Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Contexte Dans un environnement financier en constante évolution, marqué par : L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), une grande institution financière souhaite renforcer son équipe IT Risk ets en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires. La mission s’inscrit dans un contexte international. Missions Contrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par CIB IT & Operations Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles Analyse de la conception, l'efficacité opérationnelle et la durabilité des contrôles Contribution à la rédaction d’un rapport à l’issue de revue, incluant des propositions concrètes de remédiation

Je cherche pour un de mes client un Responsable Projet MOE IT DORA (Sécurité / Conformité réglementaire) Nombre de postes : 1 Localisation : Au choix du prestataire : Toulouse, Paris ou Gradignan Nombre de jours de télétravail : Télétravail possible, avec accord du service Démarrage : Asap Description de la mission : Notre client recherche un Responsable Projet MOE IT DORA expérimenté et très bon communiquant pour accompagner le Programme de mise en conformité de la DSIBA vis-à-vis du nouveau règlement DORA (Digital Operational Resilience Act). Le programme DORA s'articule en 6 piliers structurants. Le profil aura pour mission de travailler sur le pilier Résilience, dont l'objectif est d'améliorer la résilience opérationnelle de l'entreprise à l'aide de 11 chantiers. Plus précisément, il devra : - Accompagner la Directrice de projets dans le pilotage du pilier (conformité, reporting, planning, budget, risque, traçabilité des décisions, suivi global des chantiers ouverts, alerting) - Piloter la mise en œuvre de 2 chantiers : le programme de tests de résilience et le chantier Sauvegarde & restauration Les activités principales incluent : établir le périmètre du projet, réaliser la note de cadrage, mettre en place les instances projet, construire et suivre le budget/planning/risques, identifier les adhérences entre projets, animer les équipes opérationnelles, arbitrer les divergences, réaliser les supports Copil/CVE/CODOM et gérer la documentation. Le candidat devra avoir réalisé des phases de cadrage de projet et avoir géré des budgets de 200k€ minimum.

Vous intégrerez une équipe spécialisée en Software Asset Management (SAM) au sein d'un environnement informatique international gérant plusieurs dizaines de milliers de serveurs et un large portefeuille d'éditeurs logiciels. Vous serez en charge de la réalisation et du suivi des inventaires logiciels, de l'amélioration de la qualité des données, de la production des procès-verbaux d'inventaire et du pilotage des plans d'actions associés. Vous contribuerez également à l'administration et à l'évolution des outils de gestion des licences, au support des équipes techniques et achats dans le suivi des contrats logiciels, ainsi qu'à l'analyse et au pilotage des principaux éditeurs à l'aide de Power BI et Dataiku , dans une démarche d'optimisation des coûts, de maîtrise des risques et de conformité logicielle.

Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l’Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L’objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l’alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l’implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s’assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l’organisation.

Dans le cadre de sa transformation, mon client souhaite renforcer la maîtrise de son système d’information : urbanisation, dépendances inter-domaines, vision consolidée du patrimoine applicatif et mise en œuvre d’une plateforme de Data opérationnelle. Cette ambition nécessite une lecture transverse, fiable et directement exploitable du SI d’entreprise, au service des arbitrages, des priorisations et du pilotage de la transformation. Des initiatives de cartographie existent déjà dans les tribus et constituent un socle utile. L’enjeu est désormais de les faire converger vers un cadre commun, afin de disposer d’une lecture cohérente du SI à l’échelle de l’entreprise. Cette convergence répond à deux exigences opérationnelles : harmoniser les pratiques pour rendre les travaux comparables et réutilisables, et rendre visible le transverse, en particulier le patrimoine applicatif, les flux / interfaces et les dépendances entre domaines. • définir un cadre méthodologique commun de cartographie du SI, partagé entre les tribus, la DSI et Data & IA ; • consolider une cartographie d’entreprise centrée sur le patrimoine applicatif majeur, les dépendances inter-domaines et les flux / interfaces ; • accompagner la mise en œuvre opérationnelle au travers de cartographies pilotes et d’une gouvernance fédérée durable. Pour répondre à cet enjeu, mon client engage une prestation transverse de conseil, coportée par la Data & IA et la DSI. Elle vise à structurer une démarche commune, fédérer les initiatives existantes et produire une première vision consolidée du SI d’entreprise, exploitable pour les arbitrages et les priorisations. Le périmètre prioritaire s’appuie sur une lecture domaine / tribu, avec un focus initial sur la relation client, la conformité / risques, la Data décisionnelle et la Data opérationnelle. La mission s’inscrit en complément des initiatives des tribus et des responsabilités de la DSI en matière d’urbanisation, en capitalisant sur la documentation existante et les outils déjà disponibles ou pressentis. Le prestataire recherché est un consultant senior capable d’allier cadrage méthodologique, production opérationnelle et animation transverse, dans le cadre d’une mission initiale de 6 mois, organisée en deux phases : cadrage, puis accompagnement. 3. Objet de la mission La mission a pour objet d’accompagner le client dans la mise en place d’une démarche transverse et fédérée de cartographie du système d’information, au service : • du pilotage de la transformation ; • de la maîtrise de l’urbanisation du SI ; • de la cohérence d’ensemble entre métiers, DSI et Data & IA ; • de la rationalisation et de l’harmonisation des initiatives locales ; • de la structuration d’un cadre commun pérenne. Le prestataire attendu devra intervenir à la fois sur : 1. la définition du cadre méthodologique commun ; 2. la consolidation d’une cartographie SI d’entreprise ; 3. la production de cartographies pilotes détaillées sur des périmètres prioritaires ; 4. l’accompagnement des équipes internes dans l’appropriation de la démarche ; 4. Finalités et résultats attendus À travers cette mission, il attend les résultats suivants : 4.1. Mise en place d’un cadre méthodologique commun Le prestataire devra définir une méthode homogène de cartographie, adaptée au contexte MAIF VIE, permettant de disposer de règles partagées sur : • les objets à cartographier ; • le niveau de granularité attendu ; • les conventions de représentation ; les règles de nommage ; • les modalités de mise à jour ; • les critères de qualité attendus. 4.2. Consolidation d’une cartographie SI d’entreprise La mission devra permettre de produire une vision d’ensemble du SI, centrée sur : • le patrimoine applicatif majeur ; • les dépendances inter-domaines ; • les flux et interfaces ; • une lecture du SI à la maille domaine / tribu. 4.3. Production de cartographies pilotes détaillées Au-delà du cadrage méthodologique, le prestataire devra contribuer à produire des cartographies pilotes détaillées sur des périmètres identifiés comme prioritaires. 4.4. Mise en place d’une gouvernance fédérée La mission devra permettre d’installer un cadre de fonctionnement clair entre les parties prenantes centrales et les tribus, afin de sécuriser la convergence des travaux et la durabilité de la démarche. 4.5. Appropriation durable par les équipes internes Le prestataire devra accompagner la montée en compétence des acteurs internes afin de permettre la continuité, la réutilisation et la mise à jour des travaux dans la durée. 5. Périmètre d’intervention Le périmètre prioritaire de la mission porte sur : • le patrimoine applicatif majeur • les dépendances inter-domaines ; • les flux / interfaces ; • les objets cartographiés à un niveau domaine / tribu. Les domaines prioritaires à adresser en priorité sont : • relation client ; • conformité / risques ; data / décisionnel. Le prestataire devra tenir compte des éléments existants, notamment : • la documentation projet déjà disponible ; • les outils ou référentiels de type catalogue / glossaire / lignage ; • les environnements collaboratifs existants de type SharePoint / Confluence / Teams ; • les outils de gouvernance de type Datagalaxy. 6. Principes directeurs de la mission La mission devra être conduite dans le respect des principes suivants : • fédérer sans se substituer aux initiatives locales engagées dans les tribus ; • harmoniser sans rigidifier, en proposant un cadre simple, appropriable et utile ; • clarifier les rôles entre Data & IA, DSI / architecture et tribus ; • garantir la cohérence transverse des travaux réalisés localement ; • inscrire la démarche dans la durée ; • articuler cartographie SI, urbanisation et gouvernance des données ; • produire des livrables à la fois structurants et directement exploitables. 7. Gouvernance de la mission La mission sera conduite dans une logique de co-portage Data & IA / DSI. Répartition cible des rôles • Data & IA : définition du cadre de gouvernance, cohérence transverse, articulation avec les données, convergence des usages et des pratiques ; • DSI / architecture : qualité technique, urbanisation, cohérence applicative, alignement avec les principes SI ; • Tribus : description fonctionnelle locale, contribution métier, enrichissement des cartographies sur leur périmètre, mise à jour des éléments. Les arbitrages structurants seront portés conjointement par Data & IA et la DSI. La prestation recherchée n’a pas vocation : à se substituer aux responsabilités des tribus dans la connaissance de leur périmètre ; La mission devra s’organiser selon un séquencement en deux phases. Phase 1 – Cadrage Cette phase aura pour objectif de : • analyser l’existant ; • recenser les pratiques et initiatives en cours ; • identifier les besoins et attentes des parties prenantes ; • définir le cadre méthodologique commun ; • préciser les objets à cartographier, les règles de représentation et le niveau de granularité attendu ; • proposer un cadre de gouvernance fédérée ; • définir la feuille de route de déploiement. Phase 2 – Accompagnement Cette phase aura pour objectif de : • accompagner la mise en œuvre du cadre défini ; • consolider la cartographie SI d’entreprise ; • produire ou encadrer la production de cartographies pilotes détaillées ; • homogénéiser les pratiques des di érentes tribus ; • animer la dynamique collective ; • contribuer à l’appropriation progressive de la démarche par les équipes internes. l’harmonisation des pratiques et l’animation d’une communauté de pratique durable.

CONTEXTE Grand groupe du secteur assurance/prévoyance, engagé dans un plan de transformation pluriannuel (« Plateformisation ») visant l'excellence de la relation client omnicanal et l'amélioration du NPS clients et collaborateurs. La Direction du Digital et de l'Expérience Client et Conseiller pilote la trajectoire fonctionnelle des ambitions métier dans un cadre Agile SAFe. Le besoin porte sur le pilotage d'un projet d'automatisation de la mise à jour des données personnelles (ADRESSE, EMAIL, TELEPHONE) depuis l'espace client vers l'ensemble des applicatifs internes, dans le respect des exigences légales et réglementaires (protection des données personnelles). Objectif cible : livraison d'une solution opérationnelle lors de la release de février 2027. Un profil est recherché pour ce projet (1 personne). RÔLE ET RESPONSABILITÉS PRINCIPALES Phase de Maturation (démarrage – octobre 2026) Affiner le cadrage fonctionnel et technique du projet Organiser et animer le Kick-off avec les parties prenantes (début juillet) Définir les processus cibles et les flux de données ; formaliser les process outils et gestes métier Élaborer le plan projet détaillé (ressources, planning, budget) et identifier les risques potentiels Travailler en étroite collaboration avec l'architecte pour s'aligner sur la trajectoire des systèmes de circulation des données Collaborer avec le Data Owner Personnes (métier) et le Data Steward pour garantir l'adéquation de la solution et la conformité des données Phase de Build (octobre 2026 – février 2027) Piloter la conception, le développement et l'intégration de la solution d'automatisation Coordonner les équipes techniques internes et/ou les prestataires externes Assurer le suivi du planning, du budget et des livrables Organiser et superviser les phases de tests (unitaires, intégration, recette métier) Gérer la communication et le reporting auprès des parties prenantes ; anticiper les contrôles juridiques et de conformité Préparer et coordonner le déploiement et la mise en production de la solution LIVRABLES ATTENDUS Comptes-rendus d'ateliers et de réunions Spécifications fonctionnelles et techniques détaillées Plan projet (planning, budget, ressources) Matrice des risques et plan d'actions associé Stratégie de tests et cahiers de recette Process applicatifs et gestes métier (si besoin) Rapports d'avancement réguliers Documentation technique et utilisateur Plan de déploiement

💼 Contexte du poste Rattaché(e) à la direction, le/la Chef de Projet Transverse orchestre le cycle de vie des initiatives stratégiques, depuis la qualification initiale et l'étude de faisabilité jusqu'à la mise en production et la stabilisation des solutions. Véritable pivot entre les directions métiers et les équipes informatiques, il/elle pilote l'alignement des parties prenantes, anime la gouvernance, maîtrise les risques et garantit un reporting transparent auprès des instances décisionnelles. 🎯 Missions & Activités principales · Cadrage & Analyse amont : Collecter les expressions de besoins auprès des métiers et de l'IT. Réaliser les études d'opportunité, évaluer les impacts (techniques, financiers, humains) et formaliser les trajectoires (macro-plannings, budgets, gestion des risques). · Pilotage de portefeuille & d'activité : Prioriser les chantiers, arbitrer les ressources et veiller à la cohérence globale des projets. Assurer le suivi budgétaire global (Run & Build) et s'assurer de l'alignement avec les politiques d'optimisation des coûts et de gestion de l'obsolescence. · Conception & Spécifications : Structurer et hiérarchiser le backlog produit (rédaction d’User Stories), challenger les demandes des directions opérationnelles et participer activement à la stratégie de recette en lien avec le QA et le métier. · Animation de la gouvernance : Préparer et mener les différents comités (arbitrage, suivi, architecture, CAPG, CESI). Mesurer l'état d'avancement des développements, coordonner les déploiements et piloter les plans de remédiation en cas de dérive. · Instruction de solutions : Analyser et benchmarker les choix d’architecture et les solutions du marché (critères : coûts, délais, intégration SI). 📦 Livrables attendus · Dossiers d'architecture, fiches d'opportunité et notes de pré-cadrage. · Analyses d'impacts multi-filières (systèmes de paiement, applicatifs IT). · Tableaux de bord, KPIs de suivi de projet et reportings de gouvernance. · Supports de présentation, comptes-rendus de comités et d'ateliers de travail. · Bilans de fin de phase et de clôture de projet. 🌐 Environnement de la mission Contexte Fonctionnel & Organisationnel · Cœur de métier : Écosystème des Paiements (flux, cartes, e-commerce, instant payment, prélèvements, lutte contre la fraude). · Enjeux : Programme d'envergure de transformation, de standardisation et de mise en conformité réglementaire d'un SI Paiements Groupe. · Écosystème : Forte culture multi-projets impliquant de multiples contributeurs (Métiers, DSI, Conformité, Risques, Sécurité, filiales et partenaires). Contexte Technique & Outillage · Systèmes Paiement : Monétique (acquisition/émission), flux de masse, monétique commerçant, LCLF. · Architecture SI : Urbanisation de plateformes Groupe, architectures API-centriques, ESB, traitements batch et temps réel. · Réglementation & Sécurité : Conformité stricte aux standards sectoriels (DSP2, PCI-DSS, LCB-FT). · Écosystème Digital : Progiciels et technologies du web (CRM, ERP, Java, PHP, Ajax, HTML/CSS). · Outils de gestion : Suite Jira / Confluence, ServiceNow, Salesforce, Clarity / outils PPM, Microsoft 365 (Teams, SharePoint).

Dans le cadre de l’évolution du pôle OT (Delivery, Operation, Project Management), nous recherchons un(e) OT Project Manager pour piloter nos projets stratégiques. Vos missions Participer au chiffrage et à la structuration des projets, Préparer et adapter les contrats OT, Piloter les projets de A à Z (planning, ressources, risques, jalons), Coordonner les équipes internes/externes et les parties prenantes, Assurer le reporting et le suivi financier, Garantir un transfert fluide vers l’exploitation, Gérer des projets de revamping et mise en conformité. Votre profil 5 ans d’expérience en gestion de projets IT/OT, Connaissances : SCADA, LAN, hypervision, cybersécurité, industrie 4.0 , Diplôme d’ingénieur ou équivalent, Solides compétences en pilotage de projet (coût, qualité, délais), Leadership, rigueur et excellent relationnel.

Contexte de la mission Dans le cadre d’un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d’accompagner la définition et la sécurisation de l’architecture cible sur Microsoft Azure. La mission s’inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l’architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d’architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l’industrialisation et à l’automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Contexte de la mission Au sein de la Direction Cyber et Résilience, le département Gouvernance CyberSécurité a comme mission principale de garantir le niveau de sécurité délivré par les systèmes d’information au client final ou en interne. Vous intégrerez le pôle gouvernance, en charge de définir, contrôler les exigences sécurité et d’accompagner les Risk Managers / RSCA sur le périmètre Tiers. Objectifs et livrables À ce titre, vous interviendrez sur différents types de missions : Cartographie des tiers • Structure du référentiel tiers consolidé : maintenir une base de données centrale qui recense tous les tiers, comprenant la prestation réalisée, les contacts et les impacts potentiels. • Vérification de la qualité des données du référentiel tiers consolidé : contrôler et valider l'exactitude et la pertinence des informations stockées sur les tiers. • Intégration des demandes entrantes dans le référentiel tiers : veiller à la bonne prise en compte des nouvelles demandes métiers / achats liées aux tiers dans le référentiel consolidé. Suivi des évaluations et audits des tiers • Identification des tiers à évaluer et auditer : revoir les critères de sélection pour identifier les tiers qui nécessitent une évaluation approfondie. • Préparation et cadrage des évaluations et audits des tiers. • Révision des critères de sélection des tiers pour l'évaluation et l’audit : adapter régulièrement les critères de sélection en fonction de l'évolution des risques, des obligations et des retours d'expérience et d'analyse. • Analyse des résultats suite à évaluation et élaboration des plans d’actions en fonction des risques. • Suivi des plans d'action des tiers après évaluations et audits : coordonner la mise en œuvre des recommandations issues des évaluations, suivre les progrès des actions correctives et assurer la conformité continue des tiers. • Suivi des demandes associées aux évaluations et audits : centraliser les sollicitations, relances, compléments d'information et points de coordination émis par les parties prenantes internes et les tiers. Processus de gestion des risques tiers • Contractualisation avec les tiers : intégration des évaluations au processus achat et au processus cyber tiers global. • Révision des annexes de sécurité tiers : lancer des revues des annexes de sécurité auprès des tiers. • Gestion des demandes tiers via un guichet unique TPRM : réceptionner, qualifier, orienter et suivre les demandes liées aux tiers, en lien avec les équipes achats, sécurité, juridique, conformité et métiers. • Qualification et priorisation des demandes : assurer l'analyse de la complétude, du niveau de criticité, du type de besoin et du circuit de traitement associé. Compétences demandées • Third Parties Risk Manager (TPRM) : Expert • Gouvernance sécurité : Expert • Relationnel : Expert

DSI Group recherche actuellement un/e Responsable de la Gestion des Exigences pour un poste situé au Luxembourg, en présentiel. Le Responsable de la Gestion des Exigences assure la gestion, la qualité, la structuration et la traçabilité de l'ensemble des exigences du programme afin de garantir que les solutions développées répondent aux besoins exprimés par les parties prenantes. Il joue un rôle central dans la communication entre les équipes métier, les analystes métier, les analystes fonctionnels, les équipes techniques, les experts et les prestataires externes. Vos missions : Adapter et faire évoluer la méthodologie de gestion des exigences du programme. Centraliser, coordonner, organiser et prioriser la définition des exigences. Assurer la traçabilité entre les exigences métier, fonctionnelles et techniques. Gérer les évolutions et changements d'exigences (versioning). Garantir la qualité, la cohérence et la complétude du référentiel d'exigences. Veiller à la bonne définition des critères d'acceptation et à la gouvernance des exigences. Identifier et documenter les impacts métier, organisationnels et technologiques des exigences. Contribuer à l'élaboration des plans de tests fonctionnels. Vérifier la conformité des livrables par rapport aux besoins exprimés. Mettre en place et suivre les indicateurs de qualité et d'avancement. Planifier et suivre les activités de gestion des exigences. Identifier les risques, problèmes et dérives de périmètre. Produire les éléments de reporting destinés aux instances de gouvernance.

Objectif de la mission Dans le cadre d’un programme transverse ayant pour mandat de transformer les processus KYC au sein du groupe, notre client recherche un chef(fe) de projet pour rejoindre ce programme afin d’identifier les axes d’amélioration de l’efficacité opérationnelles du KYC au sein du Groupe en standardisant les normes KYC via une approche par les risques. Le poste implique de proposer des pistes et solutions ainsi que d'animer un comité récurrent avec les parties prenantes clés O Collecter les idées de simplification auprès des équipes opérationnelles KYC, Coverage et Compliance. O Identifier les principaux sujets nécessitant un alignement entre les différents Pôles afin d’automatiser la mise en œuvre des Politiques Groupe. O Proposer des pistes et solutions à discuter avec les équipes centrales de Conformité / Legal. O Animer un comité récurrent global avec les parties prenantes clés pour discuter des propositions. O Travailler en étroite collaboration avec CIB et les autres pôles, ainsi qu'avec les fonctions centrales impliquées dans le processus. Prestations demandées O Standardiser les interprétations de normes KYC O Proposer des solutions et s’assurer de la validation des différentes parties prenantes O Animer une gouvernance dédiée O Travailler en étroite collaboration avec les différents Pôles et Métiers du Groupe O Assurer un suivi des différentes propositions et plan d’actions

Contexte Le consultant prendra en charge le rôle de chef de projet PCI DSS et supervisera l'ensemble des phases de travaux pour assurer le renouvellement de la certification. MISSIONS Les principales activités seront réparties en quatre phases clés : pré-audit, audit, gestion documentaire et gouvernance : Phase de Pré-audit : • Effectuer une veille constante des évolutions des versions PCI DSS et définir les plans d'actions nécessaires pour garantir la conformité (notamment avec la montée en version 4.0 pour 2024). •Implémenter les recommandations de l'audit N-1, en validant, définissant et priorisant les plans d'actions, ainsi qu'en assurant le suivi. •Mettre en place des plans d'actions préventifs, y compris la définition, la revue de processus et le suivi des actions (processus d’amélioration continue afin d’identifier les axes d’améliorations, proposer des recommandations et accompagner les équipes internes dans la mise en place des actions). •Effectuer des contrôles périodiques de conformité PCI DSS, assurant un suivi rigoureux et la récupération des preuves aux fréquences appropriées. •Collaborer avec les responsables pour la mise à jour des documents d’architectures/périmètres. Phase d'Audit : • Accompagner l'équipe d'audit en identifiant les besoins en compétences et en assurant une planification efficace des entretiens. • Préparer les entretiens en obtenant des questionnaires en amont et en accompagnant les équipes métiers. • Mettre en œuvre les plans d'actions correctifs en collaboration avec le QSA, en pilotant les actions, apportant les preuves et les réponses appropriées. • Superviser le Run de certification. Gestion Documentaire : • Gérer les répertoires documentaires. • Assurer la maintenance du référentiel de preuves. • Renouveler les preuves et accompagner les équipes métiers dans la mise à jour des éléments. • Effectuer un suivi rigoureux des preuves. Gouvernance : • Animer le comité mensuel PCI DSS pour assurer le suivi des actions et contrôles périodiques identifiés. • Organiser des réunions hebdomadaires et des réunions ponctuelles. • Coordonner les bilans de l'exercice interne • Synchroniser avec le groupe et fournir des alertes au management. Tâches Transverses : Participer activement à toutes les tâches ponctuelles liées aux activités monétique et touchant à PCI DSS, notamment : • Accompagner afin d’assurer la formation et sensibilisation continue des équipes métiers (notamment dans le développement et la mise à jour des supports pédagogiques) ; • Intervenir dans les cadres des projets afin d’identifier les risques potentiels (liés à la sécurité des données, architectures, utilisation de technologies émergentes, etc.) et assurer une surveillance constante de la conformité aux normes PCI DSS et anticiper les risques potentiels ; • Participer aux sollicitations des clients en lien avec la conformité aux standards PCI DSS. Point d’attention : le nombre de jours par semaine n’est pas encore arrêté à ce stade. À date, le besoin pourrait être plafonné à un maximum de 3 jours hebdomadaires.

Dans le cadre de l’évolution du pôle OT (Delivery, Operation, Project Management), nous recherchons un(e) OT Project Manager pour piloter nos projets stratégiques. Vos missions Participer au chiffrage et à la structuration des projets, Préparer et adapter les contrats OT, Piloter les projets de A à Z (planning, ressources, risques, jalons), Coordonner les équipes internes/externes et les parties prenantes, Assurer le reporting et le suivi financier, Garantir un transfert fluide vers l’exploitation, Gérer des projets de revamping et mise en conformité. Votre profil 5 ans d’expérience en gestion de projets IT/OT, Connaissances : SCADA, LAN, hypervision, cybersécurité, industrie 4.0 , Diplôme d’ingénieur ou équivalent, Solides compétences en pilotage de projet (coût, qualité, délais), Leadership, rigueur et excellent relationnel.

GLOBAL CRM CAMPAIGN & MARTECH MANAGER – MISSION RFI/RFP GLOBAL COMMUNICATIONS PLATFORM Durée : ~18 mois Statut : Consultant externe / Freelance senior CONTEXTE DE LA MISSION Dans un contexte de forte accélération de l’omnicanalité, de la personnalisation et de l’harmonisation des stacks CRM à l’échelle mondiale, la marque souhaite sélectionner une solution d’orchestration et d’envoi de communications CRM, couvrant l’ensemble des canaux : Email, SMS, Push notifications, Social messaging (WhatsApp, Messenger, etc.), Push wallet. Cette démarche s’inscrit dans un programme plus large incluant un RFI/RFP conjoint avec une CDP pour avancer sur une solution unique ou compatible. Le/la consultant(e) interviendra en lead sur l'ensemble du processus de cadrage, de sélection et de préparation de l'implémentation, avec un rôle clé de structuration méthodologique, de coordination internationale et d'accompagnement à la décision. Une expérience préalable de conduite d'appels d'offres CRM, CEP ou CDP dans un environnement international complexe est fortement mandatory. OBJECTIFS DE LA MISSION • Cartographier l’existant CRM & MarTech sur l’ensemble des marchés • Cadrer la vision cible globale et les scénarios d’architecture • Mener l’appel d’offres jusqu’à la recommandation finale (RFI, RFP) • Construire le business case et les scenarios de transformation associés • Préparer et vendre le projet en interne (comités, sponsors, marchés) • Anticiper les coûts, ressources et impacts d’implémentation et de run • Définir une trajectoire d’implémentation réaliste et les principales étapes du programme • Contribuer au démarrage de l’implémentation de la solution retenue TACHES PRINCIPALES 1. Diagnostic & cartographie internationale Réaliser un synthèse détaillée des solutions CRM & messaging utilisées par marché et par usage. Identifier et réconcilier : • Cas d’usage activés (transactionnel, marketing, lifecycle, service, local initiatives…) • Volumétrie, maturité CRM et organisation des équipes • Contraintes locales et globales (réglementaires, IT, data, légales, contractuelles) Recueillir les roadmaps et ambitions CRM des marchés à 2–3 ans. 2. Cadrage de la vision cible & des besoins Synthétiser la vision cible globale pour les communications CRM. Identifier les besoins fonctionnels, techniques et business : • Orchestration omnicanale • Scalabilité internationale • Gouvernance centrale vs autonomie locale • Performance, délivrabilité, conformité (RGPD, opt-in, data residency) • Priorisation des marchés Définir les critères d’évaluation et les principes de scoring qui serviront à la sélection des solutions. Aligner les besoins avec les enjeux CDP et orchestrateur. 3. Pilotage des RFI & RFP Être lead opérationnel de l’appel d’offres jusqu’à la short-list et la recommandation finale : • Co-construire (avec les achats, l’IT CRM et le Lead personnalisation) le cadre méthodologique de l’appel d’offres • Rédiger et piloter le RFI et RFP • Construire les matrices d’évaluation et de comparaison des solutions • Organiser et animer les soutenances éditeurs • Challenger les réponses fonctionnelles, techniques et financières • Gérer la relation avec les éditeurs et intégrateurs • Produire les recommandations et arbitrages nécessaires à la prise de décision 4. Business case & alignement interne • Construire les scénarios de coûts (Licences, Implémentation, Run et support) • Construire le business case associé aux différents scenarios envisagés • Estimer les ressources nécessaires (Équipes centrales, Équipes marchés, Partenaires externes) • Identifier les principaux risques, dépendances et prérequis de transformation • Préparer les supports de décision COMEX / Digital / IT / CRM • Porter la recommandation finale et accompagner la prise de décision 5. Contribution à l’implémentation • Contribuer à la définition de la gouvernance du programme d’implémentation • Construire les grandes étapes de la feuille de route de déploiement • Accompagner la conduite du changement auprès des équipes centrales et marchés • Accompagner la structuration des premiers use cases globaux • Assurer la continuité entre sélection, design et delivery

Dans le cadre d’un projet de régionalisation du modèle de booking des transactions de financement, le consultant interviendra en lien étroit avec une équipe interne de conseil CIB afin de préparer la mise en œuvre opérationnelle du dispositif cible. Une première phase d’analyse a déjà permis d’identifier un périmètre éligible, les principes clés de régionalisation du booking et les bases du Target Operating Model pour les activités de Lending. Un Proof of Concept est lancé sur trois pays afin de réaliser les due diligences nécessaires, préparer l’implémentation et faciliter la décision de go / no go pour un déploiement plus large. Le consultant aura pour rôle de préparer l’implémentation end-to-end de la plateforme de booking régionalisée pour les opérations de financement. Il devra coordonner les équipes transverses impliquées : Business, Operations, IT, Tax, Finance, ALM-Treasury, Legal, Compliance, Risk et Gestion Financière, afin d’assurer l’alignement des parties prenantes sur les impacts opérationnels. Il contribuera à définir le périmètre projet, les objectifs, les livrables, les jalons, les critères de succès, ainsi que le planning opérationnel détaillé, le budget, le plan de ressources, le suivi des risques et les points ouverts. Il participera également aux comités opérationnels et comités de pilotage, avec un reporting régulier auprès des parties prenantes opérationnelles et senior. Il interviendra sur la conduite du changement en animant des ateliers, des sessions de briefing et en contribuant au plan de communication, de formation et de support afin de sécuriser l’adoption du modèle cible dans les différents pays concernés. Il devra finaliser le processus end-to-end de Transfer Pricing et le RACI entre le Front Office, les Operations et la Finance, en garantissant la traçabilité du processus. Il rédigera les accords de Transfer Pricing entre le booking hub et chaque pays, les SLA, les cadres de gouvernance et les procédures associées. Il soutiendra également le Business dans la préparation de la communication client, la mise à jour des procédures de booking et du cadre de contrôle, la coordination du KYC passporting, la préparation de la stratégie de migration par pays et l’accompagnement des équipes ITO dans le pilotage du rebooking. Il suivra les impacts juridiques liés aux amendements contractuels ou notifications nécessaires, notamment dans le cas où des positions existantes devraient être rebookées. Enfin, il assurera le suivi du budget projet, des prévisions de dépenses et des factures, tout en veillant à ce que les livrables respectent les politiques internes, les exigences réglementaires et les standards de conformité. Il pourra également coordonner la préparation des dossiers à destination des régulateurs européens ou locaux en cas d’information, consultation ou validation nécessaire.