Contexte du poste Rejoignez une entreprise media-tech de premier plan et un leader mondial du divertissement en ligne. Basée à Levallois-Perret, notre entreprise regroupe des marques emblématiques et s'étend à l'international avec des filiales en France, Allemagne, Espagne, Brésil et Mexique. Dans le cadre de notre stratégie de transformation, nous avons lancé le programme « Reboot Salesforce », visant à optimiser notre efficacité commerciale et harmoniser nos processus à l'échelle mondiale. Vous intégrerez notre Direction Technique Groupe, supervisée par notre Directeur des Systèmes d'Information, où vous jouerez un rôle clé dans le pilotage agile de ce programme ambitieux. Poste : Chef de Projet Salesforce. Missions Principales - Piloter le delivery agile avec notre intégrateur externe, NBS Consulting, en animant les cérémonies (sprints, stand-ups) et en gérant le backlog de manière rigoureuse. - Coordonner les besoins terrain avec les équipes commerciales internationales pour garantir un déploiement homogène et efficace de notre CRM. - Assurer la synergie avec notre équipe IA pour intégrer des fonctionnalités d'intelligence artificielle destinées à améliorer l'efficacité commerciale. Annexes - Maîtriser les délais en identifiant les risques potentiels et en élaborant des plans d'action correctifs. - Accompagner le changement en supervisant les formations et la documentation pour une adoption fluide du CRM. Stack technique - À maîtriser : Salesforce Sales Cloud, ADvendio, Méthodologie Agile/Scrum, outils de backlog (Jira, Confluence, ClickUp). - Environnement global : Workday, MuleSoft, Lusha, connecteurs ERP, synchronisation Gmail, AI Gemini.
🎯 Le contexte Nous recrutons un Chef de Projet Applicatif Senior pour intervenir sur des projets de transformation et d'évolution du système d'information d'un acteur majeur basé à Monaco. Vous intégrerez une équipe en charge des applications métiers et piloterez des projets applicatifs variés, depuis le cadrage des besoins avec les utilisateurs jusqu'à la mise en production et au suivi du RUN. Vous évoluerez dans un environnement SI structuré, en interaction avec de multiples interlocuteurs métiers et techniques, ainsi qu'avec des éditeurs et intégrateurs externes. Le poste est basé à Monaco et nécessite une (re)localisation à proximité (possibilité de deux jours de télétravail par semaine). 🛠️ Les missions Recueillir, analyser et cadrer les besoins auprès des équipes métiers Traduire les besoins métiers en exigences fonctionnelles, techniques et de sécurité Rédiger les processus métiers, cas d'usage et spécifications fonctionnelles et techniques Coordonner et piloter les différents contributeurs : métiers, équipes IT, éditeurs, intégrateurs et prestataires Participer à la rédaction et au pilotage des appels d'offres, analyser les réponses et formuler des recommandations Estimer les ressources nécessaires, construire la planification et assurer le suivi budgétaire Piloter la mise en œuvre des solutions applicatives, de la conception jusqu'à la mise en production Garantir le respect des délais, du budget, du périmètre et de la qualité des livrables Prendre en compte les contraintes d'architecture, d'urbanisation et de sécurité du SI Identifier et piloter les risques ainsi que les dépendances avec les autres projets Préparer et animer les comités projets et comités de pilotage Produire les supports de pilotage et assurer la communication auprès des différentes parties prenantes Organiser le passage en RUN, le support et la maintenance des solutions Suivre les applications en production dans une logique d'amélioration continue ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité 2 jours de télétravail par semaine Nationalité monégasque, européenne ou titre de séjour (idéalement délivré par le Département 06) obligatoire
Nous recherchons un architecte / expert réseau pour l'un de nos cleints. Voici les missions ! assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; assurer l'interface technique avec les fournisseurs ; déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; installer et qualifier les nouvelles versions logicielles et matérielles ; coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; contribuer à la réalisation d'outils d'automatisation ; contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; industrialiser les processus et assurer leur documentation ; gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; veiller au respect des procédures en matière de SSI ; assurer une veille technologique et être force de proposition en matière d'amélioration ; participer aux astreintes opérationnelles en heures non ouvrées. les technologies réseaux et sécurité ; les technologies de pare-feu réseau et applicatif; les équipements Anti-DDoS ; les répartiteurs de charge (Load Balancers) ; les WAF, dans des environnements physiques et virtuels. Une bonne connaissance des techniques d'attaque, des attaques par déni de service ainsi que des risques informatiques est également attendue. Les experts devront disposer d'une expertise technique leur permettant notamment d'assurer : un support N2/N3 sur les pare-feu : filtrage, VPN, Anti-DDoS (Fortinet, Palo Alto, Stormshield, Check Point) ; un support N2/N3 sur les Load Balancers (A10, F5) ; un support N2/N3 sur les WAF (UBIKA, RPA) ; un support N2/N3 sur les équipements Anti-DDoS (Corero).
Objectif de la mission : Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées : · Piloter les campagnes de collecte d'informations auprès des fournisseurs IT · Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude · Suivre les écarts identifiés et les plans d'actions associés · Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs · Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus · Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs · Contribuer au suivi des prestations externalisées et des risques associés · Produire les indicateurs, tableaux de bord et supports de gouvernance · Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage · Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers · Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels Profil du candidat : Années d'expérience : 5 à 6 ans environ Expertises : · Vendor Risk Management / Third Party Risk Management · Outsourcing / Externalisation · IT Risk / Risque opérationnel · DORA / EBA · Gouvernance et pilotage fournisseurs Compétences requises : · Expérience significative en gestion des risques liés aux tiers ou aux prestations externalisées · Bonne compréhension des exigences DORA et EBA relatives aux fournisseurs et à l'externalisation · Expérience idéalement acquise dans un environnement bancaire ou financier · Capacité à piloter des campagnes de collecte et à suivre un portefeuille de fournisseurs · Expérience des interactions avec les métiers, Achats, Juridique, Risques et équipes IT · Bonne compréhension des prestations IT et des modèles SaaS · Capacité à analyser et fiabiliser des informations fournisseurs · Maîtrise du suivi des plans d'actions, KPI et reportings · Capacité à animer des ateliers et à accompagner des populations métiers · Autonomie, rigueur, organisation et capacité de synthèse
Program Manager plus de 12 ans d'expérience - pilotage de portefeuille projets fonction risque asset management Expérience passée dans le pilotage de portefeuille projet, initiatives stratégiques, TOM chez une fonction Risk en Asset Management Tâches : · Encadrer les différents streams du plan de développement en diffusant une culture projet · Remonter les bons niveaux d'alertes et proposer des actions de remédiation pour discussion/validation auprès du management committee des risques · Adopter une posture de business partner dans le cadre des diverses sollicitations externes en tant que gestionnaire du portefeuille projet pour le compte des équipes Risques · Être autonome, force de proposition et travailler en étroite relation avec les différentes équipes
Nous recherchons pour l'un de nos clients un profil Chef de projet technique Wifi Indoor Voici les missions demandées pour cette mission : Déploiement ToIP / INDOOR Etude de couverture sur plusieurs sites sensibles ( hors couverture) Proposition d"un plan DAS. Pilotage du déploiement du nouveau réseau Recettes 30-50 sites concernés sur toute la France Accompagnement sur les marchés Profil : Ingénieur + réseau / collab + Expérience de 10 ans. Localisation : Poste à pourvoir sur Paris Durée : pour une mission longue durée.
Mission afin de : Renforcer les travaux de structuration, analyses et mise en œuvre des actions de remédiation identifiés (STEBA 2023 et 2025, analyses reportings IRRBB), l'adaptation du framework client d'analyse et de réalisation de l'exercice, la sécurisation et fiabilisation du processus de production (accroître la granularité des données utilisées analyses réalisées, l'optimisation des rapprochements avec le reporting EBA IRRBB). Expertise : · Expertise Gestion ALM et dérivés de couverture IRRBB · Expertise Réglementation IRRBB (Guidelines EBA) · Expertise Stress Tests européens (ST EBA) notamment module NII
Almatek recherche pour l'un de ses clients, Un Consultant SAP FICO Sur Toulouse. Compétences requises SAP FICO — Confirmé — Impératif Longview — Confirmé — Important Anglais courant — Impératif Double compétence comptabilité / finance Nationalité : FR, ESP, ALL ou PORT (contrainte forte) Contexte du poste Maintenance corrective et applicative du système SAP FICO dont le consultant est responsable, support niveau 2, conseil, dans le respect du contrat de services et du Plan Qualité. Esprit d'initiative attendu au sein du département finance transformation. Livrable : Spécifications fonctionnelles Logistique Lieu : Toulouse Blagnac Présence sur site : 3 jours/semaine Déplacement à prévoir : non
Le client est à Charleroi en Belgique et requiert une présence sur site de 2j/semaine. Toutes les compétences dans l'onglet Profil recherché doivent être validée. Le coordinateur de tests rejoindra l'équipe projet en charge de la définition et de la mise en place des différents rapports métiers ou légaux pour les différents régions et services qui sont réactualisés lors du passage en S4HANA. Cette mission de coordination se fera en étroite collaboration avec le chef de projet et les différents service ainsi qu'avec la factory Data. La mission comprendra également la prise en charge de la coordinateur des tests pour le domaine SAP Finances qui seront organisés lors de la migration des données métiers vers S4HANA. Tâches principales • Définir et maintenir la stratégie de tests en adéquation avec la méthodologie de tests et les critères d'acceptance projet (critères d'entrée/sortie) pour les aspects fonctionnels et non fonctionnels (NFR – charge/performance/sécurité) • Définir et coordonner les activités à réaliser durant les différentes phases de tests (définition et exécution des plans de tests, préparation des données, …) et piloter les différentes équipes/parties prenantes (Métiers) • Définir l'organisation des tests dans les outils de tests (HPQC/Azure Test Plans) en tenant compte des règles de bonnes pratiques • Identifier et maintenir le planning de tests incluant le suivi de la disponibilité des différents environnements de test durant toutes les périodes de tests • Assurer le suivi des defects levés et définir leur priorisation en collaboration avec le chef de projet, le/les interlocuteurs business, du/des représentants de la factory Data • Garantir la cohérence des informations présentes dans les outils de tests (statuts test vs defects, organisation des tests, …) en s'aidant des « scripts » mis à disposition et avec le support du Lead Testing • Mettre en place les indicateurs de suivi (sur base des standards ) et en garantir la qualité pour supporter les décisions des comités de projet et de pilotage Profil recherché : Les compétences techniques recherchées et les niveaux de séniorité associés sont repris dans la rubrique compétences de Connecting Expertise. D'un point de vue compétences "soft skills", il est attendu du consultant qu'il soit: • Orienté "sens du service" au client, diplomate et avec esprit « coach » • Autonome, capable de travailler en équipe et avec une très bonne capacité à communiquer • Capable d'adapter son discours en fonction du public cible (Développeur, BA, Testeur, Chef de projet, Business) • Dynamique, pragmatique, proactif et fait montre d'un certain niveau d'assertivité lorsque requis CompétencesExigence linguistique: Niveau de français C2 et Niveau d'anglais B1 sur l'échelle européenne CEFR Expérience confirmée dans l'utilisation de l'outil Quality Center Expérience confirmée dans la définition et la mise en place de stratégie de tests sur des projets de moyenne et grande envergure: activités, planning, suivi, risques, coûts 6 Années Expérience confirmée dans le pilotage des sessions de tests avec des équipes business (planification, encadrement, écolage, …) Expérience confirmée récente dans la mise en place, participation et coordination du testing dans des projets Agile/Scrum, approche en "V" et hybrides 6 Années Expérience confirmée sur les méthodes et techniques de tests (ISTQB Foundations level ou équivalent) Expérience dans le domaine Analytics, BI, "big data" 3 Années Expérience prouvée dans l'utilisation de l'outil Azure DevOps Pilotage d'activités de tests pour des projets orientés SAP (une connaissance du domaine finances sera fortement appréciée)
Dans le cadre de la contribution à l'exercice biannuel de Stress Test EBA (STEBA) réalisé par le groupe. A ce titre, le GAP Groupe doit réaliser les travaux de préparation et d'alimentation des templates EBA pour les projections de la MNI en stress. Mission au sein du GAP Groupe afin de renforcer les travaux de structuration, analyses et mise en œuvre des actions de remédiation identifiés (Retex STEBA 2023 et 2025, analyses reportings IRRBB), l'adaptation de son framework d'analyse et de réalisation de l'exercice, la sécurisation et fiabilisation du processus de production (accroître la granularité des données utilisées analyses réalisées, l'optimisation des rapprochements avec le reporting EBA IRRBB). Expertises spécifiques : · Expertise Gestion ALM et dérivés de couverture IRRBB · Expertise Réglementation IRRBB (Guidelines EBA) · Expertise Stress Tests européens (ST EBA) notamment module NII
Contexte du poste Notre entreprise, un acteur majeur du secteur média-tech dynamique et en pleine expansion, se situe en plein cœur de Levallois-Perret. Reconnue comme une référence dans le divertissement en ligne et la production audiovisuelle, nous sommes à la recherche d'un(e) Chef de Projet Workday Finance pour accompagner notre département financier dans une étape cruciale de son développement. Au sein d'une équipe diversifiée et dynamique de la direction financière, vous serez le maillon essentiel pour mener à bien les projets de déploiement international et de conformité, pilotés sous l'impulsion de notre nouveau CFO. Ce rôle stratégique s'inscrit dans un contexte de croissance et de transformation pour assurer l'alignement de nos systèmes d'information financiers sur des standards internationaux ambitieux. Missions Missions principales - Pilotage du Go-Live en Allemagne : Orchestrer l'ensemble des activités nécessaires pour assurer le lancement réussi en Allemagne d'ici au 1er janvier 2027, sans régresser sur les processus existants. - Gestion de la conformité de la facturation électronique : Appliquer les dispositions réglementaires en France et en Allemagne en collaboration avec notre partenaire Avalara. - Coordination de l'équipe d'intégration : Superviser deux consultants Workday, animer les réunions de synchronisation et garantir la conformité des livrables. - Gouvernance de projet : Animer les comités de pilotage avec la direction financière et proposer des plans d'action si nécessaire. Missions annexes - Faciliter la communication entre les différents services pour assurer la qualité des données et respecter les délais. - S'impliquer dans la préparation des futurs déploiements, ponctués par l'implémentation chez notre filiale de production audiovisuelle. Stack technique À maîtriser - Workday Financial Management : Facturation, comptabilité générale et auxiliaire, clôture comptable. - Avalara : Intégration de solutions e-invoicing. Environnement global - Salesforce pour la gestion des contrats/facturation. - Kyriba pour la gestion de la trésorerie. - Utilisation de tableaux de bord et de reporting automatisés.
Au sein du Département MCLR (Market, Counterparty & Liquidity Risk), et plus précisément dans l'équipe Counterparty Risk (CPR), la mission consistera à contribuer à l'amélioration et à la création d'outils permettant la certification des métriques de risque de contrepartie ainsi que la surveillance des dépassements. Contexte : La Direction des Risques (RISK) du client (BFI) assure le suivi et le contrôle des risques de l'ensemble des activités de la BFI. Elle regroupe les équipes spécialistes des risques de contrepartie, des risques de marché et des risques opérationnels. L'objectif de la Direction des Risques est de mettre à disposition du management une information rapide, objective, efficace et argumentée sur les risques encourus par la BFI, de proposer un dispositif d'encadrement adapté et d'en contrôler la mise en application. Le Département Market, Counterparty & Liquidity Risk (MCLR) compte 300 collaborateurs à l'échelle mondiale et supervise les activités Global Market. Au sein de ce département, l'équipe Counterparty Risk (CPR) se concentre sur la définition et la surveillance du risque de contrepartie, avec trois pôles. Expertises spécifiques : Dans le cadre de cette mission, nous recherchons les expertises et compétences suivantes : 1/Outils de gestion de projet et de développement : · Maîtrise de Jira pour la gestion agile des tâches, sprints et suivi de développement. · Expérience confirmée avec Bitbucket (ou GitHub) pour le contrôle de version (Git), la gestion des branches, les pull requests, et la collaboration sur le code source. 2/ Modélisation de données et Business Intelligence : · Compréhension approfondie des besoins en matière de visualisation et d'analyse de données, afin de structurer les modèles de manière optimale pour des outils de reporting et de BI tels que Power BI. · Maîtrise des principes de conception de schémas optimisés pour des cas d'usage analytiques (étoile, flocon, etc.). · Capacité à prévoir et à optimiser les requêtes et les agrégations. 3/ Compétences techniques : · Programmation et traitement de données : Maîtrise de Python (notamment avec les bibliothèques pandas et numpy). · Bases de données : Solides compétences en SQL et connaissance des principes de manipulation et nettoyage de données via des processus ETL. Langues : · Anglais courant (oral et écrit) pour la lecture de documentations techniques, la participation à des audits et les échanges internationaux. Les compétences facultatives mais appréciées dans le cadre de cette mission sont : · Maîtrise des produits dérivés et des opérations de financement sur titres (reverse repos et prêt/emprunt). · Connaissance des métriques utilisées pour la surveillance du risque de contrepartie (VaR Credit/PFE).
Contexte : Dans le cadre du renforcement de son dispositif de contrôle et de gestion des risques IT, notre client recherche un Consultant Risques IT & Contrôle Interne pour rejoindre l'équipe Contrôles et Risques. Vous interviendrez en étroite collaboration avec l'ensemble de la DSI dans un environnement agile à l'échelle basé sur le framework SAFe. La mission vise à garantir le respect de la politique de conformité, de contrôle et de gestion des risques IT, ainsi que sa déclinaison opérationnelle au sein de la DSI. Missions principales : · Participer à la mise à jour et à la fiabilisation de la cartographie des risques opérationnels. · Assurer la bonne exécution des audits et contrôles auxquels la DSI est sollicitée. · Piloter la mise en œuvre des actions de remédiation liées aux non-conformités. · Piloter la réalisation des contrôles de premier niveau par les équipes de la DSI. · Veiller au respect des processus de déclaration et de suivi des incidents de risque opérationnel. · Mener des actions de sensibilisation et de communication sur les risques IT auprès des équipes de la DSI. · Assurer une veille réglementaire sur les sujets IT. · Contribuer au développement de l'automatisation des contrôles et à l'utilisation de l'IA. · Piloter la mise à jour du corpus documentaire IT. · Accompagner les différents contributeurs et assurer le suivi de l'avancement des sujets. · Participer à des sujets transverses DSI en fonction des besoins et de l'actualité. Livrables attendus : · Cartographie des risques opérationnels mise à jour. · Suivi des audits, contrôles et plans de remédiation. · Reporting sur les contrôles de premier niveau et les incidents de risques opérationnels. · Actions et supports de sensibilisation aux risques IT. · Veille réglementaire sur le périmètre IT. · Contributions aux projets d'automatisation des contrôles et d'utilisation de l'IA. · Corpus documentaire IT mis à jour. · Reporting d'avancement des différents sujets pilotés.
Dans le cadre du développement d'une équipe Agile fonctionnant en Scrum, nous recherchons un Testeur Fonctionnel afin de garantir la qualité des livraisons et d'accompagner l'équipe tout au long du cycle de développement. Vous interviendrez dès la préparation des sprints jusqu'au suivi des mises en production, en collaboration avec les équipes produit, développement et les autres parties prenantes. Vos missionsEn préparation des sprintsParticiper à la définition des critères d'acceptation des User Stories. Contribuer à la bonne compréhension des besoins fonctionnels par l'ensemble de l'équipe. Participer aux cérémonies Agile, notamment les ateliers de type 3 Amigos. Rédiger et enrichir les tickets dans Jira ainsi que les protocoles de test. Pendant les sprintsRéaliser les tests des nouvelles fonctionnalités développées. Identifier, documenter et suivre les anomalies. Collaborer avec d'autres équipes lorsque les sujets nécessitent une coordination transverse. Accompagner l'équipe dans le maintien du niveau de qualité attendu sur les livrables. Après les développementsAssurer le suivi des releases. Vérifier le bon déroulement des activations des fonctionnalités en production. Veiller à une communication claire autour des étapes de mise en service. LivrablesStratégie de test. Plan de test. Cas de test détaillés. Documentation associée aux campagnes de test.
Le contexteDans le cadre d'un projet de maintenance en condition opérationnelle, de support et d'évolution d'une solution CRM PEGA, nous recherchons un(e) Expert Fonctionnel CRM PEGA H/F afin d'accompagner l'un de nos clients du secteur de la protection sociale et de la retraite complémentaire. Quelques éléments pour mieux comprendre l'environnement : Secteur d'activité : 🏦 Protection sociale / Retraite complémentaire Organisation : Équipe d'assistance composée de prestataires techniques expérimentés, en interaction avec les Institutions de Retraites Complémentaires (IRCs) et les différents interlocuteurs du projet. Enjeux : Assurer le maintien en condition opérationnelle, le support fonctionnel et l'évolution des solutions CRM, FAQ, Chatbot et Marketing sur un environnement PEGA utilisé par un grand nombre d'utilisateurs. Ce que tu feras concrètementDans le cadre de cette mission, tu seras notamment amené(e) à : ➞ Préparer, organiser et participer aux ateliers de conception sur les processus, les fondations de la plateforme et les interfaces. ➞ Co-rédiger et valider les User Stories, définir et hiérarchiser le backlog et participer aux cycles Agile. ➞ Paramétrer le CRM PEGA : parcours clients, fiches clients, distribution, routages et flux entrants/sortants. ➞ Participer à la configuration des solutions FAQ/Chatbot et Marketing. ➞ Participer au maintien en condition opérationnelle de la plateforme CRM PEGA et répondre aux sollicitations des Institutions de Retraites Complémentaires sur les volets fonctionnel et technique. Ton environnementTechnologies : PEGA CRM, FAQ/Chatbot, Marketing Compétences techniques : Architecture PEGA, intégration avec un SI extérieur, paramétrage et configuration de la solution, JavaScript Méthodologies : Agile
Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.
