1. Objet de la consultationLa présente consultation vise à recueillir des propositions pour la mise à disposition d'un consultant senior agissant en qualité de RSSI as a Service (RSSI ad intérim). 2. ContexteDans le cadre du renforcement de sa gouvernance en cybersécurité et afin de garantir la continuité des activités liées à la sécurité de l'information, une organisation publique recherche un RSSI ad intérim pour une durée estimée de trois à six mois. Le consultant interviendra auprès de la Direction des systèmes d'information (DSI) et des équipes concernées afin d'assurer le pilotage des activités de cybersécurité, le suivi des risques et l'accompagnement des projets stratégiques. 3. Missions attenduesLe prestataire retenu devra notamment : Assurer le rôle de RSSI ad intérim et conseiller la Direction sur les sujets liés à la cybersécurité. Piloter la gouvernance de la sécurité de l'information. Accompagner la mise en conformité réglementaire, notamment au regard des exigences de la directive NIS2. Maintenir et faire évoluer le registre des risques cybersécurité. Participer à l'élaboration et à la mise à jour des politiques, standards et procédures de sécurité. Accompagner les équipes techniques dans les projets présentant un impact sur la sécurité. Superviser le traitement des vulnérabilités et le suivi des plans de remédiation. Contribuer à la préparation et à la gestion des incidents de sécurité. Participer aux exercices de gestion de crise et de continuité d'activité. Produire les tableaux de bord et les indicateurs de sécurité à destination de la Direction. Assurer le transfert de connaissances vers les équipes internes. Préparer la transition vers le futur RSSI permanent. Participer aux comités d'architecture (Architecture Boards) et émettre les avis et validations de sécurité nécessaires. Contribuer à la mise en œuvre de standards et de bonnes pratiques documentés. 4. Livrables attendusLe consultant devra fournir au minimum : Un état des lieux de la maturité cybersécurité. Une cartographie des risques cybersécurité. Un plan d'actions priorisé. Un tableau de bord de la sécurité et les indicateurs associés. Les mises à jour des politiques, standards et procédures prioritaires. Une feuille de route cybersécurité sur 12 à 24 mois. Un dossier de transition vers le futur RSSI permanent. Les comptes rendus et recommandations relatifs aux Architecture Boards. La documentation des standards et bonnes pratiques mis en œuvre durant la mission. 5. Profil recherchéLe consultant proposé devra démontrer : Au moins dix (10) années d'expérience dans les domaines de la cybersécurité et de la gouvernance des systèmes d'information. Une expérience significative en qualité de RSSI, RSSI externalisé ou consultant cybersécurité senior. Une excellente maîtrise des référentiels ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, CIS Controls ou référentiels équivalents. Une connaissance approfondie des exigences de la directive NIS2. Une expérience des environnements Microsoft 365, Active Directory, des infrastructures on-premises et des environnements cloud. Une capacité à interagir avec les équipes techniques, les métiers et les instances de direction. D'excellentes capacités de communication, de rédaction et de vulgarisation.
Contexte de la missionDans le cadre d'un programme stratégique de remédiation KYC mené au sein d'un acteur majeur du secteur financier, nous recherchons plusieurs consultants spécialisés en connaissance client, conformité et lutte contre le blanchiment et le financement du terrorisme. Cette mission de longue durée s'inscrit dans un environnement réglementaire exigeant et porte sur la revue, l'analyse et la mise en conformité d'un volume important de dossiers clients. Nous recherchons deux niveaux de séniorité : Des Analystes KYC, disposant idéalement de 2 à 5 ans d'expérience ; Des Senior KYC Analysts / Superviseurs, capables d'accompagner les analystes, de contrôler la qualité des travaux réalisés et de prendre en charge les dossiers les plus complexes. Vous souhaitez rejoindre un projet d'envergure, bénéficier d'une visibilité sur le long terme et mettre votre expertise KYC au service d'enjeux réglementaires majeurs ? Cette mission pourrait être votre prochaine opportunité. Vos missionsSelon votre niveau d'expérience et votre positionnement au sein du dispositif, vous interviendrez sur tout ou partie des activités suivantes. En tant qu'Analyste KYCVous prendrez en charge l'analyse, la revue et la mise à jour des dossiers KYC qui vous seront confiés. Vos principales responsabilités seront les suivantes : Réaliser les revues périodiques et les travaux de remédiation des dossiers clients ; Collecter, analyser et vérifier les pièces justificatives nécessaires à la constitution des dossiers KYC ; Contrôler la cohérence, la qualité et l'exhaustivité des informations disponibles ; Identifier les bénéficiaires effectifs et analyser les structures juridiques, capitalistiques ou de contrôle ; Comprendre l'activité du client, son environnement économique et la nature de la relation d'affaires ; Évaluer et documenter le niveau de risque présenté par le client ; Effectuer les contrôles relatifs aux personnes politiquement exposées, aux sanctions internationales et aux listes de surveillance ; Identifier les éventuelles anomalies, incohérences ou zones de vigilance ; Rédiger des analyses claires, structurées et argumentées ; Assurer la mise à jour des informations et des documents dans les outils internes ; Solliciter les interlocuteurs concernés lorsque des informations complémentaires sont nécessaires ; Escalader les dossiers sensibles, atypiques ou complexes auprès des superviseurs ou des équipes Conformité ; Respecter les procédures internes, les exigences réglementaires ainsi que les objectifs de qualité et de production. En tant que Senior KYC Analyst / SuperviseurVous interviendrez comme référent technique et opérationnel auprès des Analystes KYC et serez garant de la qualité des travaux réalisés. Vos principales responsabilités seront les suivantes : Encadrer, accompagner et faire monter en compétence les Analystes KYC ; Participer à l'organisation quotidienne et à la répartition de l'activité ; Apporter un soutien méthodologique et technique aux membres de l'équipe ; Réaliser le contrôle qualité des dossiers et des analyses produits ; Vérifier la cohérence des conclusions ainsi que le respect des procédures et des standards attendus ; Prendre en charge les dossiers complexes, sensibles ou présentant un niveau de risque élevé ; Accompagner les analystes dans l'identification des bénéficiaires effectifs et l'analyse des structures complexes ; Arbitrer les premiers niveaux de difficulté et organiser les escalades lorsque cela est nécessaire ; Assurer le suivi des corrections et des demandes de compléments ; Participer au suivi de la production, des délais et des indicateurs de qualité ; Contribuer à la préparation des reportings et au pilotage de l'activité ; Identifier les difficultés récurrentes et proposer des actions correctrices ; Participer à l'harmonisation des pratiques et à l'amélioration continue des processus ; Contribuer à l'intégration et à la formation des nouveaux consultants ; Assurer l'interface avec le responsable de mission et les équipes Conformité sur les sujets opérationnels. Profil recherchéPour les postes d'Analyste KYCVous justifiez idéalement de 2 à 5 ans d'expérience sur des fonctions liées au KYC, à l'AML ou à la conformité bancaire. Vous maîtrisez tout ou partie des domaines suivants : KYC et Customer Due Diligence ; Dispositifs LCB-FT ; Revues périodiques et campagnes de remédiation ; Identification des bénéficiaires effectifs ; Analyse de structures juridiques et capitalistiques ; Évaluation et classification du risque client ; Contrôle des personnes politiquement exposées ; Sanctions internationales et listes de surveillance ; Formalisation et escalade des alertes ou des points de vigilance. Une expérience acquise au sein d'une banque, d'un établissement financier, d'un cabinet de conseil ou d'un dispositif de remédiation KYC sera particulièrement appréciée. Pour les postes de Senior KYC Analyst / SuperviseurVous disposez d'une expérience confirmée en KYC, AML ou conformité, idéalement acquise dans un environnement bancaire ou financier. Vous avez déjà exercé une ou plusieurs des responsabilités suivantes : Supervision d'Analystes KYC ; Contrôle qualité de dossiers ; Positionnement en tant que référent technique ou expert KYC ; Management fonctionnel ou accompagnement opérationnel d'une équipe ; Traitement de dossiers complexes ou à risque élevé ; Coordination ou pilotage d'une activité de remédiation. Vous êtes également à l'aise avec : L'analyse de structures juridiques et capitalistiques complexes ; L'identification des bénéficiaires effectifs ; Les risques liés à la LCB-FT ; Le traitement des personnes politiquement exposées ; Les sanctions internationales ; L'analyse de l'origine des fonds ou du patrimoine ; La formalisation de recommandations et de décisions argumentées. Les qualités attenduesQuel que soit votre niveau de séniorité, vous êtes reconnu pour : Votre rigueur et votre sens du détail ; Votre capacité d'analyse et de synthèse ; Votre maîtrise des enjeux KYC et LCB-FT ; La qualité de votre communication écrite et orale ; Votre capacité à produire des analyses claires, structurées et argumentées ; Votre autonomie et votre sens de l'organisation ; Votre aptitude à gérer les priorités et à respecter les délais ; Votre capacité à évoluer dans un environnement rythmé et exigeant ; Votre esprit d'équipe et votre sens du collectif. Pour les fonctions de supervision, votre pédagogie, votre leadership opérationnel et votre exigence en matière de qualité seront également déterminants.
