Trouvez votre prochaine offre d’emploi ou de mission freelance RACI

Mission de l'équipeAu sein de la Direction Financial & Regulatory Reporting (FRR), l'équipe FRES Capital Markets Products (CMP) est en charge de la production, du contrôle et de l'analyse des informations comptables, financières et réglementaires relatives aux activités de marché du Groupe. Les livrables produits sont destinés aussi bien aux directions internes qu'aux parties prenantes externes, notamment les régulateurs, les investisseurs et les agences de notation. Dans le cadre d'un programme transverse piloté conjointement par les équipes Finance et Risk, la mission vise à définir et mettre en œuvre les actions de remédiation relatives au processus de production et de reporting des RWA liés au risque de contrepartie. Les travaux portent principalement sur la clarification de la gouvernance, le renforcement du dispositif de contrôle, la formalisation documentaire ainsi que l'optimisation des processus opérationnels. 1. Refonte de la gouvernance et du modèle opérationnelLa mission consiste à analyser l'organisation existante afin de définir une gouvernance cible claire et un modèle de responsabilités partagé entre les différentes fonctions. Les travaux porteront notamment sur : Décrire le processus de production existant. Définir une gouvernance cible. Refondre et formaliser le RACI en cohérence avec les trajectoires MAIA et BCBS 239. Coordonner les travaux avec les équipes Finance et Risk. 2. Revue du dispositif de contrôleLa mission participe à l'évaluation de l'environnement de contrôle existant afin d'identifier les axes d'amélioration et de renforcer la maîtrise des processus de reporting réglementaire. Les analyses devront permettre de proposer les évolutions nécessaires dans un calendrier contraint. 3. Formalisation des procéduresLa mission assure la production de la documentation nécessaire à la sécurisation des processus. Les livrables attendus incluent notamment : La rédaction de la procédure de référence couvrant les équipes RISK, SMS WW, F&S PM ainsi que F&S FRR (Paris et Lisbonne). La formalisation des processus et de la gouvernance cible. La documentation des contrôles associés. 4. Animation des travaux transversesLa mission intervient comme interface entre les équipes Finance et Risk afin d'assurer l'avancement des travaux. Elle anime les ateliers, coordonne les parties prenantes, assure le suivi des décisions et produit les supports de synthèse nécessaires au pilotage du projet. Prestations demandées La mission interviendra principalement sur les activités suivantes : Décrire le processus actuel de production et de reporting des RWA liés au risque de contrepartie. Définir et formaliser la gouvernance cible ainsi que le RACI associé. Revoir et renforcer l'environnement de contrôle. Rédiger la documentation de référence et les procédures opérationnelles. Animer les ateliers de travail avec les équipes Finance et Risk. Assurer le cadrage de la mission et accompagner le lancement du projet. Produire les supports de synthèse et les livrables attendus dans les délais.

Mission de l'équipe : Au sein de la Direction Financial & Regulatory Reporting (FRR), l'équipe FRES Capital Markets Products (CMP) est en charge de la production, du contrôle et de l'analyse des informations comptables, financières et réglementaires relatives aux activités de marché du Groupe. Les livrables produits sont destinés aussi bien aux parties prenantes internes qu'aux acteurs externes, notamment les régulateurs, les investisseurs et les agences de notation. Dans le cadre d'un programme transverse mené conjointement par les équipes Finance et Risk, l'objectif est de définir et mettre en œuvre des actions de remédiation autour des processus de Risque de contrepartie, afin de renforcer la gouvernance, le dispositif de contrôle et la documentation associée. Les principaux axes du projet sont les suivants : 1. Refonte de la gouvernance et du RACI La mission consiste à revoir l'organisation existante afin de clarifier les responsabilités des différentes équipes impliquées dans la production et le reporting des RWA liés au risque de contrepartie. Les travaux porteront notamment sur : Décrire le fonctionnement actuel. Définir une gouvernance cible. Formaliser un RACI cohérent en lien avec les trajectoires MAIA et BCBS 239. 2. Revue de l'environnement de contrôle La mission vise à analyser les contrôles actuellement en place afin d'identifier les axes d'amélioration permettant de renforcer la fiabilité des processus de production et de reporting. Cette revue devra aboutir à des recommandations opérationnelles et à la formalisation d'un dispositif de contrôle cible. 3. Formalisation de la documentation opérationnelleLe consultant participera à la production de la documentation nécessaire à la sécurisation des processus. Les travaux comprendront notamment : La rédaction de la procédure de référence couvrant les différentes équipes concernées. La formalisation des processus. La documentation de la gouvernance et des responsabilités. 4. Analyse des processus de production et de reportingLa mission comprend une revue des processus existants afin d'améliorer leur efficacité, leur lisibilité et leur gouvernance. Les ateliers organisés avec les équipes Finance et Risk permettront de recueillir les besoins, d'aligner les parties prenantes et de définir les évolutions attendues. Prestations demandées La mission interviendra principalement sur les volets suivants : Gouvernance et organisation. Revue des processus Finance et Risk. Documentation opérationnelle. Animation des travaux avec les parties prenantes. En termes de responsabilités principales attendues, la mission devra notamment prendre en charge les activités suivantes : Décrire les processus existants liés au risque de contrepartie. Concevoir une gouvernance cible et formaliser le RACI associé. Animer des ateliers avec les équipes Finance et Risk. Réaliser la revue de l'environnement de contrôle. Rédiger la documentation et les procédures opérationnelles. Contribuer à l'amélioration des processus de production et de reporting. Assurer une communication fluide avec l'ensemble des parties prenantes.

Dans le cadre d'une refonte IAM d'envergure, notre client, acteur majeur du secteur de l'assurance, recherche un Directeur de Projet IAM pour piloter le programme de bout en bout, du cadrage jusqu'au déploiement. La mission présente un fort niveau d'exigence sur la gouvernance, la conformité, la sécurité et l'industrialisation des habilitations. Le périmètre couvre la gouvernance des identités et des accès, la définition des responsabilités entre DSI, DRG, RSSI, DPO et métiers, ainsi que la structuration d'un modèle RBAC diffusé dans l'organisation. Un audit et un cadrage ont déjà été réalisés ; le programme recherche aujourd'hui une nouvelle énergie pour réussir la co-construction d'un cadre commun avec les métiers. Activités principales : Définir la gouvernance du programme IAM, les instances de décision, les circuits de validation et le reporting projet, avec une attention forte portée à la mise en visibilité des résultats Construire et faire valider une matrice RACI entre DSI, DRG, RSSI, DPO, RH, Achats et directions métiers, piloter les risques, dépendances et arbitrages Consolider le modèle cible de gestion des identités et des accès incluant IGA, RBAC, workflows d'approbation et règles de cycle de vie, dans le respect des principes de moindre privilège, de traçabilité et d'auditabilité Proposer l'organisation cible des équipes IAM en build et run, définir les processus de demande, validation, attribution, revue et retrait des droits, et préparer le transfert vers les équipes internes Organiser la diffusion du modèle RBAC dans les directions métier, accompagner les campagnes de revue des droits et produire les supports de communication, de formation et de conduite du changement

Contexte de la mission 1. Construire un cadre de gouvernance IA • définir les principes de gouvernance IA • intégrer : o exigences du RIA o articulation avec RGPD o intégration dans la gouvernance Data existante 2. Définir un RACI RIA opérationnel • identifier les activités du cycle de vie IA : o cadrage des cas d'usage o qualification des systèmes IA o gestion des risques o conformité o mise en production et suivi • définir un RACI détaillé précisant : o rôle du DPO o rôle Data Gov / CDO o rôle métiers / IT avec distinction explicite : • obligations réglementaires (RIA / RGPD) • responsabilités de gouvernance interne 3. Traduire le RIA en processus opérationnels • définir des processus intégrables dans les projets : o “IA by design” o qualification des systèmes (IA à risque ou non) o gestion documentaire o conformité continue 4. Tester le cadre sur des cas concrets • appliquer le cadre sur plusieurs cas d'usage IA • vérifier : o la pertinence du RACI o la compréhension des rôles o la faisabilité opérationnelle Attendu clé : retour d'expérience structuré + ajustements 5. Accompagner le déploiement • animation d'ateliers avec : o Data Gouv o DPO o Métiers • supports pédagogiques • acculturation au RIA

Contexte de la missionDans le cadre du renforcement de sa démarche de conformité et de l'alignement avec les standards Groupe, notre client, un grand compte du secteur bancaire spécialisé dans les services financiers aux entreprises et présent à l'international, recherche un(e) Consultant(e) RGPD & Gouvernance. Vous interviendrez en continuité d'un programme de transformation déjà engagé afin d'accompagner les équipes dans la mise en conformité RGPD et la structuration de la gouvernance de la protection des données. Vos missionsAu sein des équipes Sécurité et Gouvernance, vous serez en charge de : Accompagner la mise en conformité RGPD de l'organisation et de ses filiales internationales ; Mettre à jour et maintenir les registres de traitements ; Assurer l'alignement avec les processus et standards Groupe (contrôles permanents, reporting, gouvernance) ; Assister le DPO sur les activités opérationnelles : gestion des demandes d'exercice des droits, incidents de sécurité, sujets de conformité courants ; Participer à l'animation de la filière DPO et à la sensibilisation des parties prenantes ; Réaliser les cartographies de traitements et les analyses de risques ; Définir et mettre à jour la documentation et les politiques de protection des données ; Intégrer les principes de « Privacy by Design » dans les projets ; Piloter les travaux de mise en conformité : cadrage, définition de roadmap et suivi d'avancement ; Contribuer à la mise en place des modèles de gouvernance et à la formalisation des rôles et responsabilités (RACI).

CONTEXTE Le client est une entité d'un grand groupe bancaire coopératif français, composée d'une holding et d'un ensemble d'entités filiales couvrant plus d'une dizaine de pays. Son activité majeure concerne le leasing de biens d'équipement aux entreprises dans un contexte international. Le prestataire interviendra dans le prolongement des travaux initiés par un projet de mise en conformité RGPD déjà engagé, afin d'assurer la mise en conformité de l'entité et son arrimage aux standards du Groupe. RÔLE ET RESPONSABILITÉS PRINCIPALES Accompagner l'entité dans sa mise en conformité RGPD Mettre à jour les registres de traitement Assurer l'arrimage aux processus Groupe (contrôles permanents, reporting) Apporter un appui au DPO sur les activités courantes (DARO, gestion des incidents de sécurité) Animer la filière DPO Définir le modèle de gouvernance et réaliser les RACI associés Cadrer le projet, construire la roadmap et assurer le suivi des avancements LIVRABLES ATTENDUS Registres de traitement mis à jour Roadmap projet et suivi des avancements Modèle de gouvernance et matrices RACI Supports d'animation de la filière DPO Contributions documentées à l'appui du DPO (DARO, incidents de sécurité)

Contexte Dans le cadre du prolongement du projet, notre client recherche un consultant senior afin d'accompagner la mise en conformité RGPD de l'entité et son alignement avec les standards du Groupe. Missions principales Accompagner la mise en conformité RGPD du groupe. Mettre à jour les registres de traitements. Assurer l'alignement avec les processus Groupe (contrôles permanents, reporting…). Assister le DPO sur les activités courantes (DARO, gestion des incidents de sécurité…). Animer la filière DPO. Piloter les actions de gouvernance et le suivi de la feuille de route RGPD.

Mission de l'équipe :Dans le cadre d'un programme Groupe stratégique visant à générer des économies significatives de Risk Weighted Assets (RWA), une transformation des dispositifs de transfert de risques est engagée afin de diversifier et renforcer les solutions de distribution au travers de plusieurs véhicules : SRT Cash, SRT Synthétique, Assurance Crédit et Forward Flow. Face à l'augmentation des opérations de distribution et de titrisation, l'objectif est de rationaliser, harmoniser et sécuriser les activités post trade en définissant un Target Operating Model (TOM) adapté à chaque entité et à chaque type de distribution. Le renfort attendu interviendra sur deux chantiers majeurs du programme. 1. Finalisation du Target Operating Model SRT Synthétique La mission consistera à finaliser les travaux de conception du modèle opérationnel cible et à préparer son passage en phase d'implémentation. Les principaux travaux porteront sur : Finalisation de la matrice RACI. Réalisation de la Gap Analysis. Construction de la Roadmap de déploiement du TOM. Structuration et lancement de la phase d'implémentation. 2. Lancement du Target Operating Model Forward Flow La mission prendra également en charge le démarrage des travaux relatifs au Forward Flow afin de construire le modèle opérationnel cible. Les activités couvriront notamment : Diagnostic de l'existant. Définition du Target Operating Model. Élaboration de la matrice RACI. Réalisation de la Gap Analysis. Construction de la Roadmap de déploiement. Le périmètre de la mission couvre l'ensemble des métiers et entités concernés par ces dispositifs de distribution, notamment CIB, BCEF Corporate, BCEF Retail, Fortis, Leasing Solutions, Personal Finance, BNPP Polska, BNL, Arval, ainsi que les autres parties prenantes du programme. Prestations demandées La mission interviendra principalement sur les deux volets suivants : Finalisation du TOM SRT Synthétique. Définition et cadrage du TOM Forward Flow. En termes de responsabilités principales attendues, la mission devra notamment : Piloter la finalisation des livrables liés au TOM SRT Synthétique. Réaliser les diagnostics et analyses d'écarts sur les dispositifs existants. Définir les modèles opérationnels cibles. Construire et formaliser les matrices RACI. Élaborer les Roadmaps de déploiement. Préparer et structurer le lancement des phases d'implémentation. Coordonner les travaux avec les différentes entités et métiers concernés. Contribuer à la sécurisation et à l'harmonisation des processus post trade liés aux opérations de distribution et de titrisation.

L'objectif est de mettre en place un service IT sécurisé, scalable et conforme aux exigences réglementaires (NIS2, ISO 27001, IEC 62443), tout en assurant une intégration sécurisée au SI (réseau, firewall, gestion des flux) et la définition d'un modèle opérationnel complet incluant le support et les activités RUN. Le consultant interviendra en coordination avec les équipes Réseau, Cybersécurité, Architecture, ITSM, RUN et les métiers. EnvironnementPlateforme CCTV Cloud (type Cisco Meraki) Contexte IT / OT Outils ITSM (ServiceNow ou équivalent), supervision et sécurité Organisation multi-sites internationale Forte exigence en cybersécurité et conformité Missions principalesPilotage du projet Gestion du planning, budget, qualité et livrables Suivi des jalons, risques et incidents Coordination & Gouvernance Interface entre équipes techniques et métiers Coordination des équipes Réseau, Architecture IT, ITSM et RUN Animation des comités de pilotage et reporting Conception du service Définition de l'architecture cible Mise en place des rôles et responsabilités (RACI) Définition des droits d'accès (RBAC) Garantir la conformité sécurité, l'auditabilité et la traçabilité Déploiement Définition des processus de build et de mise en production Création du catalogue de services dans l'outil ITSM Accompagnement au lancement et à l'adoption du service Support & RUN Structuration du modèle opérationnel Production de la documentation (runbooks, procédures, FAQ, base de connaissances) Formation et accompagnement des équipes internes LivrablesDocumentation complète du service Workflows ITSM Matrices RACI et RBAC Catalogue de services Reporting projet Documentation RUN et support Compétences recherchéesTechniques Maîtrise des environnements réseaux, idéalement Cisco/Meraki Connaissances en architecture cloud Compétences en cybersécurité (gestion des accès, logs, MFA, etc.) Connaissance des normes ISO 27001, IEC 62443 et NIS2 Fonctionnelles Gestion de projets IT / Delivery / PMO Mise en œuvre de services IT selon les bonnes pratiques ITIL Gestion de parties prenantes dans des environnements complexes

ContexteL'ingénierie sécurité Active Directory sera intégrée à l'équipe Production Sécurité, responsable de l'exploitation des solutions de sécurité. MissionsAnalyse des résultats des audits PingCastle, élaboration et suivi des plans de remédiation associés. Contribution à la campagne de renforcement de la sécurité des AD du Groupe, en portant une attention particulière aux points suivants : Comptes non nominatifs (applicatifs) Mots de passe triviaux Processus de remédiation Traçabilité et matrice RACI Proposition et mise en place d'une gouvernance ainsi que des processus permettant de maintenir une hygiène de la sécurité des AD, notamment en assurant la gestion du cycle de vie des comptes applicatifs. Maîtrise des principes de sécurité de l'Active Directory (ESO, modèle Tiering, PingCastle, etc.). Justification d'une expérience équivalente dans le secteur de l'assurance ou de la banque (atout différenciant). Disposition de connaissances sur Power BI serait un plus. Sécurité AD et gestion des risques. Production Sécurité et interaction avec les parties prenantes du Groupe. Aptitude à la rédaction de livrables clairs (plans d'action, rapports, procédures).

Missions principales: - Concevoir et déployer un SMSI conforme à la norme ISO 27001. - Définir la gouvernance cybersécurité (rôles, responsabilités, processus). - Réaliser l'analyse et le traitement des risques. - Élaborer et maintenir la documentation du SMSI. - Accompagner les équipes métiers dans l'adoption des nouvelles pratiques. - Préparer l'organisation aux audits réglementaires et de certification. - Animer des ateliers avec les parties prenantes. - Produire les livrables de pilotage et de suivi (matrices RACI, tableaux de bord, supports de restitution, documentation). Livrables attendus: - Cadrage de mission - Documentation SMSI - Matrice des rôles et responsabilités - Indicateurs de pilotage - Supports de restitution - Documentation de transfert de compétences

Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L'objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d'accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support

📍 Informations clés Démarrage : Juillet 2026 Durée : ~9 mois (longue durée) Localisation : Saint-Ouen (présence requise) Télétravail : 2 jours/semaine Langue : Anglais obligatoire Séniorité : 8 à 10 ans minimum 🧩 Missions principales1. Pilotage projet Gestion planning / budget / qualité Suivi des jalons & livrables Gestion des risques et incidents 2. Coordination & gouvernance Interface métiers / IT Coordination avec : Réseau (NetOps / RUN) Architectes IT ITSM Animation comités + reporting 3. Conception du service Définition : Architecture RACI RBAC Conformité sécurité & audit (NIS2) 4. Déploiement Définition des process build Mise en place catalogue ITSM (type ServiceNow) Lancement service (communication + adoption) 5. RUN & support Structuration du modèle opérationnel Production documentaire : Runbooks Procédures FAQ / Knowledge base Formation des équipes 🛠️ Environnement technique Solution : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (ServiceNow ou équivalent) Monitoring Outils cybersécurité 📦 Livrables attendus Documentation complète du service Workflows ITSM Matrices RACI / RBAC Catalogue de services Reporting projet Documentation RUN ✅ Compétences requisesTechniques Réseaux (Cisco / Meraki idéalement) Architecture cloud Cybersécurité (accès, logs, MFA…) Normes : ISO 27001 IEC 62443 NIS2 Fonctionnelles Gestion de projet IT (PMO / delivery) Mise en place de services IT (ITIL) Gestion de stakeholders complexes Soft skills Excellent relationnel Coordination transverse Communication claire (tech & métier) Autonomie / proactivité

Nous recherchons pour notre client un(e) Chef de projet / PMO (H/F) qui assurera une prestation de pilotage dans le cadre d'une séparation de contrats IT. Missions principales Mettre en place la gouvernance projet, planifier les activités et assurer la visibilité sur l'avancement global. Suivre les contrats stratégiques et remonter les sujets nécessitant arbitrage ou décision. Valider le référentiel contractuel, définir la stratégie de séparation et établir une roadmap avec priorités et dépendances. Piloter l'exécution de la séparation afin de garantir la continuité des activités. Coordonner les équipes impliquées et assurer l'alignement sur les priorités. Identifier, évaluer et suivre les risques, ainsi que les actions de mitigation associées. Assurer le suivi de l'avancement opérationnel et produire les livrables de pilotage : RACI Tableau de suivi des contrats Comptes rendus de réunions hebdomadaires et mensuels Accompagner la séparation IT entre les différentes entités du périmètre. Suivre les phases de projet en lien avec les équipes internationales. Assurer le transfert de connaissances entre les équipes concernées. Apporter un support à l'assistance technique applicative sur plusieurs solutions métiers.

Product Owner Digital Workspace - Communication & Conduite du changement Le contexte : Un grand acteur de la distribution transforme l'expérience numérique de ses collaborateurs - siège, magasins, entrepôts, franchisés. Le périmètre couvre le poste de travail, la mobilité (smartphones, terminaux radio) et les outils collaboratifs (environnement Google Workspace, IA générative). Vous rejoignez une équipe resserrée (moins de 5 personnes) dédiée au programme, à la Digital Employee Experience et au process management. Vous intervenez sur 5 chantiers en parallèle. La mission : L'enjeu est de rendre la transformation visible et efficace : fluidifier les processus, masquer la complexité technique, rendre les équipes et les utilisateurs autonomes. L'intervention s'articule autour de quatre piliers - accompagnement au changement, centralisation des connaissances, diffusion de la culture Agile/Produit, et réduction des irritants terrain. Livrables attendus : Plan de communication global : stratégie et orchestration pour l'ensemble du périmètre Digital Workspace Kits collaborateurs : parcours pédagogiques standardisés (démarrage, survie, départ) et portails self-care adaptés aux personas siège et terrain Kits de delivery : outils méthodologiques clarifiant le processus et les attentes pour les équipes produits Matrice de gouvernance (RACI) : cadrage des rôles et modélisation des workflows, pour casser les silos technique / produit / business Cadrage Knowledge Management : méthodologie de mise à jour et documentation des bases d'une bibliothèque virtuelle unifiée Tableau de suivi de la performance : adoption du self-care, réduction du volume de tickets, CSAT