Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Contexte Dans le cadre du renforcement de son dispositif de conformité au RGPD, le client souhaite apporter un appui opérationnel complémentaire au Délégué à la protection des données (DPO) pour le pilotage et le suivi de ses activités. La mission requiert un profil expérimenté, autonome et doté d'une solide maîtrise du RGPD. Le consultant devra faire preuve de rigueur, de capacité d'analyse et de recul critique, tout en contribuant à la production de livrables et de supports de qualité. Objectifs de la mission La mission vise à renforcer le pilotage et la sécurisation du dispositif de conformité RGPD et à apporter au DPO une expertise opérationnelle à forte valeur ajoutée. • Apporter une expertise et un regard critique sur les sujets à enjeux et les risques identifiés. • Accompagner et challenger les métiers dans la mise en œuvre opérationnelle des exigences RGPD. • Fiabiliser le suivi des risques, des recommandations et des plans d'actions. • Renforcer la qualité des analyses, des reportings et des supports destinés au DPO, aux métiers et aux instances de gouvernance. MISSIONS 3.1 Expertise et conseil RGPD • Apporter une expertise opérationnelle sur les problématiques RGPD. • Analyser les sujets complexes et identifier les risques associés. • Formuler des recommandations pragmatiques, adaptées aux enjeux métiers. • Prendre en charge en autonomie certaines tâches confiées par le DPO. • Porter un regard critique, challenger les situations rencontrées et être force de proposition. 3.2 Accompagnement des métiers • Accompagner les métiers dans la réalisation de leurs contrôles annuels. • Analyser les bases légales, les finalités, les données collectées et les durées de conservation. • Identifier les besoins d'analyses d'impact relatives à la protection des données (AIPD) et les réaliser. • Proposer des solutions conciliant conformité RGPD et contraintes opérationnelles. 3.3 Revue de la cartographie des risques RGPD • Participer à la revue et à l'actualisation de la cartographie des risques. • Challenger l'identification et la cotation des risques RGPD. • Examiner la pertinence et l'efficacité des dispositifs de maîtrise. 3.4 Appui au pilotage • Suivre les plans d'actions et les recommandations RGPD. • Contribuer à la mise à jour de la documentation de référence. • Alerter le DPO sur les sujets nécessitant une attention ou un arbitrage particulier. 3.5 Reporting et rapport du DPO • Contribuer à la préparation du rapport du DPO. • Préparer les éléments de synthèse destinés aux instances de gouvernance. 3.6 Supports et sensibilisation • Préparer des supports de présentation clairs, structurés et synthétiques pour les instances de gouvernance. • Transformer les sujets RGPD complexes en messages accessibles et opérationnels. • Élaborer des supports de sensibilisation et de formation. Résultats attendus • Un dispositif de pilotage RGPD renforcé et sécurisé. • Des analyses argumentées et des recommandations directement exploitables. • Une cartographie des risques actualisée et challengée. • Un suivi fiable des recommandations et des plans d'actions. • Des reportings et supports de gouvernance clairs, synthétiques et de qualité. • Des actions de sensibilisation adaptées aux publics concernés.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA / AI Act) et de la poursuite de sa conformité au RGPD, notre client recherche un consultant senior spécialisé en conformité réglementaire. Le consultant interviendra auprès de différentes directions du groupe afin d'accompagner les équipes dans l'identification des risques, la mise en œuvre des exigences réglementaires et la formalisation de la documentation nécessaire. MissionsVolet conformité RIA / AI Act : Définir une stratégie et une feuille de route de mise en conformité adaptées au contexte de l'entreprise. Recenser les systèmes d'intelligence artificielle et assurer la tenue du registre des SIA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Prioriser les actions en fonction des risques et des impacts métiers. Définir et mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle. Accompagner les projets IA et les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger la documentation de conformité et analyser les contrats des fournisseurs de solutions IA. Assurer la cohérence entre le RIA, le RGPD et les autres réglementations applicables. Sensibiliser les équipes métier et techniques. Volet conformité RGPD : Accompagner les différentes directions du groupe dans leur mise en conformité RGPD. Assurer le suivi des traitements et l'évaluation de leur conformité. Accompagner les projets d'évolution et les projets d'achats impliquant des données personnelles. Réaliser les analyses d'impact relatives à la protection des données (AIPD). Organiser les réunions de travail avec les parties prenantes et suivre la mise en œuvre des recommandations. Accompagner le déploiement et l'utilisation des outils internes du service DPO. Rédiger des notes d'analyse, présentations et documentations sur les problématiques juridiques liées au périmètre. Sensibiliser les collaborateurs aux enjeux de la protection des données personnelles.

Contexte : Dans le cadre d'un projet de gestion et de transformation de données Finance et Risques, nous recherchons un Business Analyst pour intervenir au sein d'une équipe Agile. Le périmètre concerne un backbone de données permettant de centraliser, contrôler, corriger et distribuer des flux issus de différents systèmes d'information. Le BA travaillera en interface entre les équipes métiers, les systèmes sources et les équipes de développement afin de garantir la bonne compréhension et la mise en œuvre des besoins fonctionnels. Missions : Recueillir et analyser les besoins des utilisateurs Finance et Risques Rédiger et mettre à jour les spécifications fonctionnelles générales et détaillées Analyser les flux de données provenant de différents systèmes d'information Participer à la définition et à l'évolution du modèle de données Accompagner les développeurs dans la compréhension et la mise en œuvre des besoins Réaliser les tests fonctionnels et vérifier la conformité des développements Participer à l'analyse et à la qualification des incidents Échanger avec les différents interlocuteurs métiers et IT sur les évolutions des flux Documenter les besoins, décisions et processus Participer aux rituels Agile : daily, sprint planning, rétrospectives, refinement… Contribuer au maintien en conditions opérationnelles des outils Être force de proposition pour améliorer les processus et l'outillage de l'équipe

Ingénieur Sécurité Habilitation Analyste IAG CAGIP ANNECY Descriptif de la mission Vous intègrerez l'équipe IHA - Identité Habilitations et Authentification du Domaine d'Expertise IAM & Crypto et aurez la charge de la mission suivante. En tant qu'Analyste IAG (Identity Administration and Governance), vous piloterez la gouvernance des identités et accès au sein de l'organisation. Vos missions s'articulent autour de deux axes principaux : • Pilotage opérationnel des revues : Vous collecterez les données d'habilitation, conduirez les audits des périmètres collectés par la solution ARIANE et orchestrerez les campagnes de revues d'accès selon le calendrier réglementaire établi. • Amélioration continue ARIANE : Vous contribuerez à l'évolution de nos processus et outils, notamment la plateforme ARIANE. De l'analyse des besoins et des spécifications jusqu'à la validation des nouvelles fonctionnalités, vous définirez et accompagnerez l'extension du périmètre fonctionnel de la solution. Le poste s'inscrit dans une démarche d'amélioration continue des processus de revue d'habilitations et d'évolution vers des solutions d'automatisation et de modernisation de nos outils IAG. La mission comprend une participation importante aux campagnes d'audits règlementaire sur les périmètres de nos entités clientes : Commissaires aux Comptes, Conformité PCI DSS, Campagnes de contrôle interne, SWIFT, etc. Ce contexte nécessite une bonne capacité d'analyse ainsi qu'un suivi rigoureux des tâches de revues et des actions de remédiation correpsonadantes. Une bonne connaissance des modes de gestion des habilitations et des technologies associées (Windows, Linux, AD, LDAP, RACF) ainsi que des processus de gestion du cycle de vie des identités et des comptes sont indispensables. Une expérience en administration d'une solution IAG est souhaitée, une connaissance de l'outil Radiant Logic IDA (Brainwave) est un plus. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Livrables de la mission Sur les activités projet d'amélioration continue ARIANE, seront attendus les livrables suivants, incontournables de la méthodologie produit CA-GIP : • Support et compte-rendu d'atelier de cadrage • Compte-rendu de point de suivi • Spécifications et ouvertures des taches associées dans les outils (GitLab, JIRA) • Suivi des tâches, bugs et demandes d'amélioration ouvertes auprès de l'équipe de développement • Recette et compte-rendu de test • Ateliers et documentation pour transfert au run • Bilan et clôture Sur les activités de pilotage des revues il sera attendu les livrables demandés par les processus de l'entreprise : • Formalisation du périmètre d'audit • Cartographie et configuration des campagnes correspondantes • Lancement et suivi des campagnes de revues • Relances et accompagnement utilisateur le cas échéant • Demandes de changement et suivi des remédiations • Traitement des tickets d'incidents et problèmes • Comptes rendus d'ateliers et réunions • Mises à jour des documentations Lieu d'exécution La mission se déroulera sur l'un des sites de CA-GIP dont les adresses sont : SQYPARK : 83 Bd des Chênes, 78280 Guyancourt ANNECY : 4 Bis Av. du Pré Félin, 74940 Annecy Astreintes Selon l'activité réalisée il pourra être demandé la tenue d'astreinte ou d'interventions HNO avec l'accord du consultant et faisant l'objet d'une facturation spécifique. Compétences et expérience Formation Bac +5 / M2 et supérieur Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus. Vous avez une connaissance approfondie des principes de l'identité et de la gestion des accès idéalement une expérience réussie dans ce domaine. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Une certification dans une solution IAM (Sailpoint, Usercube, Savynt, Okta, Entra AD…) ou IAG (Brainwave…) est un vrai plus. Savoir-faire • Connaitre les métiers Gestion des Habilitations et Revue et Contrôle des Habilitations • Connaitre des processus liés au cycle de vie des habilitations • Concevoir et mettre en oeuvre des solutions IAM / IAG conformes aux politiques de sécurité. • Savoir mettre en place des contrôles d'accès basé sur les rôles. • Savoir construire et gérer des modèles d'habilitation en maîtrisant les typologies de comptes et de profils. • Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) • Maîtriser les techniques d'animation d'ateliers (ateliers, …) • Gérer des tâches dans un environnement complexe • Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements. • Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA). Savoir-être • Curiosité, ténacité et rigueur • Organisation, capacité à gérer les priorités, autonomie • Esprit de synthèse (reporting, indicateurs et plan d'actions) • Esprit de travail en équipe et sens relationnel • Savoir anticiper et alerter à bon escient • Sens du client marqué Compétences spécifiques requises Au-delà du descriptif précédemment énoncé, les compétences sur les points suivants sont spécifiquement attendues pour cette mission. (Options cochées) : Gestion des identités et des accès (IAM) ☒ Gestion des identités et des habilitations ☒ Gestion des comptes à privilège ☒ Gestion des comptes techniques et génériques ☒ Connaissance des annuaires (AD, LDAP…) ☒ Conception de modèles d'habilitation Technologie Netwrix Identity Manager (Usercube) ☐ Paramétrage des habilitations ☐ Développement de connecteurs ☐ Scripts d'automatisation (Powershell) ☐ Administration du logiciel Usercube ☐ Administration système Windows, MSSQL, IIS Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Revue et contrôle des habilitations (IAG) ☒ Conception de revues d'habilitations ☒ Conception de contrôles ☒ Réalisation de campagnes de revues ☐ Remédiation des non-conformités Technologie Radiant Logic Brainwave ☐ Conception de tableaux de bord ☐ Développement de modules de revues ☐ Scripts d'automatisation ☐ Scripts de chargement de données ☒ Utilisation de l'outil Brainwave LDAP OUD ☐ Technologie Oracle LDAP OUD ☐ Administration Linux Red Hat ☐ Gestion d'un annuaire LDAP ☐ Infrastructure Système et réseau Autres domaines techniques et outils informatiques Cliquez ou appuyez ici pour entrer du texte. Connaissance du secteur Le pôle technologique Cyber Trust & Risk IT est un département spécialisé dans les activités de sécurité et risques informatiques. Une connaissance du domaine de ses pratiques est nécessaire au bon déroulement de la mission. Une connaissance du milieu bancaire et du secteur finance est un plus. Une expérience dans le Groupe Crédit Agricole est bienvenue.

La Direction HSEQ d'une grande entreprise industrielle française est constituée de pôles d'expertises au niveau national et de trois équipes chargées d'assurer le support en termes de sécurité, maîtrise des risques, qualité et respect réglementaire aux entités opérationnelles. Rattaché(e) au Manager Sécurité Industrielle et Qualité de la Production Secondaire, vous assurez le support aux entités opérationnelles de votre secteur, sur les sites et dans les domaines qui vous sont affectés. Vos missions comprennent le pilotage de la réalisation d'actions définies dans le programme sécurité national en mode projet et de façon transverse sur la région (ex. : outil de gestion du risque chimique, déployé EIS), le partage et la mise en œuvre des bonnes pratiques, la vérification de la conformité réglementaire et interne, la proposition et coordination de plans de mise en conformité, la participation aux Analyses de Risques d'Accident (ARA), à l'élaboration et à la révision des Études de danger / Rapport de sécurité, la garantie du respect des exigences Maîtrise des Risques dans la gestion des modifications et des projets, ainsi que la préparation et la participation aux audits internes/externes et inspections des autorités avec consolidation et suivi des plans d'actions. Favoriser l'amélioration permanente en matière de Sécurité Industrielle, animer le Système de Management et entraîner l'appropriation des actions par les acteurs opérationnels fait également partie des responsabilités : pertinence des plans de prévention / protocoles de sécurité, analyse des incidents et accidents, application des règles de sécurité, réalisation d'audits et de contrôles, suivi des formations/habilitations, animation sécurité des prestataires et évaluation, mise à jour des analyses de risques aux postes de travail, élaboration des Plans d'Urgence et organisation des exercices, suivi et clôture des plans d'actions, accompagnement des opérationnels pour la maîtrise du système de gestion (revues opérationnelles, comités de pilotage) et contribution à la robustesse de la mise en œuvre des exigences IMS. Localisation géographique : Poste basé dans le Valenciennois avec déplacements fréquents en installations en clientèle (Nouvelle installation Val de Seine, Grand Ouest ; Maintenance et Services Nord-Est). Catégorie professionnelle : Ingénieurs et Cadres. Démarrage : ASAP.

Notre client acteur du domaine de l'industrie agro/pharma est à la recherche de son futur Responsable Opérations IT (H/F) dans le cadre d'un programme de transformation IT stratégique à l'échelle européenne. Vous interviendrez au cœur de la transformation d'un groupe industriel en forte croissance, avec des enjeux majeurs autour du déploiement d'un ERP multi-sites, de l'intégration des flux EDI et de la conformité réglementaire (NIS2). Rattaché(e) directement au CIO Groupe, vous jouez un rôle clé dans la gouvernance et l'exécution des programmes IT structurants. Vos missions : ### Pilotage des programmes stratégiques * Assurer le delivery end-to-end des programmes de transformation SI (ERP multi-vagues, EDI, NIS2) * Piloter les plannings, budgets, risques et dépendances * Organiser et animer les comités de pilotage (steerco) avec les parties prenantes exécutives * Coordonner les intégrateurs et prestataires externes ### Gouvernance du portefeuille projets * Gérer un portefeuille projets IT avec priorisation et limitation du nombre de projets simultanés * Structurer les demandes métiers (qualification, cadrage, priorisation) * Garantir l'alignement avec la roadmap SI et les contraintes du groupe * Assurer un reporting clair et structuré au top management ### Responsabilité ERP & processus métiers * Être garant du core model ERP et de la cohérence des processus * Arbitrer les choix fonctionnels transverses * Valider les spécifications et les évolutions * Superviser la collaboration entre équipes internes et intégrateurs ### Management & structuration * Encadrer et faire monter en compétence des leads fonctionnels * Participer au recrutement et à la structuration de l'équipe * Déployer des méthodes de travail robustes (BPA, gouvernance, documentation) Les compétences techniques * Expérience confirmée en pilotage de programmes IT complexes * Expertise ERP (multi-domaines : finance, supply chain, production…) * Solides connaissances en gouvernance projet et portefeuille (PMO, risques, budgets) * Expérience de pilotage d'intégrateurs et de gestion contractuelle * Bonne compréhension des architectures SI et des flux de données

Dans le cadre du renforcement de son pôle Risque de Crédit, notre client recherche un Business Analyst afin d'intervenir sur les calculateurs réglementaires produisant les indicateurs de risque et de conformité du groupe. Vous participerez à l'analyse, la fiabilisation et la justification des calculs liés aux exigences réglementaires dans un environnement à forts enjeux métiers. Vos missionsAnalyser les besoins métiers et réglementaires liés au Risque de Crédit. Rédiger les spécifications fonctionnelles et les User Stories. Participer aux phases de recette et à la validation des évolutions. Assurer le support aux calculs mensuels et trimestriels. Investiguer les incidents et anomalies remontés par les utilisateurs. Analyser et expliquer les écarts de calcul ainsi que les résultats produits par les moteurs de risque. Collaborer étroitement avec les équipes métier, IT et Data dans un contexte international.

Directeur / Chef de Projet PRUDENTIEL Vous prenez la direction d'un portefeuille de projets réglementaires au sein de l'équipe Projets d'une direction financière de banque de financement et d'investissement. Le département produit les métriques prudentielles de l'établissement (solvabilité, gestion actif-passif et liquidité) et leurs reportings. Votre mission : • Conduire les analyses d'écart entre les nouveaux textes réglementaires et les pratiques en vigueur, et en tirer les plans d'actions de mise en conformité. • Structurer les projets qui portent ces plans d'actions : périmètre, gouvernance, jalons, livrables. • Piloter ces projets jusqu'au delivery, en tenant l'interface avec les équipes de production, le Front Office, le Middle et le Back Office, la filière Risques et l'IT. • Animer les ateliers et les comités, en français et en anglais, avec des équipes réparties sur deux pays. Mission en Île-de-France, avec deux jours de télétravail par semaine.

En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés. Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l'applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. • Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : • Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. • Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. • Dans un second temps il pourra vous être demandé d'effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Rédaction de spécifications fonctionnelles détaillées Tests fonctionnels Revues d'analyses Contribution aux supports de productions et testing clients / marché Expertise par des formations régulières pour aider à la construction d'une équipe performante Construction d'une feuille de route, permettant le contrôle du budget et le suivi d'avancement, suivre et analyser l'avancement Rapport régulier à la hiérarchie les évolutions des travaux, les risques techniques, fonctionnels et les retards éventuels. Réalisation du support week-end (migration marché, MEP) Le poste implique, lorsque nécessaire des tâches de support de niveau 3 en production, Environnement technique / fonctionnel : Cash Management

Contexte Dans le cadre du développement de nos activités Télécoms, nous recherchons plusieurs Conducteurs de Travaux Télécom Radio afin d'assurer le pilotage opérationnel de chantiers de déploiement et d'évolution des réseaux mobiles pour le compte des principaux opérateurs télécoms. Rattaché(e) à un Chef de Projet, vous intervenez depuis la préparation des opérations jusqu'à la réception des travaux, en garantissant le respect des exigences qualité, sécurité, coûts et délais. Vos missions Préparation et organisation des travaux Préparer les opérations de déploiement Radio Élaborer et suivre les documents administratifs et techniques nécessaires à la réalisation des travaux Organiser les accès aux sites et coordonner les interventions Planifier les ressources humaines et matérielles Assurer le suivi des approvisionnements et des moyens de levage Pilotage des chantiers Superviser l'exécution des travaux sur les sites Radio Coordonner les équipes techniques et les sous-traitants Garantir le respect du cahier des charges client Assurer le suivi de l'avancement des travaux et des jalons projet Participer aux opérations de réception et à la levée des réserves Management et coordination Encadrer les techniciens affectés aux projets Piloter l'activité des sous-traitants Assurer l'interface entre les clients, les bureaux d'études et les équipes terrain Participer aux réunions de suivi et de coordination Qualité, sécurité et reporting Veiller à l'application des règles QSE sur l'ensemble des chantiers Contrôler la conformité des travaux réalisés Assurer le reporting auprès du Chef de Projet et du client Suivre les budgets alloués et réaliser les devis de travaux supplémentaires

En tant que Consultant(e) Technico-Fonctionnel(le) (MOA/MOE), vous intervenez auprès d'un acteur de référence du secteur immobilier et du logement. Vous accompagnez les équipes métiers dans la gestion de projets informatiques liés à la Gestion Locative, de l'analyse des besoins au suivi des évolutions. Une bonne maîtrise de l'ERP IKOS Gestion Locative et des principaux processus métiers (quittancement, charges, contentieux, etc.) est indispensable. Les missions du périmètre sont les suivantes : • Auditer les processus (interviews complémentaires, cartographie des processus, analyse des flux...) • Définir les impacts et les risques sur le fonctionnement global de l'entreprise • Évaluer les opportunités de faisabilité opérationnelle du projet • Préconiser les améliorations en termes de processus et/ou de solutions progicielles • Recueillir et analyser les besoins fonctionnels auprès des départements " métier " concernés • Piloter des projets d'évolution du SI • Superviser la mise en œuvre, le paramétrage et l'interfaçage du progiciel • Communiquer sur l'état d'avancement du projet auprès de la maîtrise d'ouvrage et des utilisateurs • Définir les plans de test, les scenarios et les jeux d'essai • Effectuer les tests pour chacune des solutions applicatives et/ou logicielles • Identifier les erreurs et dysfonctionnements • Vérifier la conformité de l'ouvrage par rapport à la demande formulée par la maîtrise d'ouvrage durant les phases de spécifications • Rédiger les référentiels et les documentations orientés utilisateurs • Accompagner la conduite du changement et la formation des utilisateurs • Assurer le support fonctionnel utilisateurs Les livrables suivants sont attendus : • Dossier de synthèse de l'analyse du besoin métiers sur IKOS Gestion locative • Documentations techniques et fonctionnelles des solutions sur IKOS Gestion locative • Formalisation des demandes dans JIRA et suivi • Dossier de mise en recette / production sur IKOS Gestion locative • Accompagnement utilisateurs sur IKOS Gestion locative • Bilan projet

Contexte de la missionDans le cadre du renforcement des dispositifs de sécurité, de supervision et de conformité réglementaire, le Directeur de projet aura pour responsabilité de piloter la poursuite et l'industrialisation des travaux engagés. La mission porte notamment sur la production et l'évolution d'un tableau de bord de conformité réglementaire, la réalisation des tableaux de supervision, la coordination des contributeurs et le suivi des plans d'action associés. Le poste implique une interaction régulière avec les équipes cybersécurité, risques, conformité, métiers, IT et les parties prenantes de gouvernance. Missions principales· Piloter les projets de sécurité de bout en bout, depuis le cadrage et la définition de la feuille de route jusqu'au déploiement et au passage en fonctionnement récurrent. · Recueillir, analyser et traduire les besoins des parties prenantes en exigences fonctionnelles, techniques et réglementaires. · Définir la gouvernance du projet, les instances de décision, les indicateurs de performance et les mécanismes d'escalade. · Construire, maintenir et fiabiliser les tableaux de bord de conformité réglementaire et de supervision. · Coordonner les équipes cybersécurité, risques, conformité, IT, métiers et prestataires externes. · Piloter les délais, les budgets, les ressources, les risques, les dépendances, les livrables et la qualité. · Identifier les écarts de conformité, prioriser les remédiations et assurer le suivi des plans d'action jusqu'à leur clôture. · Challenger les choix fonctionnels et techniques grâce à une solide compréhension de la sécurité des systèmes d'information. · Préparer et animer les comités projet et comités de pilotage, en produisant une information claire, fiable et orientée décision. · Assurer la communication auprès des clients internes, des sponsors et des organes de gouvernance sur l'avancement, les alertes et les résultats obtenus. Compétences requisesCompétences techniques et réglementaires· Maîtrise des enjeux de cybersécurité, de gestion des risques technologiques et de conformité. · Bonne connaissance des dispositifs de contrôle, de supervision, de gestion des incidents et de suivi des vulnérabilités. · Capacité à construire des indicateurs, tableaux de bord, reportings de conformité et synthèses à destination de la direction. · Connaissance des principaux référentiels et standards applicables, tels que ISO 27001/27002, NIST, EBIOS Risk Manager, DORA, NIS2 ou RGPD, selon le contexte de l'organisation. · Capacité à analyser des exigences réglementaires et à les décliner en mesures opérationnelles, contrôles et plans de remédiation. Compétences en gestion de projet· Pilotage de programmes ou projets complexes, transverses et multi-acteurs. · Maîtrise des méthodes de gestion de projet traditionnelles et agiles. · Gestion des risques, budgets, plannings, ressources, dépendances et engagements fournisseurs. · Excellentes capacités de synthèse, de formalisation et de présentation à des instances de direction. · Capacité à arbitrer, prioriser et sécuriser la prise de décision dans des environnements exigeants. Compétences comportementales· Leadership, sens des responsabilités et capacité à fédérer des équipes pluridisciplinaires. · Autonomie, rigueur, fiabilité et orientation résultats. · Force de proposition, esprit critique et capacité à résoudre des problèmes complexes. · Excellent relationnel, diplomatie et aptitude à communiquer avec des interlocuteurs techniques et dirigeants. · Capacité à travailler sous contrainte, à gérer les priorités et à accompagner le changement.

Contexte de la mission Vous travaillerez au sein des équipes de la Gouvernance des données, en étroite collaboration avec les acteurs métiers (propriétaires, gestionnaires, analyste) et IT (PM, PO, architectes). Vous avez pour mission, d'une part, de définir le cadre des travaux de data quality à lancer, d'accompagner et coordonner les actions de mise en qualité au sein des différentes directions métiers et IT, et de développer la culture de la donnée. Objectifs et livrables Dans ce cadre, vous allez participer au renforcement de la déclinaison opérationnelle de la stratégie de Gouvernance des données pour répondre aux enjeux de qualité des données en : Définissant le cadre normatif conformément aux meilleurs pratiques de la gouvernance, de la collecte de la donnée à l'exploitation, Mesurant et pilotant la mise en application du cadre par les métiers et par les équipes agiles, Enrichissant les processus de gouvernance et de suivi de la qualité des données pour servir les ambitions du client (compléments pour passage à l'échelle), Pilotant les processus de mise sous contrôle de la qualité des données, Accompagnant les métiers et l'IT dans leur montée en compétence sur les processus de gouvernance de la donnée et sur les nouveaux rôles et responsabilités, Créant une communauté de pratiques (cohésion, acculturation, priorisation des travaux, modèle d'animation et de soutien de la communauté). C'est à dire conduire le changement en : Créant, animant et maintenant la vitalité d'une communauté Facilitant des interactions entre les membres, Stimulant un travail collaboratif de la Communauté, construisant et déroulant le plan d'animation, animant des travaux de groupe, proposant des formations ou des situations formatives, Sondant régulièrement les participants sur leurs attentes et besoins Préparant et définissant les contours de sessions de onboarding, et en mettant à disposition des 1er cursus d'acculturation, Accompagnant les métiers pour légitimiser et valoriser leurs nouveaux rôles, Accompagnant et en acculturant les équipes métiers et IT dans leur montée en compétence (les aider à prendre les bonnes décisions sur les données de leur périmètre), Promouvant les principes et stratégie Data Quality / normes et standards, tout en s'assurant de leur bonne diffusion et compréhension (méthodologie et bonnes pratiques), Soutenant le propriétaire/le gestionnaire de la donnée dans la mise en oeuvre des plans de remédiation et d'amélioration continue de la qualité des données. Apportant des compléments opérationnels au cadre de gouvernance défini pour passage à l'échelle Définissant et enrichissant le processus de gouvernance, et la stratégie de qualité des données existantes, Renforcant si nécessaire la comitologie pour prioriser les chantiers de data quality (actions de remédiation) Mesurant et pilotant la mise en application du cadre Qualité des données par les métiers et par les équipes agiles, Synchronisant et ajustant les jalons avec la construction du comptoir Risque et Finance, Contribuant au suivi de l'avancement de l'ensemble des plans de remédiation de la qualité des données, Coordonnant les acteurs mobilisés sur des investigations en cas de non qualité, Orchestrant la gouvernance des données entre le Propriétaire et gestionnaires des données ▪ Une expérience professionnelle d'au moins 3 années en milieu bancaire ou au sein d'un Data Office ▪ Une connaissance des métiers et enjeux de la finance, des risques, de la conformité, des sujets Climatique (ESG, CSRD) ou des activités d'investissement. ▪ Une expérience significative dans la mise en oeuvre opérationnelle d'une mise en qualité des données. A l'aise avec l'agilité, et l'agilité à l'échelle, vous savez travailler en équipe et intervenir en transverse auprès d'une multiplicité d'interlocuteurs que vous pouvez animer, coordonner. Vous savez communiquer, en fonction du contexte (interviews, analyse, restitutions), et adaptez votre discours au public avec un sens du service / orienté client. Vous faites preuve de leadership dans des environnements complexes avec des priorités concurrentes. Structuré.e, rigoureux et méthodique, mener plusieurs sujets de front ne vous fait pas peur. Connaissance des outils de gouvernance peut-être un plus : Datagalaxy, IDQ Compétences demandéesCompétencesNiveau de compétence Datagalaxy Avancé IDQ Avancé

Vous aurez pour principales responsabilités : • Analyser un portefeuille de projets applicatifs, principalement autour de solutions SaaS, afin d'identifier les risques de sécurité. • Réaliser des revues d'architectures applicatives et techniques pour vérifier leur conformité aux exigences de sécurité. • Accompagner les équipes projets dans la définition des mesures de sécurisation adaptées. • Identifier les écarts vis-à-vis des standards de sécurité et proposer des recommandations de remédiation. • Collaborer avec les architectes, les équipes techniques et les parties prenantes afin d'intégrer la sécurité dès la conception des projets. • Contribuer à l'amélioration continue des processus et référentiels de sécurité. Référence de l'offre : 6gyhalh5wd