Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Contexte Dans le cadre du développement de nos activités Télécoms, nous recherchons plusieurs Conducteurs de Travaux Télécom Radio afin d'assurer le pilotage opérationnel de chantiers de déploiement et d'évolution des réseaux mobiles pour le compte des principaux opérateurs télécoms. Rattaché(e) à un Chef de Projet, vous intervenez depuis la préparation des opérations jusqu'à la réception des travaux, en garantissant le respect des exigences qualité, sécurité, coûts et délais. Vos missions Préparation et organisation des travaux Préparer les opérations de déploiement Radio Élaborer et suivre les documents administratifs et techniques nécessaires à la réalisation des travaux Organiser les accès aux sites et coordonner les interventions Planifier les ressources humaines et matérielles Assurer le suivi des approvisionnements et des moyens de levage Pilotage des chantiers Superviser l'exécution des travaux sur les sites Radio Coordonner les équipes techniques et les sous-traitants Garantir le respect du cahier des charges client Assurer le suivi de l'avancement des travaux et des jalons projet Participer aux opérations de réception et à la levée des réserves Management et coordination Encadrer les techniciens affectés aux projets Piloter l'activité des sous-traitants Assurer l'interface entre les clients, les bureaux d'études et les équipes terrain Participer aux réunions de suivi et de coordination Qualité, sécurité et reporting Veiller à l'application des règles QSE sur l'ensemble des chantiers Contrôler la conformité des travaux réalisés Assurer le reporting auprès du Chef de Projet et du client Suivre les budgets alloués et réaliser les devis de travaux supplémentaires

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps , le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

1. Objet Nous recherchons un consultant pour réaliser un diagnostic de sa gouvernance SI/data, analyser ses données de pilotage et proposer une organisation cible accompagnée d’un plan d’actions priorisé, opérationnel et réaliste. 2. Contexte et enjeux La mission vise à sécuriser et structurer les pratiques de pilotage, de reporting et de gouvernance des données. Elle doit permettre d’identifier les points de fragilité, de clarifier les responsabilités et de définir une trajectoire d’amélioration adaptée aux besoins métiers, SI et conformité. 3. Missions attendues · Cadrer la mission : périmètre, méthode, planning, gouvernance projet et interlocuteurs clés. · Conduire les entretiens et ateliers avec les parties prenantes SI, métiers, data, conformité et direction. · Analyser l’organisation SI/data, les rôles, responsabilités, processus de décision et circuits de validation. · Cartographier les données de pilotage, référentiels, flux, outils BI, reportings et tableaux de bord existants. · Évaluer la qualité, la cohérence, la fraîcheur, la traçabilité, l’archivage, la conservation et la conformité des données, notamment au regard du RGPD. · Identifier les risques, irritants, redondances, dépendances critiques, écarts avec les besoins cibles et opportunités d’amélioration rapide. · Proposer une organisation cible, des recommandations concrètes et un plan d’actions priorisé. 4. Livrables attendus · Note de cadrage précisant le périmètre, la méthode, le planning et les modalités de pilotage. · Cartographie des acteurs, rôles, responsabilités, données, référentiels, flux et outils de pilotage. · Diagnostic de l’organisation SI/data, des processus de gouvernance, des outils BI, des reportings et des tableaux de bord. · Analyse des risques, écarts, enjeux de conformité, archivage, conservation, traçabilité et qualité des données. · Scénarios d’organisation cible et recommandations de gouvernance SI/data. · Plan d’actions priorisé avec quick wins, actions structurantes, prérequis, dépendances et points de vigilance. · Support de restitution finale synthétique et exploitable par la direction.

1. Objet Nous recherchons un consultant pour réaliser un diagnostic de sa gouvernance SI/data, analyser ses données de pilotage et proposer une organisation cible accompagnée d’un plan d’actions priorisé, opérationnel et réaliste. 2. Contexte et enjeux La mission vise à sécuriser et structurer les pratiques de pilotage, de reporting et de gouvernance des données. Elle doit permettre d’identifier les points de fragilité, de clarifier les responsabilités et de définir une trajectoire d’amélioration adaptée aux besoins métiers, SI et conformité. 3. Missions attendues · Cadrer la mission : périmètre, méthode, planning, gouvernance projet et interlocuteurs clés. · Conduire les entretiens et ateliers avec les parties prenantes SI, métiers, data, conformité et direction. · Analyser l’organisation SI/data, les rôles, responsabilités, processus de décision et circuits de validation. · Cartographier les données de pilotage, référentiels, flux, outils BI, reportings et tableaux de bord existants. · Évaluer la qualité, la cohérence, la fraîcheur, la traçabilité, l’archivage, la conservation et la conformité des données, notamment au regard du RGPD. · Identifier les risques, irritants, redondances, dépendances critiques, écarts avec les besoins cibles et opportunités d’amélioration rapide. · Proposer une organisation cible, des recommandations concrètes et un plan d’actions priorisé. 4. Livrables attendus · Note de cadrage précisant le périmètre, la méthode, le planning et les modalités de pilotage. · Cartographie des acteurs, rôles, responsabilités, données, référentiels, flux et outils de pilotage. · Diagnostic de l’organisation SI/data, des processus de gouvernance, des outils BI, des reportings et des tableaux de bord. · Analyse des risques, écarts, enjeux de conformité, archivage, conservation, traçabilité et qualité des données. · Scénarios d’organisation cible et recommandations de gouvernance SI/data. · Plan d’actions priorisé avec quick wins, actions structurantes, prérequis, dépendances et points de vigilance. · Support de restitution finale synthétique et exploitable par la direction.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Contexte de la mission Dans le cadre du renforcement de sa démarche de conformité et de l'alignement avec les standards Groupe, notre client, un grand compte du secteur bancaire spécialisé dans les services financiers aux entreprises et présent à l'international, recherche un(e) Consultant(e) RGPD & Gouvernance . Vous interviendrez en continuité d'un programme de transformation déjà engagé afin d'accompagner les équipes dans la mise en conformité RGPD et la structuration de la gouvernance de la protection des données. Vos missions Au sein des équipes Sécurité et Gouvernance, vous serez en charge de : Accompagner la mise en conformité RGPD de l'organisation et de ses filiales internationales ; Mettre à jour et maintenir les registres de traitements ; Assurer l'alignement avec les processus et standards Groupe (contrôles permanents, reporting, gouvernance) ; Assister le DPO sur les activités opérationnelles : gestion des demandes d'exercice des droits, incidents de sécurité, sujets de conformité courants ; Participer à l'animation de la filière DPO et à la sensibilisation des parties prenantes ; Réaliser les cartographies de traitements et les analyses de risques ; Définir et mettre à jour la documentation et les politiques de protection des données ; Intégrer les principes de « Privacy by Design » dans les projets ; Piloter les travaux de mise en conformité : cadrage, définition de roadmap et suivi d'avancement ; Contribuer à la mise en place des modèles de gouvernance et à la formalisation des rôles et responsabilités (RACI).

Contexte Au sein d'un grand groupe bancaire, intervention sur le programme de transformation Anthropic vers Mythos, visant à renforcer le pilotage des risques IT et à industrialiser la gestion des vulnérabilités. L’objectif était notamment d’améliorer la détection, le suivi et la remédiation des vulnérabilités de sécurité tout en automatisant la production des indicateurs de risque (KRIs) destinés aux instances de gouvernance. Missions Pilotage des chantiers de gestion des vulnérabilités et suivi des plans de remédiation avec les équipes IT et Cybersécurité. Définition, automatisation et évolution des KRIs de risques IT et cybersécurité. Suivi des recommandations de l’Inspection Générale et coordination des actions correctives. Production des livrables de gouvernance : règles de calcul des indicateurs, supports de comités, méthodologies et plans d’actions. Reporting auprès des directions, fonctions Risques, Conformité et instances exécutives.

ASTERIA recherche, pour l’un de ses Clients basés sur Monaco, un Ingénieur Sécurité IT, Conformité & M365 H/F. VOTRE MISSION : Notre Client recherche un Ingénieur Sécurité IT, Conformité & M365 H/F qui constituera le pilier opérationnel de la posture de sécurité IT de l’organisation – en traduisant les exigences de sécurité en contrôles proportionnés et actionnables, en assurant leur mise en œuvre et leur documentation, et en pilotant la maturité de la gouvernance M365. Il servira de passerelle de confiance entre la vision sécurité du RSSI et la réalité opérationnelle de l’équipe infrastructure, afin que la sécurité soit intégrée dans les processus quotidiens sans freiner l’agilité de l’organisation. Missions principales : Pilotage du référentiel de contrôle Définir, documenter et maintenir un référentiel de contrôles de sécurité (aligné ISO 270002 / NIST CSF) calibré sur le profil de risque réel de l’organisation, et non sur le niveau de sécurité maximum théorique Traduire les politiques de sécurité de haut niveau en procédures opérationnelles applicables par l’équipe infrastructure Conformité, collecte de preuves et préparation aux audits Prendre en charge la collecte, l’organisation et la maintenance des preuves de conformité sur l’ensemble des contrôles Construire et maintenir un registre des contrôles, une analyse des écarts et une piste d’audit permettant de démontrer l’adhérence au référentiel à tout moment, sans dépendre du souvenir des équipes Sécurité des paiements et des processus à risque élevé Piloter la revue de sécurité et le renforcement des processus de paiement Définir et faire respecter la séparation des tâches, les contrôles de validation et les règles de surveillance spécifiques aux opérations financières Être l’interlocuteur sécurité pour tout changement touchant aux flux de paiement Administration M365 & gouvernance de la sécurité Cloud Prendre en charge la configuration de sécurité du tenant M365 : Entra ID (Accès conditionnel, MFA, PIM), Microsoft Defender for Business, Microsoft Purview (DLP, étiquettes de sensibilité, politiques de rétention), hygiène Exchange Online et gouvernance des accès SharePoint / Teams Appliquer le principe de moindre privilège et surveiller proactivement la posture de sécurité cloud Revue du monitoring & gouvernance des alertes Auditer la couverture de surveillance et d'alertes existante. Identifier les angles morts S'assurer que les alertes de l'équipe IT sont correctement triées, escaladées et clôturées avec documentation. Introduire des playbooks de réponse aux incidents structurés pour les scénarios critiques (violation de données, fraude aux paiements) Interface RSSI & calibrage des exigences Servir d'interface opérationnelle entre le RSSI et l'équipe infrastructure. Traduire les directives de sécurité en tâches délimitées, priorisées et réalisables. Formuler des contre-propositions constructives lorsque les exigences sont disproportionnées, avec des alternatives documentées intégrant la notion d'acceptation de risque Formalisation des processus & documentation Piloter la formalisation des processus IT qui n'existent aujourd'hui qu'en pratiques informelles Créer des runbooks, des procédures de gestion des changements et des processus de revue des accès Faire de la conformité une habitude plutôt qu'un projet ponctuel, réduisant la dépendance aux individus et les points de défaillance uniques Supervision de la gestion des vulnérabilités et des correctifs Formaliser le processus de gestion des correctifs actuellement géré de manière ad hoc Introduire une priorisation basée sur le risque, suivre les SLA de remédiation et produire un reporting régulier sur le niveau d'exposition à destination du management

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem , située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d’expertise , elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités. C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l’acceptez) : Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA) , vous accompagnerez un acteur international reconnu dans la transformation des exigences réglementaires en processus opérationnels. Vos principales responsabilités seront de : Définir la structure et le contenu de la documentation technique exigée par le Cyber Resilience Act. Construire les processus de création, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des documents réglementaires. Traduire les exigences du CRA et des standards harmonisés en modèles et bonnes pratiques directement exploitables par les équipes projets. Concevoir des templates réutilisables pour industrialiser la production documentaire. Accompagner les équipes dans l'application des exigences réglementaires. Garantir la traçabilité des exigences et préparer les audits réglementaires. Justifier les choix documentaires et techniques auprès des parties prenantes. Le terrain de jeu ? Réglementation & Conformité Cyber Resilience Act (CRA) Harmonized Standard for Important Products Class I (CEN-CENELEC) Documentation réglementaire européenne Gestion des exigences réglementaires Préparation aux audits Cybersécurité Product Security Cybersecurity Risk Assessment Security Compliance Identity & Access Control Documentation Documentation technique Templates documentaires Matrice de traçabilité Processus qualité Gouvernance documentaire Le profil que nous recherchons : Vous avez au minimum 5 ans d'expérience en cybersécurité, conformité réglementaire ou sécurité des produits, dans un environnement exigeant. Vous avez une expérience auprès de clients grands comptes ou sur des projets à forts enjeux de conformité réglementaire. Vous maîtrisez le Cyber Resilience Act (CRA) ainsi que les standards harmonisés européens (CEN-CENELEC), et êtes capable de transformer des exigences réglementaires en processus opérationnels. Vous possédez une solide expertise en sécurité des produits , analyse des risques cybersécurité et rédaction de documentation technique réglementaire. Vous avez un bon niveau d'anglais à l'oral et à l'écrit. Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500 € et 600 € (Selon votre expertise) Localisation : Osny (95) Démarrage : ASAP Durée : Longue Longue Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Nous recherchons un(e) consultant(e) senior pour accompagner un programme de mise en conformité RGPD au sein d'un environnement international. La mission consiste à piloter les actions de conformité, mettre à jour les registres de traitements, aligner les pratiques avec les standards du groupe, accompagner le DPO sur les activités opérationnelles (gestion des demandes des personnes concernées, incidents de sécurité, reporting) et animer la filière dédiée à la protection des données. Le consultant interviendra également sur la gouvernance, la cartographie des traitements, l'analyse des risques, la définition des processus et le pilotage de la feuille de route, en étroite collaboration avec les équipes métiers et les parties prenantes.

Contexte de la mission 1. Construire un cadre de gouvernance IA • définir les principes de gouvernance IA • intégrer : o exigences du RIA o articulation avec RGPD o intégration dans la gouvernance Data existante 2. Définir un RACI RIA opérationnel • identifier les activités du cycle de vie IA : o cadrage des cas d’usage o qualification des systèmes IA o gestion des risques o conformité o mise en production et suivi • définir un RACI détaillé précisant : o rôle du DPO o rôle Data Gov / CDO o rôle métiers / IT avec distinction explicite : • obligations réglementaires (RIA / RGPD) • responsabilités de gouvernance interne 3. Traduire le RIA en processus opérationnels • définir des processus intégrables dans les projets : o “IA by design” o qualification des systèmes (IA à risque ou non) o gestion documentaire o conformité continue 4. Tester le cadre sur des cas concrets • appliquer le cadre sur plusieurs cas d’usage IA • vérifier : o la pertinence du RACI o la compréhension des rôles o la faisabilité opérationnelle Attendu clé : retour d’expérience structuré + ajustements 5. Accompagner le déploiement • animation d’ateliers avec : o Data Gouv o DPO o Métiers • supports pédagogiques • acculturation au RIA

À propos du poste Nous recherchons un(e) Ingénieur(e) ServiceNow CMDB expérimenté(e) pour rejoindre une équipe en pleine croissance. Ce poste est axé sur l'évolution de la plateforme ServiceNow, avec une attention particulière portée aux modules GRC (Gouvernance, Risques & Conformité) et Business Continuity (Continuité d'activité) . Il s'agit d'un rôle technique opérationnel, destiné à une personne faisant preuve d'un fort sens des responsabilités, capable de travailler de manière autonome et engagée à fournir des solutions de bout en bout. Vos responsabilités Développer et configurer des solutions au sein de la plateforme ServiceNow. Concevoir et mettre en œuvre des scripts personnalisés et des solutions techniques en respectant les bonnes pratiques ServiceNow. Développer des tableaux de bord, des capacités de reporting et des solutions d'observabilité. Configurer et faire évoluer les modules GRC et Business Continuity de ServiceNow. Intégrer et connecter ces modules à la CMDB (Configuration Management Database) . Garantir la réconciliation, la cohérence et la qualité des données au sein de la CMDB. Traduire les besoins métiers et fonctionnels en solutions techniques évolutives et pérennes. Participer à l'amélioration continue et à l'évolution de la plateforme ServiceNow. Prendre en charge les projets de bout en bout, depuis l'analyse jusqu'à la mise en œuvre et la livraison. Votre profil Expérience requise Disponibilité immédiate. Minimum 7 ans d'expérience sur la plateforme ServiceNow. Solide expérience en développement et en configuration de la plateforme ServiceNow. Expertise confirmée dans l'implémentation, l'intégration et la réconciliation des données de la CMDB . Expérience pratique du développement de scripts personnalisés sous ServiceNow. Expérience avec les modules GRC et/ou Business Continuity . Expérience dans la création de tableaux de bord et de solutions de reporting. Atouts appréciés Expérience dans le secteur bancaire ou dans un environnement fortement réglementé. Une connaissance du règlement DORA (Digital Operational Resilience Act) et des référentiels de gestion des risques constitue un atout.

Mission de l'équipe : Au sein du Data Office , la mission consiste à accompagner la gouvernance des projets BCEF IT en s'assurant du respect des processus Data tout au long du cycle de vie des projets. L'objectif est de garantir que les projets appliquent correctement le processus DATA / PDP , réalisent les actions attendues en matière de gouvernance des données et respectent les critères définis par le Data Office. L'activité s'inscrit dans une démarche de pilotage, d'anticipation des risques et d'accompagnement des métiers afin d'améliorer la qualité de la documentation des données et la conformité des projets aux standards Data. 1. Pilotage de la gouvernance des projets Data La mission est responsable du suivi des projets BCEF IT au regard des processus de gouvernance Data. Elle participe au processus projet en réalisant et en suivant les scorings associés afin de mesurer le niveau de conformité des projets. L'objectif est d'assurer un suivi régulier des indicateurs et de garantir l'application des exigences Data tout au long des projets. 2. Anticipation des risques projets La mission analyse les résultats des scorings afin d'identifier les projets présentant un niveau d'alerte. Elle anticipe les situations à risque, alerte les parties prenantes concernées et contribue au suivi des actions permettant de sécuriser les projets. Cette activité vise à renforcer la maîtrise des risques liés à la gouvernance des données. 3. Pilotage des indicateurs et suivi des actions La mission pilote les scorings au travers des tableaux de bord mis à disposition. Elle assure le suivi des analyses, des plans d'actions et de leur avancement afin de garantir la bonne exécution des actions attendues. Les indicateurs produits permettent d'apporter une visibilité aux différentes parties prenantes sur l'état d'avancement des projets. 4. Accompagnement des métiers sur la documentation des données La mission accompagne les équipes métiers dans la documentation de leurs données métiers. Elle veille à la qualité et à la complétude des informations documentées afin de contribuer à l'amélioration de la gouvernance des données et au respect des standards définis par le Data Office. Prestations demandées La mission interviendra principalement sur les activités suivantes : Participation au processus de gouvernance des projets BCEF IT. Réalisation et suivi des scorings projets. Anticipation des projets en alerte et suivi des actions associées. Pilotage des indicateurs via les dashboards. Suivi des analyses et des plans d'actions. Accompagnement des métiers dans la documentation des données métiers.

Contexte Dans le cadre de son développement, notre client, acteur majeur des infrastructures énergétiques, électriques et numériques, recherche un Responsable QSE afin de piloter et déployer sa stratégie Qualité, Sécurité et Environnement. Rattaché à la Direction, vous intervenez sur un périmètre national et accompagnez les équipes opérationnelles dans l’amélioration continue des performances QSE, tout en garantissant la conformité réglementaire et le respect des référentiels en vigueur. Une sensibilité aux métiers de l’électricité et des infrastructures énergétiques est indispensable pour réussir sur ce poste. Missions principales Définition et pilotage de la politique QSE • Définir la stratégie Qualité, Sécurité et Environnement en lien avec la Direction • Décliner les objectifs QSE et assurer leur mise en œuvre opérationnelle • Accompagner les managers dans l’appropriation de la démarche QSE Management des systèmes QSE • Déployer, structurer et faire vivre les systèmes de management QSE • Garantir le maintien des certifications et référentiels applicables (ISO 9001, ISO 14001, ISO 45001) • Assurer la mise à jour des procédures, processus et documents associés Conformité réglementaire • Assurer une veille réglementaire et normative • Garantir la conformité des activités aux exigences légales et réglementaires • Accompagner les équipes sur les sujets liés à la sécurité au travail et à l’environnement Gestion des risques et amélioration continue • Identifier, évaluer et prévenir les risques professionnels et environnementaux • Analyser les indicateurs de performance et mettre en œuvre des plans d’actions adaptés • Développer une démarche d’amélioration continue au sein de l’entreprise Audits et gestion des non-conformités • Organiser et piloter les audits internes et externes • Assurer le suivi des actions correctives et préventives • Analyser les incidents, accidents et non-conformités • Mettre en place les actions permettant d’éviter leur récurrence Formation et sensibilisation • Sensibiliser les collaborateurs aux bonnes pratiques QSE • Développer une culture sécurité forte auprès des équipes terrain et encadrement • Concevoir et animer des actions de formation et de prévention Reporting et relations externes • Mettre en place et suivre les indicateurs de performance QSE • Produire les tableaux de bord et reportings destinés à la Direction • Représenter l’entreprise auprès des organismes de certification, autorités, clients et partenaires

Secteur : services financiers / banque. Contexte : la mission s'inscrit dans un environnement bancaire fortement réglementé, au sein d'une squad dédiée aux sujets de risques et de conformité réglementaire. Enjeux : piloter et prioriser le backlog produit d'une squad en charge de trois produits majeurs : - Production Réglementaire Risques des CR (Contreparties / Crédits) - Loan Tape BCE (reporting réglementaire lié à la Banque Centrale Européenne) - Moteur de Taxonomie ESG Le Product Owner devra assurer un pilotage rigoureux du backlog, arbitrer les priorités entre les trois produits, et sécuriser la livraison dans un contexte de délais contraints et d'actualité réglementaire évolutive. Environnement technique et fonctionnel : sujets réglementaires bancaires, risques bâlois, reporting réglementaire (BCE), taxonomie ESG. Méthode de travail : fonctionnement en squad, en mode agile, avec une forte dimension collaborative et transverse. Livrables attendus : priorisation et gestion continue du backlog des trois produits de la squad, en garantissant la cohérence des livraisons réglementaires dans les délais impartis.

Contexte: Cette mission s'inscrit dans la Direction Stratégie SI Architecture et Cloud au niveau d'une équipe d'architectes en charge d'accompagner les projets. En tant qu’Architecte Solutions SI : - Organiser et suivre l’accompagnement nécessaire des projets dans la définition de leur architecture de solution, en lien avec la stratégie et processus métier d’une part et les objectifs de modularisation, rationalisation et d’alignement du SI d’autre part, et dans le respect du cadre d’architecture. - Définir, promouvoir, enrichir et suivre la bonne mise en œuvre opérationnelle du cadre normatif de constitution du SI. MISSIONS : Dans le cadre des travaux, l’Architecte Solutions SI sera amené à traiter : - Activités de modélisation : Les modélisations applicatives et techniques des solutions définies dans le cadre des projets - Accompagnements des projets : Définition des architectures solutions (Fonctionnelles/Applicatives/Techniques) dans la vie du projet, depuis la phase de faisabilité jusqu'à la mise en production - Accompagner les projets dans la définition de leur solution d’architecture et la rédaction du dossier d’architecture avant-projet, projet (dans le respect des processus métiers et des cadres d’architecture) - Participer à la définition des cibles et plans de transformation (trajectoire) du SI - Participer à la définition des principes, règles et standard d’architecture pour la construction du SI (cadre architecture de référence, cadre normatif) - Promouvoir le cadre d’architecture (fonctionnel, applicatif et données)