Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

🌟 Quel sera ton poste ? 🌟 💼 Poste : RSSI (Responsable de la Sécurité des Systèmes d’Information) H/F 📍Lieu : Vendée (85) 🏠 Télétravail : Possible / Flexible 📝Contrat : CDI ou Portage 💰 Rémunération : 55K€ – 65K€ 👉 Contexte client : Tu rejoins un acteur industriel reconnu, engagé dans la transformation digitale de ses activités et la sécurisation de ses systèmes d’information dans un contexte multi-sites et en constante évolution. Dans un environnement où les enjeux de cybersécurité sont critiques (protection des données, continuité d’activité, conformité réglementaire), tu interviens en tant que référent sécurité pour structurer, piloter et faire évoluer la stratégie SSI de l’entreprise. Tu travailleras en transverse avec les équipes IT, métiers et direction, avec un rôle clé dans la gouvernance et la gestion des risques liés à la sécurité. Tu auras pour missions de : Définir, déployer et piloter la politique de sécurité des systèmes d’information (PSSI). Identifier, analyser et gérer les risques liés à la cybersécurité (cartographie des risques, plan de traitement). Mettre en place des dispositifs de prévention, détection et réponse aux incidents de sécurité. Superviser les audits de sécurité (internes et externes) et assurer le suivi des recommandations. Garantir la conformité aux normes et réglementations en vigueur (RGPD, ISO 27001, etc.). Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité. Piloter les plans de continuité et de reprise d’activité (PCA/PRA). Coordonner les prestataires et partenaires sur les sujets sécurité. Assurer une veille active sur les menaces, vulnérabilités et bonnes pratiques du marché. 🧰 Stack technique : Sécurité : gouvernance SSI, gestion des risques, normes ISO 27001, NIST, RGPD. Infrastructures : réseaux, systèmes (Windows/Linux), environnements hybrides (on-premise / cloud). Outils : SIEM, EDR/XDR, gestion des identités (IAM), outils de gestion des vulnérabilités. Méthodologies : gestion des incidents, audits de sécurité, PCA/PRA, sensibilisation utilisateurs.

🎯𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : Suivi de la conformité et de l’efficacité des processus SecOps - S’assurer que les processus clés de sécurité opérationnelle sont appliqués conformément aux exigences et au plan de contrôle défini par le RSSI. - Vérifier le respect des KPI, SLA et engagements de service associés aux activités de sécurité. - Contribuer à la définition et à la mise à jour des indicateurs de performance et de maturité. - Réaliser des revues régulières des dispositifs et proposer des axes d’amélioration. Sécurité & Architecture Cloud Azure - Être le référent cybersécurité sur les sujets de sécurité et d’architecture Cloud, notamment sur Azure. - S’assurer de l’alignement entre les pratiques opérationnelles et les exigences de sécurité Cloud. - Accompagner les équipes IT et SecOps dans l’adoption des standards. Suivi et pilotage des projets cyber - Assurer le suivi transversal des projets de cybersécurité en cohérence avec la feuille de route du RSSI. - Coordonner les parties prenantes et faciliter les échanges entre gouvernance et équipes techniques. - Suivre les risques, dépendances, priorités et indicateurs projets. - Participer aux comités de pilotage et aux arbitrages. Gestion des risques - Participer à l’identification, l’analyse et la remontée des risques cyber. - Contribuer au suivi des plans de traitement.

Almatek recherche pour l'un de ses clients, un Directeur de programmes sur Paris Objet de la mission Assurer la direction et le pilotage opérationnel du programme de remédiation BCBS 239 / RDARR, en garantissant : - La mise en œuvre effective du plan de remédiation validé par le Groupe sur le périmètre SI Communautaire - Le respect des engagements du plan de remédiation - La coordination des différentes PP métiers impliqués - La maîtrise des risques du programme - Le respect des jalons, échéances et dépendances du planning global - La production des livrables attendus dans les délais requis Livrables attendus : plan directeur d'exécution, planning consolidé, tableau de bord de suivi, reporting exécutif, cartographie des risques, plans d'actions correctifs, supports des comités de gouvernance, indicateurs de progression vers la conformité BCBS 239 / RDARR, dispositif de suivi des engagements et des remédiations. Tâches principales **Pilotage de l'exécution du plan de remédiation Groupe** Décliner et mettre en œuvre le plan de remédiation BCBS 239 validé au niveau Groupe sur le périmètre SI Communautaire. Assurer la coordination et la synchronisation des différents chantiers. Garantir l'avancement des actions auprès des instances de gouvernance. Identifier, suivre et traiter les risques, alertes et points de blocage. Assurer la cohérence entre les initiatives locales et les orientations stratégiques du Groupe. **Gestion du planning et des jalons de livraison** Construire, maintenir et piloter le planning de remédiation. Garantir le respect des jalons intermédiaires et des échéances réglementaires. Assurer la maîtrise des dépendances entre les différents streams. Mettre en place les mécanismes d'escalade nécessaires. Produire une visibilité consolidée sur l'avancement du programme (KPI). **Gouvernance et pilotage exécutif** Animer les instances de gouvernance du programme. Préparer les comités de pilotage et comités exécutifs. Participer au Comité Data. Fournir un reporting régulier au CODIR (KPI). Préparer les arbitrages nécessaires à la bonne exécution du programme. **Pilotage de la conformité BCBS 239 / RDARR** Superviser l'ensemble des travaux couvrant les principes BCBS 239. Veiller à la bonne prise en compte des exigences du Cadre Normatif Gouvernance des données. Assurer la traçabilité des actions de remédiation et la démonstration de conformité. **Coordination transverse** Piloter les contributeurs PP. Lien étroit avec le Data Office sur le déploiement de la Gouvernance et la validation de la conformité. Lien avec la Coordination Fédérale BCBS 239 et le Data Office 39 CR. Compétences requises **Compétences techniques :** BCBS 239, guide RDARR, gouvernance des données, Data Quality Management, Data Lineage, architecture Data bancaire, gestion des risques, reporting réglementaire, méthodologies de pilotage de programmes complexes. **Leadership :** Forte capacité de pilotage exécutif. Gestion d'environnements complexes et fortement matriciels. Excellente capacité d'influence auprès des dirigeants. Gestion des situations sensibles et des engagements réglementaires. Orientation résultats et respect des échéances. **Expérience :** 10 à 15 ans d'expérience dans le secteur bancaire, dont plus de 10 ans en direction de programmes de transformation complexes. Expérience significative de pilotage de programmes BCBS 239 / RDARR. Expérience avérée du pilotage de programmes multi-entités comportant des enjeux importants de gouvernance et de transformation des données.

Je cherche pour un de mes client un Consultant GRC sur Courbevoie DESCRIPTION DU BESOIN : Poste : Consultant GRC ( Gouvernance, Risques & Conformité) Expérience : 7 ans minimum Démarrage : Asap Localisation : 51 Rue Louis Blanc, 92400 Courbevoie Durée mission : 1 ans renouvelable M issions Gouvernance, Risques & Conformité : S'assurer que les processus de gestion des vulnérabilités sont conformes aux politiques de sécurité internes et aux exigences réglementaires externes (ex. ISO 27001, NIST, RGPD, NIS2, etc.) Maintenir les preuves nécessaires pour les audits et le reporting de conformité Contribuer aux évaluations des risques et intégrer les données de vulnérabilité dans les registres de risques de l'entreprise Accompagner les parties prenantes clés telles que le RSSI, l'équipe GRC, la VMCT et les équipes IT Résilience au sein d'Equans Suivre et piloter les KPIs de sécurité, incluant les scores de vulnérabilité et les alertes CSPM ; piloter et suivre les actions correctives Superviser la cybersécurité des projets d'infrastructure SLS, incluant le durcissement des configurations, la remédiation des alertes de sécurité et l'intégration des contrôles de sécurité dans les cycles de vie des projets Organiser et gérer les audits et évaluations des risques réalisés par des cabinets externes en cybersécurité ; coordonner les plans de remédiation et assurer la clôture dans les délais impartis Conduire des revues de sécurité annuelles couvrant les politiques de mots de passe, les sauvegardes, les droits d'accès, les plans de reprise d'activité (PRA) et autres contrôles fondamentaux Examiner la documentation technique pour satisfaire aux obligations ISO 27001 et aux exigences de preuve Examiner et approuver les ouvertures de flux réseau et les demandes de changements de sécurité soumises à l'équipe Cyber Sécurité Infrastructure Produire et maintenir le reporting sécurité sur une cadence hebdomadaire et mensuelle à destination des parties prenantes, en mettant en avant les tendances, les risques et l'état des remédiations

Nous recherchons un Architecte Domaine Risques / Conformité / Juridique pour intervenir dans un contexte de transformation et de mise en conformité du système d’information. La mission porte sur des domaines liés aux risques , à la conformité réglementaire et aux enjeux juridiques associés au SI. L’architecte accompagnera les projets dans la définition et la structuration d’architectures adaptées aux contraintes réglementaires, de sécurité et de gouvernance. Les principales responsabilités seront les suivantes : Accompagner les projets sur les enjeux de conformité, de risques numériques et de réglementation. Définir les architectures cibles en cohérence avec les contraintes métiers, techniques et réglementaires. Participer à la structuration du SI sur les aspects de traçabilité, d’auditabilité et de gouvernance des données. Produire les dossiers d’architecture nécessaires aux projets. Participer aux comités d’architecture et contribuer aux arbitrages structurants. Faire le lien entre les besoins métiers, les exigences de conformité et les solutions techniques.

CONTEXTE DE LA MISSION L'entreprise cliente opère dans le secteur financier et monétique. Elle est soumise à la norme PCI DSS pour la sécurité des données de paiement et doit assurer le renouvellement de sa certification dans le cadre d'un cycle annuel. Le besoin porte sur la prise en charge du rôle de Chef de Projet PCI DSS, incluant la supervision de l'ensemble des phases de travaux : pré-audit, audit, gestion documentaire et gouvernance. La mission intègre également la montée en version vers PCI DSS 4.0, attendue pour 2024, et s'inscrit dans un processus d'amélioration continue de la conformité. RÔLE ET RESPONSABILITÉS PRINCIPALES Superviser le run de certification et mettre en œuvre les plans d'actions correctifs associés. Piloter la phase de pré-audit : veille sur les évolutions PCI DSS, implémentation des recommandations N-1, définition et suivi des plans d'actions préventifs et correctifs. Effectuer des contrôles périodiques de conformité PCI DSS et assurer la récupération des preuves aux fréquences requises. Accompagner l'équipe d'audit : planification des entretiens, préparation des questionnaires, soutien aux équipes métiers et collaboration avec le QSA. Gérer le référentiel documentaire : maintenance, renouvellement des preuves et accompagnement des équipes dans la mise à jour des éléments. Animer la gouvernance PCI DSS : comité mensuel, réunions hebdomadaires, coordination des bilans internes et remontées d'alertes au management. Intervenir sur les projets pour identifier les risques sécurité (données, architectures, technologies émergentes) et assurer la conformité continue. Contribuer aux sollicitations clients en lien avec les standards PCI DSS et participer à la formation et sensibilisation des équipes internes. LIVRABLES ATTENDUS Plans d'actions documentés (préventifs, correctifs, suivi N-1) avec priorisation et état d'avancement. Référentiel de preuves à jour, avec traçabilité des contrôles périodiques. Documents d'architecture et de périmètre mis à jour en collaboration avec les responsables concernés. Comptes-rendus des instances de gouvernance (comités mensuels, réunions hebdomadaires). Bilans de l'exercice interne et alertes management. Supports de formation et de sensibilisation des équipes métiers.

Dans le cadre d’un programme stratégique de mise en conformité réglementaire, nous recherchons actuellement un.e Directeur.trice de Programme Senior pour piloter un vaste plan de remédiation autour de la gouvernance, de la qualité et du reporting des données de risque. Vous rejoindrez un programme transverse à forts enjeux, mobilisant les directions métiers, les équipes IT, les Data Offices et les instances de gouvernance afin de renforcer la maîtrise des données réglementaires et de sécuriser la conformité aux exigences BCBS 239 / RDARR. Vous évoluerez dans un environnement bancaire complexe, multi-entités et fortement gouverné, où la coordination, le pilotage stratégique et la maîtrise des risques sont au cœur de la mission. 🎯 Votre rôle En tant que Directeur.trice de Programme Senior, vous pilotez l’ensemble des travaux de remédiation sur votre périmètre et garantissez la bonne exécution du programme dans le respect des exigences réglementaires. Vous assurez la coordination des nombreux acteurs impliqués, pilotez la trajectoire de conformité et fournissez aux instances de gouvernance une vision consolidée de l’avancement, des risques et des arbitrages. Votre capacité à fédérer des équipes pluridisciplinaires et à conduire des programmes complexes sera un facteur clé de réussite. Vos missions 📋 Pilotage stratégique du programme Vous assurez le pilotage global du programme de remédiation : Décliner et mettre en œuvre le plan de remédiation défini au niveau Groupe Construire et piloter le planning directeur du programme Coordonner les différents chantiers de transformation Garantir le respect des jalons, des engagements et des échéances réglementaires Assurer la cohérence entre les initiatives locales et les orientations stratégiques Préparer les arbitrages nécessaires au bon déroulement du programme 🤝 Coordination transverse Vous pilotez un dispositif impliquant de nombreuses directions et parties prenantes : Coordonner les équipes métiers, IT, Data et gouvernance Assurer l'alignement entre les différentes entités du Groupe Faciliter la collaboration entre les directions concernées Piloter les dépendances entre les différents chantiers Accompagner les prises de décision stratégiques 📊 Gouvernance et reporting exécutif Vous garantissez une gouvernance efficace du programme : Animer les instances de pilotage et de gouvernance Préparer les comités de pilotage et les comités exécutifs Produire les reportings d'avancement destinés au management Construire et suivre les indicateurs de performance et de conformité Présenter les risques, alertes et plans d'actions aux décideurs 🛡 Gouvernance des données & conformité réglementaire Vous accompagnez la trajectoire de mise en conformité : Piloter les actions de remédiation liées à la gouvernance des données Assurer le suivi des engagements réglementaires Garantir la traçabilité des actions menées Superviser les travaux liés à la qualité des données et au reporting réglementaire Contribuer à la démonstration de conformité auprès des instances concernées ⚠️ Gestion des risques Vous assurez un suivi permanent des risques du programme : Identifier et suivre les risques, dépendances et points de blocage Mettre en place les plans d'actions correctifs Anticiper les impacts sur les délais et les livrables Sécuriser l'atteinte des objectifs du programme 🧭 Environnement fonctionnel & technique 🏢 Domaine fonctionnel Gouvernance des données Données de risque Reporting réglementaire Conformité bancaire Transformation Data Pilotage stratégique 🛠 Expertises BCBS 239 RDARR (Risk Data Aggregation and Risk Reporting) Data Governance Data Quality Management Data Lineage Architecture Data Gestion des risques Gouvernance de programmes

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Chef de projet cybersécurité industrielle (H/F) à Marignane, France. Les missions attendues par le Chef de projet cybersécurité industrielle (H/F) : Gouvernance, Risques et Conformité (GRC) Mise en conformité PART-IS : Piloter et contribuer activement aux chantiers de mise en conformité avec la réglementation aéronautique PART-IS. Gestion des risques : Participer aux travaux de GRC, identifier les vulnérabilités et suivre l'application des mesures de sécurité. Audit et Suivi : Assurer le suivi des exigences, la mise en œuvre des actions correctives et la préparation des audits de certification. Animation : Préparer et animer les comités de pilotage ainsi que les présentations clients. Pilotage de Projet (PMO Cyber) Coordination : Orchestrer les projets et programmes dédiés à la Cyber Industrie (OT/ICS). Gestion opérationnelle : Suivre les plannings, les jalons critiques, les dépendances et les budgets. Reporting : Élaborer et maintenir les indicateurs de performance (KPI) et les tableaux de bord pour la direction. Remédiation : Assurer le "drumbeat" (suivi rythmé) des plans d'actions suite aux analyses de risques IT et processus. Expérience et Formation Séniorité : Minimum 8 ans d'expérience professionnelle globale. Expertise : Au moins 3 ans d'expérience consolidée en gestion de projets de cybersécurité. Secteur : Une expérience significative en milieu industriel est impérative. Compétences Techniques Maîtrise de la réglementation PART-IS . Expertise en Cybersécurité Industrielle (OT/Systèmes de production). Solides compétences en Analyse de risques . Connaissance de la norme IEC 62443 (fortement appréciée). Maitrise de l'Anglais

Contexte de la mission Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), notre client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s’inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la Direction Cybersécurité & Risque Numérique, au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Détails de la prestation Le/La consultant.e devra fournir les prestations suivantes : Objectifs de la mission - Le(la) consultant(e) interviendra en tant qu’expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l’appropriation des exigences DORA - Accompagner les équipes dans l’application opérationnelle des exigences

Dans le cadre du développement de nos activités, nous recherchons un(e) Business Analyst Expérimenté(e) pour intervenir chez l’un de nos clients grands comptes basé à Niort. Vous rejoindrez une équipe de conception transverse intervenant sur des projets stratégiques au sein du système d'information métier. Positionné côté IT, vous participerez aux réflexions fonctionnelles et techniques en étroite collaboration avec les équipes métiers, AMOA, développement et architecture. Votre rôle consistera à accompagner les équipes dans l'étude, la conception et l'évolution des solutions tout en garantissant leur cohérence au sein du système d'information. Vous serez amené(e) à travailler avec de nombreux interlocuteurs métiers et techniques et à animer différentes instances de travail autour des besoins fonctionnels et des solutions proposées. Vos principales responsabilités pourront être les suivantes : ▪ Réaliser des études de solutions fonctionnelles et techniques détaillées ▪ Mener des études d'impact sur les évolutions du système d'information ▪ Participer aux conceptions techniques détaillées avec les Tech Leads ▪ Challenger les besoins et les évolutions fonctionnelles avec les équipes AMOA et métiers ▪ Conduire des études technico-fonctionnelles complexes ▪ Apporter un support fonctionnel et technique aux équipes de développement ▪ Participer à la cohérence et à l'amélioration continue du système d'information ▪ Animer des ateliers et des instances avec les équipes métiers et IT ▪ Accompagner les équipes dans les choix de conception et d'architecture fonctionnelle ▪ Contribuer à la communauté Business Analyst et au partage des bonnes pratiques Vous évoluerez dans un environnement orienté API et microservices au sein d'équipes agiles et pluridisciplinaires. La mission est basée à Niort avec 3 jours de présence sur site par semaine après une période d'intégration de 4 semaines en présentiel complet.

Consultant MOA Risques & Conformité (H/F) Nous recherchons un consultant Business Analyst MOA maitrisant eFront spécialisé en gestion des risques pour le compte d’un de nos clients dans le secteur de l’assurance dans le cadre d’un programme de transformation des dispositifs de contrôle et de pilotage des risques. Contexte Au sein d’une direction en charge des sujets Risques, Contrôle et Conformité, vous accompagnerez les équipes métiers dans l’évolution de leurs outils, processus et référentiels afin de renforcer le pilotage des risques et l’efficacité des contrôles. Missions Analyser et challenger les besoins métiers Traduire les besoins en solutions fonctionnelles Participer à l’évolution des outils de gestion des risques Coordonner les phases de recette et de déploiement Accompagner les utilisateurs dans l’adoption des évolutions Contribuer à la mise en œuvre des campagnes de contrôle permanent Assurer le suivi des actions, des risques et des indicateurs projet Profil recherché 5 à 10 ans d’expérience en MOA, Business Analysis ou gestion de projet fonctionnelle Expertise en gestion des risques, contrôle interne ou conformité Expérience sur des outils GRC (Governance, Risk & Compliance) Maîtrise impérative de l’outil efront Capacité à interagir avec des interlocuteurs métiers et techniques Excellentes qualités d’analyse, de coordination et de communication Informations complémentaires Démarrage : ASAP Durée : 3 mois renouvelables Lieu : Rouen + Télétravail possible

Almatek recherche pour l'un de ses clients, Un Analyste Contrôle Interne & Risques Opérationnels (LOD2) en Île-de-France . Au sein de la Direction , l'équipe "Stratégie et Supervision des Risques" assure la maitrise des risques de l'entreprise y inclus les risques opérationnels, les risques IT et les risques de non conformité. A ce titre, elle garantit la conception, l'élaboration, la mise en œuvre et le maintien à niveau de toutes les méthodes sous-jacentes et de leur documentation ; ainsi que la supervision du déploiement du dispositif à tous les niveaux . 1/ Réaliser les contrôles de second niveau via des analyses approfondies des process risques, et mener les actions de communication, de sensibilisation et de suivi qui en résultent, 2/ Contribuer à la mise à jour des cartographies du département, 3/ Contribuer à l'élaboration, publication, pilotage du plan de contrôle de la fonction risque (taux de réalisation des contrôles et analyse des résultats) et s'assurer que le corpus des procédures est à la fois complet, à jour et accessible, 4/ Produire et suivre les indicateurs de contrôle 5/ Contribuer à la définition des plans d'action, suivi de mise en œuvre et préparer les documents supports des instances de gouvernance des fonctions de contrôle. Participer au suivi et maintien des dispositifs de maitrise des risques : o Tenir à jour les référentiels Activités/Processus/Risques/Contrôles et les qualifications des besoins de contrôles. o Rédiger les procédures et fiches de contrôle, ° Outiller si nécessaire

Sous la supervision de la responsable d’audit interne, votre mission principale sera de conduire des missions d’audit sur l’ensemble des activités de l’AMF, avec une attention particulière portée aux enjeux de risques, de conformité et de systèmes d’information. Dans le respect des normes internationales relatives à la pratique professionnelle de l’audit interne, vous contribuerez à toutes les étapes du déroulé des missions d’audit : identification et analyse des risques, élaboration des programmes de travail, réalisation des missions, rédaction des rapports, formalisation des recommandations et collecte des plans d’action. Vous prendrez également en charge les missions suivantes : présentation des conclusions des missions réalisées auprès du Comité d’audit et des instances de l’AMF ; suivi régulier de la mise en œuvre des recommandations ; contribution à l’élaboration du plan d’audit ; participation à la mise à jour des procédures et à la production de documents de l’audit interne (ex. : rapport d’activité). Enfin, vous participerez à l’amélioration continue de la fonction d’audit interne via votre contribution à l’évolution des pratiques et des outils.

CONTEXTE Dans le cadre de Solutions Data, nous avons besoin d’un profil de Directeur de Projets Data pour intervenir rapidement et venir renforcer l’équipe Conseil et Valorisation Data Dans un contexte de transformation data et digitale, nous souhaitons renforcer notre dispositif data afin de : • Améliorer la connaissance client (360°) • La valorisation des données au service des réseaux de distribution • Industrialiser les usages data & IA • Moderniser les plateformes data Nous recherchons un Directeur de Projets Data Senior capable de piloter ces enjeux stratégiques. MISSION • Piloter un portefeuille de projets data stratégiques • Garantir l’alignement entre enjeux métiers assurance et solutions data • Superviser la mise en œuvre des solutions • Structurer et industrialiser les processus data (qualité, lineage, modélisation) Responsabilités • Définition et pilotage de la roadmap data • Cadrage des projets data • Coordination des équipes • Mise en œuvre de la gouvernance • Pilotage budgétaire et reporting • Gestion des risques (conformité, sécurité)

Missions Pilotage end-to-end du delivery IT du scope France Piloter l'exécution des Work Packages et garantir la tenue des jalons Sécuriser le respect des engagements contractuels Mettre en place et animer la gouvernance opérationnelle du programme côté France Orchestration des équipes Coordonner les Delivery Managers et les différentes fonctions IT (Architecture, Cyber, Infra & Ops) Contribuer à la Communauté Design & Delivery et garantir le bon fonctionnement du modèle de Global Delivery / Parallelization Strategy défini par le Global Delivery Officer Gestion des dépendances & des risques Identifier, formaliser et piloter les dépendances Mettre en place un dispositif de gestion des risques end-to-end (delivery, intégration, migration, conformité, cybersécurité) et les plans de mitigation associés Anticiper les points de friction Build vs Migration vs Dual Run Pilotage financier Piloter le budget du scope France Alignement Architecture / Business / IT Travailler en binôme étroit avec les Architectes Sécuriser l'alignement avec les Business Track Leads Challenger les arbitrages scope / coût / délai en lien avec le Country Delivery Lead People & Ways of Working Contribuer à la structuration des équipes France (on-boarding, agile enablement) Promouvoir les bonnes pratiques Agile / SAFe / DevOps et la convergence des Ways of Working entre Legacy et la cible Animer la communauté Delivery du scope France et développer une culture de delivery responsable Il assume la responsabilité fondamentale du ou des projets dans toutes ses dimensions (stratégiques, commerciales, financières, humaines, juridiques, organisationnelles, techniques…). Il pilote l'ensemble du ou des projets dans toute leur complexité (multiplicité des parties prenantes, intérêts souvent divergents…). Il est le garant de l'enjeu stratégique du projet pour le métier, l'entreprise ou des tiers. Direction du projet : Garantit la pertinence et l'opportunité du développement du ou des projets Est responsable de toutes les décisions importantes Valide la recette définitive du ou des projets Communication / Animation : Mène toute action pour mener le ou les projets à bonne fin Gère et anime la communication auprès des équipes et des différentes instances Prépare et pilote la conduite du changement Gestion des ressources : Conduit, optimise et est responsable de l'ensemble des ressources du ou des projets (humains, budget, clientèle, décision finale) Est responsable de la gestion financière du ou des projets ainsi que de toutes les exigences définies (qualité, coût, délai…)

Contexte La mission s'inscrit dans un contexte de renforcement de la posture de sécurité d'une organisation du secteur financier (Charenton-le-Pont), dans un environnement soumis à des régulations strictes et évolutives. Le consultant interviendra sur plusieurs projets stratégiques en parallèle : amélioration de la résilience opérationnelle, mise en conformité réglementaire (SWIFT CSP, SOC2, DORA, NIS2), optimisation des systèmes IAM, préparation aux audits de sécurité, et assistance au Responsable du Plan de Continuité d'Activité (RPCA). Il travaillera en étroite collaboration avec les équipes internes et les partenaires externes, avec un rôle de coordination transverse sur l'ensemble du périmètre GRC/PCA. Rôle et responsabilités principales Préparer et accompagner les audits de sécurité : collecte, organisation et gestion des preuves Piloter et coordonner les projets cybersécurité, gouvernance des risques et PCA Assister le Responsable du Plan de Continuité d'Activité (RPCA) Contribuer à la mise en conformité avec les régulations SWIFT CSP, SOC2, DORA et NIS2 Participer à la mise en œuvre et à l'optimisation des systèmes IAM (environnements mobiles et distribués) Identifier et évaluer les risques de sécurité sous un angle métier Contribuer aux contrôles permanents de niveau 2 et au suivi des plans de remédiation Collaborer avec des équipes multidisciplinaires et des auditeurs externes Livrables attendus Documentation des politiques et procédures de sécurité Rapports de gestion des risques et plans de remédiation Dossiers de preuves pour audits de sécurité Plans de continuité d'activité et de reprise après sinistre Reporting d'avancement des projets cybersécurité