Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

🔑 Principales responsabilités Piloter et maintenir le SMSI. Réaliser et suivre les analyses de risques. Maintenir les politiques, procédures et documents ISO 27001. Préparer et coordonner les audits internes et de certification. Suivre les non-conformités et plans d'actions. Assurer une veille réglementaire et normative. Sensibiliser les collaborateurs aux exigences de sécurité. Suivre les indicateurs de conformité et présenter les résultats à la Direction. 🧠 Qualités Leadership, rigueur, capacité d'analyse, sens de la communication, autonomie et capacité à travailler avec des interlocuteurs métiers et techniques.

👀 Je recherche pour l'un de nos clients basé à Courbevoie (92), un Lead GRC / Coordination de l'équipe cyber fonctionnelle afin d'accompagner le RSSI sur les sujets stratégiques de Gouvernance, Risques et Conformité. 🏁 CONTEXTE • Au sein du Security Office, vous rejoindrez l'équipe Cyber pour intervenir sur des activités variées, de manière rapprochée avec le RSSI, en collaboration avec les autres membres de l'équipe et en toute autonomie ; • Vous assurerez la coordination du périmètre cyber fonctionnel, en garantissant l'avancement et la cohérence des initiatives portées par l'équipe ; • Nous recherchons avant tout une personne capable de faire preuve de leadership, de prise en main des sujets et d'une forte capacité d'exécution, avec une posture à la fois stratégique et opérationnelle. 💪 MISSIONS 1. Gouvernance Cyber & Pilotage stratégique • Co-définir et co-piloter le cadre de gouvernance Cyber ; • Contribuer aux comités de gouvernance Cyber ; • Participer à la définition de la stratégie Cyber et à sa déclinaison opérationnelle ; • Assurer le pilotage et la coordination des sujets structurants du Security Office. 2. Gestion stratégique des risques Cyber • Co-piloter les analyses de risques Cyber (EBIOS RM) ; • Maintenir la cartographie globale des risques Cyber ; • Arbitrer les plans de traitement des risques ; • Assurer le suivi des risques majeurs auprès des parties prenantes. 3. Conformité, audits et cadres réglementaires • Piloter les travaux de conformité, notamment autour de NIS2 ; • Coordonner les audits internes et externes ; • Suivre les non-conformités et les plans de remédiation associés. 4. Reporting, KPI & aide à la décision • Structurer les KPI/KRI Cyber ; • Produire les reportings destinés au RSSI et à la Direction ; • Contribuer à la feuille de route Cyber et au suivi des plans d'actions. 5. Coordination transverse des sujets Cyber • Assurer un rôle central de coordination entre les équipes Cyber, IT et Métiers ; • Accompagner les directions métiers et les projets sur les enjeux de sécurité ; • Garantir la bonne exécution et l'avancement des sujets confiés ; • Collaborer avec les équipes GRC du Group Security Office. 6. Sensibilisation & culture Cyber • Co-piloter les programmes de sensibilisation ; • Concevoir et faire évoluer la stratégie de sensibilisation ; • Contribuer aux exercices de gestion de crise Cyber. 7. Documentation & amélioration continue • Contribuer à la rédaction et à l'amélioration continue du corpus documentaire Cyber ; • Participer à l'industrialisation et à la formalisation des pratiques GRC. 8. Continuité d'activité • Piloter les travaux de Plans de Continuité d'Activité et de Reprise d'Activité (volet Métier) ; • Accompagner les métiers dans la structuration de leurs dispositifs de résilience.

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d'information au sein du département Sécurité des Systèmes d'Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d'information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l'interface avec les partenaires pour la mise en œuvre des procédures d'homologation, ainsi que la contribution à l'amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d'instruction, d'évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l'amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d'audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu'ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d'indicateurs de suivi des activités d'agrément, d'homologation et d'audit. Veille technologique et réglementaire, gestion des partenariats Avantages & PerspectivesLocalisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d'intéressement en place depuis 2015)

Dans le cadre du renforcement de sa conformité réglementaire, notre client recherche un expert en réglementation DORA (Digital Operational Resilience Act) pour l'accompagner sur un mandat de conseil stratégique. Vous interviendrez en tant qu'interlocuteur privilégié de la direction afin d'évaluer le niveau de maturité de l'organisation vis-à-vis des exigences DORA, d'identifier les écarts de conformité et de définir une feuille de route adaptée aux enjeux métiers et réglementaires. Vous conseillerez les instances dirigeantes sur les volets clés du règlement : gestion des risques liés aux technologies de l'information et de la communication (TIC), gestion des incidents, tests de résilience opérationnelle numérique et gestion des risques liés aux prestataires tiers critiques. Ce poste s'adresse à un profil senior capable d'évoluer avec aisance auprès d'interlocuteurs de haut niveau, dans un contexte international.

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l'application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

Contexte de la mission Notre client recherche un profil GRC confirmé capable de prendre en charge l'ensemble du processus d'homologation, la structuration de la gouvernance sécurité et le pilotage de la gestion des risques. Missions principales Homologation Constitution des dossiers d'homologation Assurer la traçabilité entre exigences, contrôles et preuves Suivi des actions correctives liées à l'homologation Gouvernance sécurité Définition et formalisation des rôles et responsabilités Structuration des processus sécurité (gestion des vulnérabilités, des changements, des incidents) Validation et suivi des écarts identifiés Gestion des risques Évaluation des risques sécurité Définition des stratégies de traitement Pilotage et suivi des plans d'actions associés

Dans le cadre du renforcement de son dispositif de maîtrise des risques, notre client recherche un Consultant Risques, Contrôle Permanent & Conformité IT / Cyber. Intégré à l'équipe Risque, Contrôle et Conformité de la Direction des Opérations, vous interviendrez sur la gestion des risques de niveau 1, le contrôle permanent, le suivi des recommandations d'audit et les plans d'action associés. Vous travaillerez en coordination avec les équipes opérationnelles, la deuxième ligne de défense, l'Audit Interne, la Cybersécurité et la Conformité. Missions : * Mettre à jour et suivre les fiches de risques opérationnels, IT et cyber. * Piloter le suivi des plans de traitement des risques (PTR). * Exécuter ou coordonner les contrôles permanents de niveau 1. * Collecter et analyser les preuves de contrôle. * Identifier les écarts et suivre les actions correctives. * Consolider et piloter les plans d'action (PAC). * Suivre les recommandations issues des audits internes et externes. * Participer aux exercices de check & challenge avec la deuxième ligne. * Préparer les reportings, revues et comptes-rendus d'activité. * Contribuer à l'amélioration du dispositif de maîtrise des risques.

Merci de contacter Sumi Delplanque directement via LinkedIN Cette mission vise à renforcer la maîtrise opérationnelle dans la gestion des risques, le contrôle permanent et la conformité pour soutenir le Directeur des Opérations dans l'équipe Risque, Contrôle et Conformité. Responsabilités :Mise à jour des fiches de risques et suivi des risques opérationnels. Coordination des plans de traitement des risques et préparation des revues. Exécution des contrôles permanents et collecte des preuves. Suivi des plans d'action liés aux contrôles insatisfaisants. Amélioration des dispositifs de contrôle permanent. Consolidation des PAC pour répondre aux manquements identifiés. *PAC (Plans d'Actions Correctives ou Plans d'Amélioration Continue) Must Have :Expérience en gestion des risques et conformité. Connaissance des contrôles permanents et audit interne. Maîtrise de l'anglais à un niveau professionnel. Nice to Have :Compétences en cybersécurité et contrôle IT. Autres détails :Contexte : Intégré à l'équipe de la DOP, en lien avec diverses fonctions de demande et de contrôle. Télétravail : 2 jours par semaine. Lieu : La Défense

Contexte Dans le cadre du prolongement du projet, notre client recherche un consultant senior afin d'accompagner la mise en conformité RGPD de l'entité et son alignement avec les standards du Groupe. Missions principales Accompagner la mise en conformité RGPD du groupe. Mettre à jour les registres de traitements. Assurer l'alignement avec les processus Groupe (contrôles permanents, reporting…). Assister le DPO sur les activités courantes (DARO, gestion des incidents de sécurité…). Animer la filière DPO. Piloter les actions de gouvernance et le suivi de la feuille de route RGPD.

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

Contexte de la mission : Nous recherchons pour notre client, un Directeur de Projets GRC -Conformité CAC, CUM, KEYS. L'objectif de la mission est de renforcer le dispositif actuel de conformité (CAC, CUM, KEYS) tout en contribuant au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La mission s'articule autour de deux axes principaux : • Renforcement des dispositifs de contrôle et d'audit • Pilotage de projets stratégiques GRC transverses MISSIONS : Périmètre de la mission : Volet 1 – Dispositif CAC / CUM / KEYS Référent/pilote sur les activités suivantes : Pilotage et coordination : • Piloter les audits CAC IT en relation avec les cabinets d'audit et les interlocuteurs IT internes • Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes • Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) Contrôles et conformité • Piloter les contrôles permanents de niveau 1 (KEYS) • Réaliser la revue des contrôles KEYS pour garantir leur conformité vis-à-vis des exigences CAC • Suivre et piloter les plans de remédiation issus des audits Activités CUM (Correspondant Unique Métiers) • Être le point de contact CUM pour les contrôles (fiscaux, etc.) • Contribuer aux audits externes métiers Volet 2 – Pilotage de projets transverses GRC Le candidat contribuera au pilotage de projets stratégiques liés à la gestion des risques IT et cyber et à la conformité réglementaire. Responsabilités principales • Piloter des projets complexes, stratégiques et transverses, de la phase de cadrage à la mise en œuvre • Garantir le respect des objectifs de coût, délai, qualité • Assurer le pilotage de la performance (indicateurs, gains, priorités) • Rendre compte au sponsor et animer les instances de gouvernance Gestion de projet • Définir le planning et les livrables • Piloter les ressources et s'assurer de leur adéquation aux objectifs • Produire et suivre les KPIs projet • Gérer les risques projet et assurer les escalades nécessaires • Gérer les adhérences inter-projets • Anticiper les impacts sur le RUN Coordination et animation • Animer les comités opérationnels, comités de pilotage et comités de direction • Assurer la communication transverse • Piloter la conduite du changement Contribution spécifique • Contribution possible à la direction du programme DORA Le responsable de projet s'appuie sur : • Le pilote métier • Les pilotes de chantiers complémentaires • Les équipes d'experts GRC, risques et conformité Il agit dans un environnement complexe avec multiplicité de parties prenantes, des enjeux réglementaires forts et des projets en adhérence.

CONTEXTE Le client est une entité d'un grand groupe bancaire coopératif français, composée d'une holding et d'un ensemble d'entités filiales couvrant plus d'une dizaine de pays. Son activité majeure concerne le leasing de biens d'équipement aux entreprises dans un contexte international. Le prestataire interviendra dans le prolongement des travaux initiés par un projet de mise en conformité RGPD déjà engagé, afin d'assurer la mise en conformité de l'entité et son arrimage aux standards du Groupe. RÔLE ET RESPONSABILITÉS PRINCIPALES Accompagner l'entité dans sa mise en conformité RGPD Mettre à jour les registres de traitement Assurer l'arrimage aux processus Groupe (contrôles permanents, reporting) Apporter un appui au DPO sur les activités courantes (DARO, gestion des incidents de sécurité) Animer la filière DPO Définir le modèle de gouvernance et réaliser les RACI associés Cadrer le projet, construire la roadmap et assurer le suivi des avancements LIVRABLES ATTENDUS Registres de traitement mis à jour Roadmap projet et suivi des avancements Modèle de gouvernance et matrices RACI Supports d'animation de la filière DPO Contributions documentées à l'appui du DPO (DARO, incidents de sécurité)

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Rédaction de spécifications fonctionnelles détaillées Tests fonctionnels Revues d'analyses Contribution aux supports de productions et testing clients / marché Expertise par des formations régulières pour aider à la construction d'une équipe performante Construction d'une feuille de route, permettant le contrôle du budget et le suivi d'avancement, suivre et analyser l'avancement Rapport régulier à la hiérarchie les évolutions des travaux, les risques techniques, fonctionnels et les retards éventuels. Réalisation du support week-end (migration marché, MEP) Le poste implique, lorsque nécessaire des tâches de support de niveau 3 en production, Environnement technique / fonctionnel : Cash Management

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC, gestion des risques et sécurité Microsoft Azure. Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité

Ce que vous accomplirez : En tant consultant Gouvernance, Risque & Conformité, votre rôle principal est : suivi opérationnel des opérations de systèmes. Vos principales missions : • Prise en main et suivi du cycle de vie d'un composant opérationnel (changements, risques, impacts, vulnérabilités, anomalies, incidents, conformité, développement, recette, tests, intégration, procédures, MCO/MCS, SECOPS, …) • Suivi et intégration de la sécurité dans le projet • Production documentaire (SECOPS, procédures, études d'impacts, rapports d'activités, …) • Support L3 • Sensibilisation à la sécurité auprès des équipes • Promotion des référentiels et des procédures de sécurité au sein du projet • Support aux audits de sécurité • Traitement des incidents • Participation aux meeting hebdomadaires • Amélioration continue (contribution à la conformité dans le cadre des audits) • Participation à la qualification des éléments, recette usine, recette site • Fournir un support technique à l'intégration des composants • Fournir une expertise SSI et réaliser les différentes activités nécessaires au maintien/renouvellement de l'accréditation • Respect des engagements contractuels sur les livrables

Missions principales : · Garantir la cohérence des dispositifs avec les exigences réglementaires · Piloter l'avancement des chantiers en lien avec la résilience IT et cyber · Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) · Identifier et piloter les risques, dépendances et adhérences · Contribuer au reporting global du programme DORA Exigences attendues (DORA Résilience) Le prestataire devra décliner les activités suivantes : Mise en place d'un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision) Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP) Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise) Exploitation des résultats et mise en œuvre des plans d'amélioration Déploiement d'une démarche d'amélioration continue avec suivi des remédiations et reporting