Gérer l'intégration SAP/MES/équipements ainsi que la préparation des données de référence (master data). • Gestion du changement : Impliquer les SME (Subject Matter Experts / experts métier) et les Key Users (utilisateurs clés) du site, accompagner la formation, la communication et la transition des processus vers le fonctionnement cible. • Conformité & validation : Garantir le respect des exigences GxP, du 21 CFR Part 11 et des principes d'intégrité des données (Data Integrity). Coordonner les UAT (tests d'acceptation utilisateur), la qualification, la documentation et le dossier de validation. • Mise en production & support : Piloter le cutover (bascule vers le nouveau système), l'exécution du go-live (mise en production), la résolution des problèmes et la phase d'hypercare (accompagnement renforcé après le démarrage) jusqu'à stabilisation.