Trouvez votre prochaine offre d’emploi ou de mission freelance Plan de continuité d'activité (PCA)

Contexte Vous intervenez en tant que Pilote Métier sur des systèmes critiques liés à la compensation et aux paiements . Vous êtes au cœur de l’exploitation métier, en lien avec les équipes IT, les métiers et les acteurs bancaires externes. Vos missions Gestion des incidents fonctionnels en production Participation aux recettes applicatives (UAT) Rédaction de cahiers de recette et suivi des anomalies Contribution aux évolutions métier des systèmes Interface avec les Banques Centrales Production de reporting opérationnel Participation aux dispositifs de résilience (PCA)

Au sein de la DSI, vous intervenez pour construire et formaliser le Plan de Continuité IT (PC-IT) en lien avec l'IT Resilience Manager. Vous échangez avec les équipes techniques, les métiers et les fournisseurs afin de garantir la résilience du SI face aux incidents IT et cyber. Localisation : Courbevoie – 2 jours de télétravail par semaine. Responsabilités clés Cartographier les applications, les infrastructures et leurs dépendances. Évaluer le niveau de résilience existant et identifier les écarts. Définir les plans de remédiation et suivre les risques. Rédiger les PC-IT, DRP et les plans de reprise des applications et infrastructures critiques. Renforcer les architectures de continuité (Cloud / On-Prem). Intégrer les exigences de sécurité et de résilience dans les contrats (SLA, PASF). Préparer les plans de communication de crise et organiser les tests de continuité.

Nous recherchons un Consultant Junior Résilience IT / DRP – PSI pour accompagner l’un de nos clients dans le pilotage opérationnel de ses dispositifs de secours informatique et de continuité IT. Contexte La mission s’inscrit dans un environnement IT exigeant, autour des sujets de résilience informatique, Plan de Secours Informatique, Disaster Recovery, restauration des données, reconstruction applicative et amélioration continue des dispositifs DRP . L’objectif est d’accompagner les équipes dans la préparation, l’exécution et le suivi des exercices de secours informatique, tout en contribuant à la formalisation des bilans, plans d’actions, KPIs et supports de pilotage. Missions principales Organiser et suivre les exercices du Plan de Secours Informatique : préparation, coordination, exécution et reporting. Coordonner les équipes impliquées dans les opérations de secours informatique. Organiser les tests de validation IT et contribuer aux débriefings post-exercice. Suivre les bilans, plans d’actions et indicateurs associés. Participer aux exercices de restauration des données et de reconstruction des applications critiques. Contribuer à l’amélioration de la capacité de reconstruction du SI. Suivre le maintien en condition opérationnelle des dispositifs DRP et des sites de repli. Participer aux exercices de re-matriçage des postes utilisateurs et d’isolation de sites internationaux. Contribuer au pilotage de l’organisation de crise et à l’amélioration continue des processus. Rédiger, structurer et maintenir à jour la documentation liée aux dispositifs DRP. Participer aux réponses aux contrôles et audits, ainsi qu’à la production de KPIs pour les comités. Contribuer à des projets transverses d’amélioration continue : SharePoint, automatisation, reporting.

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps , le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).

Missions Dans le cadre du renforcement de la résilience de son SI, notre client (secteur industriel) souhaite accompagner sa DSI dans l’évaluation et l’amélioration de ses dispositifs de continuité et de reprise d’activité. La DSI assure un rôle de fournisseur de services critiques auprès des différentes Business Units du Groupe, avec des niveaux de services différenciés. L’objectif est de garantir l’alignement entre les engagements de service (SLA) et la réalité opérationnelle des infrastructures et applications critiques. La mission s’inscrit dans une démarche globale d’amélioration de la posture de résilience du SI, avec une approche pragmatique et orientée risque, couvrant aussi bien les environnements On-Premise que Cloud Azure. Vos tâches seront les suivantes : Le Chef de Projet interviendra dans le cadre d’une démarche structurée et industrialisée visant à : Clarifier et harmoniser les concepts liés à la continuité et à la reprise d’activité (PCA/PRA, BCP/DRP, PSI, haute disponibilité, tolérance de panne, etc.) Piloter les audits de cohérence entre les niveaux de services théoriques et les capacités réelles des infrastructures et applications Identifier les écarts entre les besoins métiers (RTO/RPO) et les capacités techniques disponibles Renforcer la gouvernance autour des sujets de résilience et de disponibilité Industrialiser les pratiques de suivi et de pilotage de la résilience IT Avantages & Perspectives Démarrage : ASAP Charge : Temps plein Durée : Long terme Localisation : La Défense Télétravail : Partiel Rémunération : Package global +/- 65 K selon profil (intéressement mis en place en 2015)

Définir un cadre d’accompagnement, en assurer le suivi et procéder aux ajustements nécessaires • Élaborer et animer des ateliers à caractère méthodologique et d’acculturation • Fournir l’expertise méthodologique et technologique attendue (Performance de développements, Excellence opérationnelle, Lean …) afin de contribuer à l’amélioration de la performance opérationnelle • Favoriser un environnement collaboratif propice à l’innovation et à la performance collective au sein de l’UPN • Contribuer à la capitalisation des savoir-faire d’accompagnement au sein de la Discipline Build & Run, des différents forums (Lead Développement, Pilotage de delivery, Ingénierie DevSecOps, Référent Expertise Front) et de la communauté du RUN Si de la DIVNUM • Concevoir un système de capitalisation des standards de travail issus des équipes produits accompagnées afin de faciliter le partage transverse des connaissances • Participer aux évolutions et initiatives visant à renforcer l’efficacité globale de l’UPN et du Programme Vision 2035 Permettre une intégration efficace de notre cellule d’expertise Build & Run dans les équipes de la fabrique et soutenir un mode de collaboration cohérent avec celles‑ci. Description des activités attendues : • Assurer l’accompagnement des périmètres attribués, incluant l’équipe de pilotage en tant que commanditaire ainsi que les équipes concernées et leurs parties prenantes en tant que bénéficiaires • Concevoir et animer des ateliers destinés à soutenir les équipes sur les enjeux de développements et d’exploitation (Coding Dojo / Kata, GameDay Run) • Co-construire et déployer des métriques alignées sur les objectifs stratégiques (métriques DORA) • Réaliser des audits sur les thématiques pilotées par la Discipline • Accompagner des diagnostics sur les problématiques rencontrées par les périmètres accompagnés Expertise Run et Observabilité Monitoring CloudWatch, Création de Synthetics, Grafana SRE Plan de production PCA/ PRA Stratégie de backup Expertise Build et qualité logicielle Pratiques de qualité logicielle : DDD, TDD, Clean Code, patterns, test pyramid - Qualité du code et dette technique Stratégies de test : JUnit, tests d’intégration, Cypress, Playwright, E2E - Industrialisation du delivery Amélioration continue (Accelerate, DevEx) Expertise CI/CD et Architecture Chaînes CI/CD, pratiques DevOps et DevSecOps (pipelines, IaC, déploiements automatisés, GitOps ...) - Industrialisation du delivery DORA Metrics - Architecture Cloud Cloud AWS : Lambda, SNS, SQS, CloudWatch, services managés Expertise technologique Backend : Java / Spring, NodeJS, Python Frontend : Angular, JS/TS Sécurité / Suivi des vulnérabilités Checkmarx SAST, Checkmarx SCA, Checkmarx KICS, AWS Inspector, AWS Security Hub IA / connaissance pratique Utilisation de l’intelligence artificielle pour accélérer la production de livrables et impulser une utilisation de l’IA au sein des équipes produits

📌 À propos de VONA VONA, entité cyber du groupe Audensiel, est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l'information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu'expert·e de référence en Cyber Résilience & Continuité d'Activité — sans rattachement exclusif à une practice. Ton périmètre principal portera sur la résilience opérationnelle et la continuité d'activité, avec la possibilité d'intervenir sur d'autres volets connexes (stratégie SSI, gestion des risques, intégration de la sécurité dans les projets) selon les missions, les priorités clients et ton appétence. Tu accompagnes nos clients — industriels, acteurs bancaires, grandes organisations — dans la construction et la mise en œuvre de leur stratégie de résilience : Réaliser des diagnostics de maturité résilience et élaborer des feuilles de route PCA/PRA ; Conduire des Business Impact Analysis (BIA) et définir les stratégies de reprise ; Accompagner la mise en œuvre opérationnelle des plans de résilience ; Tester et faire tester les dispositifs de continuité d'activité ; Sensibiliser et acculturer les équipes DSI et métiers aux enjeux de la résilience ; Assurer le reporting et le pilotage de la gouvernance résilience (COPIL, CODIR).

Objectifs et missions principales : L'objectif principal consiste à exploiter et faire évoluer les solutions de sauvegarde afin de garantir la protection et la restauration des systèmes critiques, tout en contribuant activement à la stratégie de plan de reprise d’activité (PRA) et de plan de continuité d'activité (PCA). Gestion des activités de Build & Run : Installation, configuration et mise à jour de la solution globale de sauvegarde. Création, planification et optimisation des processus de sauvegarde et de restauration pour l'ensemble des charges de travail (machines virtuelles, bases de données, services cloud). Supervision quotidienne des flux, gestion de la capacité de stockage (capacity planning) et traitement des incidents de niveau 3. Gouvernance et continuité d'activité : Contribution à la définition, à la mise en œuvre et aux tests réguliers des scénarios de reprise d'activité. Participation à la formalisation de la politique de sauvegarde, des règles de rétention et de la classification des données. Accompagnement technique et transfert de compétences vers les équipes d'exploitation de niveaux inférieurs et les équipes d'infrastructure. Livrables attendus : Rapports de supervision quotidiens et indicateurs de performance des sauvegardes (taux de succès, respect des RPO/RTO). Documentation technique à jour (procédures d'installation, consignes d'exploitation, guides de restauration en cas de crise). Cahiers de tests de restauration et comptes-rendus d'exécution des exercices de reprise d'activité. Tableaux de suivi de la capacité de stockage et préconisations d'évolution de l'infrastructure de sauvegarde.

Dans un environnement international, vous rejoignez une équipe Infrastructure en charge de garantir la disponibilité, la protection et la résilience des systèmes d'information critiques. Vous intervenez sur des infrastructures hybrides VMware et AWS, dans un contexte de production 24/7 avec de fortes exigences de disponibilité, de sécurité et de continuité d'activité. 🎯 Votre mission : • Installer, configurer et administrer les solutions de sauvegarde Veeam • Concevoir, mettre en œuvre et optimiser les stratégies de sauvegarde et de restauration pour les environnements virtualisés et cloud • Administrer les sauvegardes des machines virtuelles, bases de données et workloads AWS • Assurer le suivi quotidien des sauvegardes, analyser les alertes et garantir leur bon fonctionnement • Réaliser le capacity planning et assurer le support de niveau 3 sur les incidents liés à la sauvegarde • Participer à l'amélioration continue des performances, de la sécurité et de la fiabilité des infrastructures de sauvegarde • Participer à la définition, à la mise en œuvre et aux tests des Plans de Reprise d'Activité (PRA) et Plans de Continuité d'Activité (PCA/DRP) • Contribuer à la définition des politiques de sauvegarde, de rétention et de protection des données • Accompagner les équipes Infrastructure, Cloud et Support dans l'adoption des bonnes pratiques liées à la sauvegarde et à la restauration • Participer aux projets d'évolution des infrastructures et aux initiatives de cyber-résilience

Contexte client : Pour une filiale d'un groupe bancaire spécialiste des solutions locatives. Elle intervient dans le financement des biens d’équipement et de l’immobilier professionnel au travers de cinq métiers : le crédit-bail mobilier, le crédit-bail immobilier, les énergies renouvelables, la location opérationnelle informatique et la location longue durée. La Direction de la Conformité et des Contrôles a trois activités principales : · Le Contrôle permanent de niveau 2 ; · La Conformité dont le dispositif LCB FT et la fraude externe; · La Gestion du Plan de Continuité d’Activité (PCA) et la Sécurité des Systèmes d’Information (RSSI). Mission générale : Les missions allouées à la Direction de la Conformité et le contrôle permanent à savoir : · Dispositif de lutte contre le blanchiment, · Réalisation des contrôles de niveau 2 sur l'application des procédures opérationnelles et sur le dispositif LCB BT · Etablissement des reporting internes et réglementaires (RACI, Etats Blanchiment) · Expérience professionnelle minimum de 6 ans en conformité. · Formation Audit. · Gestion de projets · Maitrise de la réglementation bancaire et notamment LCB FT · Esprit d’analyse et de synthèse, forte capacité au travail en équipe ainsi que d’excellentes qualités relationnelles et rédactionnelles. · Maitrise des outils bureautiques (principalement Excel, Access, Power Point, Business Object).

Contexte Dans le cadre de la mise en conformité avec le règlement DORA (Digital Operational Resilience Act), accompagnement des directions métiers, des équipes IT, Risques et Sécurité dans le renforcement de la résilience opérationnelle numérique et de la maîtrise des risques liés aux technologies de l'information et de la communication (TIC). Missions Accompagner les métiers dans la mise en œuvre des exigences du règlement DORA et des politiques de résilience opérationnelle. Identifier, cartographier et analyser les processus métiers critiques ainsi que les services essentiels. Réaliser les analyses de criticité des fonctions métiers, applications, infrastructures et fournisseurs TIC. Contribuer à la cartographie des dépendances entre processus, actifs, applications et prestataires. Participer aux analyses d'impact métier (BIA) et à l'identification des scénarios de risques opérationnels. Définir et mettre à jour les dispositifs de continuité d'activité (PCA), de reprise informatique (PRA) et de gestion de crise. Collaborer avec les équipes Cybersécurité, Architecture, Production, Risques, Conformité et Contrôle Interne afin de renforcer la résilience des services numériques. Participer à l'évaluation des risques liés aux prestataires TIC et aux fournisseurs critiques conformément aux exigences de DORA. Préparer et suivre les exercices de crise, tests de continuité, simulations et exercices de cyber-résilience. Contribuer aux audits internes, aux contrôles réglementaires et aux plans de remédiation. Responsabilités Garantir la conformité des dispositifs de résilience avec les exigences réglementaires. Assurer la cohérence des cartographies des processus, actifs et dépendances. Identifier les écarts de conformité et proposer des plans d'actions. Contribuer à l'amélioration continue du dispositif de gestion des risques numériques. Environnement Réglementation : DORA, RGPD, NIS2, EBA Guidelines, Solvabilité II (Assurance), ISO 22301, ISO 27001, ISO 27005, ITIL, COBIT. Outils : MEGA HOPEX, ServiceNow, Archer, Excel, Power BI, Jira, Confluence. Méthodes : BPM, Business Impact Analysis (BIA), Gestion des risques, PCA/PRA, Gestion de crise, Cartographie des processus, Analyse des dépendances. Livrables Cartographie des actifs et dépendances TIC. Analyses de criticité et Business Impact Analysis (BIA). Plans de continuité d'activité (PCA/PRA). Tableaux de bord et indicateurs de résilience. Rapports d'analyse des risques. Supports de gouvernance et comités. Plans de remédiation et feuilles de route de mise en conformité DORA.

Incident Manager (F/H) - Paris - Paris 15e Arrondissement Contexte Experis recrute un Incident Manager F/H pour accompagner l'un de ses clients, acteur majeur du secteur du luxe, dans un environnement international exigeant. Vous interviendrez sur un projet stratégique où la continuité des services IT est primordiale. Vos missions Piloter le cycle de vie complet des incidents, de leur détection jusqu'à leur résolution. Coordonner les équipes support (proximité, service desk) lors d'incidents majeurs. Garantir une communication claire et régulière auprès des parties prenantes. Analyser les causes racines (RCA) et proposer des actions préventives. Assurer la documentation, le suivi et le reporting des incidents. Contribuer à la gestion de crise et aux plans de continuité d'activité (PCA/PRA).

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction