Trouvez votre prochaine offre d’emploi ou de mission freelance RGPD

Contexte de la mission Nous recherchons une expertise confirmée en conformité aux réglementations RGPD, DORA et IA ACT notamment, afin de contribuer aux activités opérationnelles de l'équipe Conformité du GIE. Missions attendues : 1. Protection des données personnelles (DPO) • Contribuer à la mise à jour et à la fiabilisation du registre des traitements. • Participer à la revue de la documentation RGPD (analyses d'impact, fiches de traitement, mentions d'information, plans d'actions). • Accompagner les équipes dans le traitement des demandes liées à la protection des données. 2. Évaluation des tiers et gestion des risques • Participer aux évaluations de conformité des prestataires et fournisseurs, notamment des prestataires TIC. • Analyser les questionnaires de due diligence et les éléments relatifs aux risques tiers. • Vérifier la qualité et l'exhaustivité des justificatifs recueillis. • Contribuer au suivi des actions correctrices et des plans d'amélioration. 3. Conformité contractuelle • Analyser des contrats de prestations, notamment informatiques et numériques. • Vérifier leur conformité aux exigences réglementaires (DORA, RGPD, SAPIN 2). • Identifier les écarts et formuler des recommandations d'amélioration. Objectifs et livrables Profils lyonnais fortement souhaitée Objectifs : accompagner les équipes opérationnelles du GIE dans la mise en conformité de leur activité sur réception de leurs sollicitations. Livrables : Revues de conformité et PIA des traitements de données personnelles du GIE, Analyse des contrats et propositions des clauses attendues, Evaluations formalisées des tiers fournisseurs. Compétences demandées Compétences Niveau de compétence • Excellentes qualités d'analyse, de synthèse et de rédaction. Confirmé Capacité à analyser des contrats et des documents réglementaires, y compris en anglais. Expert • Rigueur, autonomie, sens de l'organisation et confidentialité. Confirmé • Bonne connaissance du RGPD et intérêt pour les enjeux de résilience opérationnelle numérique (DORA). Expert

Dans le cadre du renforcement de son équipe Conformité, notre client recherche un Chargé de mission pour accompagner les activités du Délégué à la Protection des Données (DPO) et contribuer aux dispositifs de conformité réglementaire. La mission portera principalement sur l'évaluation des tiers, le suivi des obligations RGPD et Sapin II, l'accompagnement à la mise en conformité DORA ainsi que la production d'indicateurs de suivi. 1. Conformité RGPD – Appui au DPO Participer à la mise à jour du registre des traitements et de la documentation associée. Contribuer aux analyses d'impact (AIPD) et au suivi des plans d'actions. Accompagner les équipes métiers dans l'application des exigences RGPD. Participer à l'analyse de conformité des prestataires concernant la protection des données personnelles. 2. Évaluation des tiers – Sapin II Réaliser les évaluations de conformité des fournisseurs, prestataires et partenaires. Analyser les questionnaires, documents justificatifs et risques associés aux tiers. Identifier les éventuels points de non-conformité et suivre les actions correctives. Contribuer à la formalisation et à l'amélioration des procédures d'évaluation des tiers. 3. Accompagnement à la conformité DORA Participer aux travaux de mise en conformité avec les exigences du règlement DORA. Contribuer à l'évaluation et au suivi des prestataires de services TIC. Accompagner la collecte et la structuration des informations nécessaires au suivi des risques liés aux tiers. Participer au suivi des plans d'actions réglementaires. 4. Reporting et pilotage de la conformité Construire et mettre à jour les tableaux de bord et indicateurs de conformité (KPI). Assurer le suivi de l'avancement des évaluations, contrôles et plans d'actions. Produire des synthèses et reportings à destination des responsables conformité. Contribuer à l'amélioration continue des processus et outils de suivi.

Dans le cadre du développement d'un large portefeuille de produits connectés et de services digitaux comprenant des appareils, des applications et des services cloud, un grand groupe industriel international recherche un Data Privacy Leader expérimenté. Vous pilotez les activités de privacy by design et traduisez les exigences légales de protection des données en exigences produit concrètes, en contrôles techniques et en preuves de conformité. Vous intervenez quotidiennement auprès des équipes Product Management, Engineering, Cybersécurité, Juridique et Protection des données. Vos responsabilités comprennent : Cartographier les flux de données personnelles et les données issues des produits connectés entre les appareils, les applications, les services cloud et les tiers. Identifier les finalités des traitements, les catégories de données, les destinataires, les durées de conservation et les transferts hors de l'Union européenne. Piloter les analyses privacy et les AIPD/DPIA lorsque celles-ci sont nécessaires. Définir et suivre les actions correctives issues de ces analyses. Traduire le RGPD, l'EU Data Act et les autres textes applicables en tâches techniques claires et en critères de vérification. Examiner l'architecture des produits, les modalités de collecte des données, l'information des utilisateurs, les mécanismes de consentement et les politiques de confidentialité. Réaliser les revues privacy des cas d'usage liés à l'intelligence artificielle et à l'analytics, notamment concernant l'origine des données, leur finalité, leur minimisation, leur conservation et l'accès accordé aux tiers. Tenir à jour les plans d'action privacy, les registres de traitements et les preuves nécessaires aux revues internes, aux demandes des clients et aux audits. Évaluer les contrôles privacy mis en œuvre par les fournisseurs et les sous-traitants. Contribuer aux processus de gestion des droits des personnes. Participer aux procédures d'escalade en cas de violation de données. Animer des ateliers et conseiller les équipes techniques et métier. Créer des guides réutilisables et des supports de formation. La mission implique une collaboration transverse avec de nombreuses parties prenantes, ainsi qu'une capacité à obtenir des résultats concrets dans un environnement industriel international.

ContexteDans le cadre du renforcement de son dispositif de gouvernance des données personnelles, le Global Data Office souhaite renforcer son équipe afin d'accompagner la structuration et l'organisation des activités de première ligne de défense en matière de Privacy et de protection des données personnelles. La mission couvre à la fois le rôle du Corporate en tant qu'entité, avec ses propres obligations et processus en matière de protection des données personnelles, et son rôle d'animation et de coordination des dispositifs Privacy auprès des pays et entités. Elle devra également permettre de clarifier les interactions et responsabilités entre les différents périmètres et acteurs concernés, notamment entre le Corporate et la France. La mission requiert avant tout une expertise forte et opérationnelle du RGPD et des dispositifs de Privacy, idéalement acquise dans le secteur de l'assurance ou, à défaut, dans un environnement financier réglementé. Il ne s'agit pas d'une mission à dominante IT, architecture, cybersécurité ou outillage Privacy.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Juriste en droit du numérique H/F à Toulouse, France. Contexte : Au sein de l'entité SI d'un client du secteur bancaire, l'expert(e) Privacy intervient en qualité de référent(e) juridique et conformité auprès des équipes projets et techniques. Il/Elle assure l'intégration opérationnelle des principes de protection des données (Privacy by Design) et veille au respect des normes réglementaires et internes sur l'ensemble du cycle de vie des produits SI. Modalités : Temps plein | 2 j. télétravail / 3 j. sur site Missions : - AIPD & Risques : Pilotage des AIPD/DPIA sur les projets SI sensibles, cadrage des bases légales,purge/conservation, minimisation et transferts hors UE. - Gouvernance & Sous-traitance : Tenue du registre des traitements (OneTrust), conformité contractuelle des sous-traitants IT (DPA, clauses types) et mise à jour des guides Privacy. - Conseil & Support DPO : Traduction opérationnelle des exigences (RGPD, CNIL, DORA) pour les équipes tech,appui au DPO (comités, audits) et sensibilisation des acteurs SI. Profil : - Formation : Master 2 en droit du numérique / données personnelles (obligatoire). - Expertise juridique : Solide maîtrise du RGPD, du cadre CNIL et des contrats IT ; notions de DORA (sensibilité AI Act appréciée). - Compétences SI & Outils : Compréhension des flux SI/Cloud, pratique de OneTrust (ou équivalent), certification DPO ou MOOC ANSSI valorisés. - Atouts : Expérience en environnement bancaire ou grand compte agile ; sens du dialogue avec les profils techniques (développeurs, architectes).

Bonjour, Nous recherchons pour notre client grand compte un Juriste conformité RIA et RGPD : droit du numérique, senior Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5580 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA) et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.). Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier. Participer à la mise en conformité au RIA de différentes directions du groupe dans un périmètre défini, en suivant les méthodes et procédures définies (suivi des projets IA, évaluation de la conformité des SIA et accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédiger la documentation de conformité requise). Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre. Sensibiliser les équipes métier et techniques relevant du périmètre. Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions du groupe pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO (suivi des traitements, évaluation de la conformité et accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc.). Accompagner le passage des processus vers l'outil logiciel du service ainsi que le déploiement de l'outil au public interne concerné. Rédaction de notes d'analyse, de présentations synthétiques et/ou documentation utile sur des thèmes/questions juridiques liés à son périmètre. Rédaction d'AIPD liées à son périmètre (collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis par l'entreprise sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivi de la progression et de la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations / mesures à mettre en place). Livrables attendus Il n'est pas attendu d'autres livrables que ceux qu'implique la prestation : compléter le registre des systèmes d'IA (conformité RIA) ou registre des traitements de données (conformité RGPD), ainsi que les comptes rendus de réunions, ou, dans le logiciel Dastra, la rédaction des analyses et demandes de remédiations liés à ces systèmes d'IA ou traitements de données personnelles.

Notre client recherche un(e) consultant(e) senior spécialisé(e) en conformité réglementaire dans le cadre de la mise en œuvre de son programme de conformité au Règlement sur l'Intelligence Artificielle (RIA) et à l'exécution de son plan de conformité au RGPD. Périmètre de la missionLa mission couvre deux volets complémentaires : Volet 1 — Conformité au Règlement sur l'IA (RIA)Élaborer une stratégie de mise en conformité adaptée au contexte du groupe et définir une feuille de route opérationnelle Établir et maintenir le registre des Systèmes d'Intelligence Artificielle (SIA) Identifier et prioriser les systèmes d'IA à haut risque selon les critères du RIA Accompagner les directions concernées dans la mise en conformité de leurs projets IA : évaluation, implémentation des mesures requises, suivi Veiller à l'articulation du RIA avec d'autres réglementations (RGPD, droit audiovisuel, etc.) Analyser les contrats des fournisseurs de systèmes d'IA dans le périmètre défini Rédiger la documentation de conformité (procédures, politiques, rôles & responsabilités) Mettre en place des indicateurs de suivi et des audits (bilans annuels...) Sensibiliser les équipes métier et techniques aux exigences du RIA Volet 2 — Conformité RGPDAssurer la mise en conformité RGPD de plusieurs directions du groupe, en suivant les méthodes et procédures définies par le DPO Suivre les traitements de données, évaluer leur conformité et accompagner les évolutions nécessaires Rédiger des AIPD (Analyses d'Impact sur la Protection des Données) : Collecte et centralisation des informations Animation des réunions de travail avec les parties prenantes Suivi de la rédaction et de la mise en œuvre des recommandations Accompagner le déploiement de l'outil logiciel Dastra auprès des publics internes concernés Rédiger des notes juridiques, analyses et présentations synthétiques sur les thématiques de son périmètre Participer à l'accompagnement des projets d'achats impliquant des données personnelles Livrables attendusLes livrables sont directement intégrés à la prestation : Alimentation et mise à jour du registre des SIA (conformité RIA) Alimentation et mise à jour du registre des traitements (conformité RGPD) Analyses de conformité et demandes de remédiation rédigées dans l'outil Dastra Comptes rendus de réunions et documentation associée

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc

Nous recherchons pour l'un de nos clients, acteur de la mobilité, un Product Owner technique en freelance. Vous prenez la responsabilité technique de plusieurs applications en production, avec un double regard : celui du PO qui priorise et celui de l'architecte qui valide les choix de conception. Vos missions Construire et prioriser le backlog technique avec le PO métier, du cadrage aux tests techniques, en passant par la validation de la conception réalisée par le centre de services Garantir la qualité du RUN et réduire son coût : analyse des incidents, procédures de retour à la normale Porter la sécurité des applications : obsolescences, failles, conformité RGPD et revues de sécurité Tenir le budget et la roadmap techniques des applications Organiser l'astreinte applicative et y participer en appui de niveau 3 Remplacer au besoin le pilote des versions et recommander les procédures d'installation Livrables : backlog et roadmap techniques, revues de sécurité, matrice budgétaire, cadrages et comptes rendus de tests. Conditions : démarrage le 01/12/2026 · 6 mois renouvelables · Nantes, 3 jours sur site et 2 jours de télétravail par semaine, déplacements occasionnels

Notre client dans le secteur Santé et pharma recherche un/une Directeur de programme cybersécurité H/F Description de la mission : Contexte Notre client dans le secteur de la pharmaceutique recherche un directeur de programme cyber. Mission Le Directeur de Programme Cyber pilote la définition, la réalisation et le suivi d'un portefeuille de projets et d'initiatives liés à la cybersécurité. Il propose de nouveaux sujets et garantit la livraison des projets conformément aux attentes des sponsors. Il s'appuie sur des équipes projet, tout en pouvant prendre directement en charge certains projets en cas d'attente ou de défaillance d'un chef de projet ou d'un expert technique. Il conseille les sponsors sur les sujets de cybersécurité et de résilience, assure la cohérence stratégique du programme et son alignement avec les évolutions du groupe, et veille à la création de valeur pour les métiers dans un contexte international. Principales responsabilités Définir, aligner et mettre en œuvre la stratégie cyber en cohérence avec les besoins validés par les sponsors Établir et animer la gouvernance du programme : comités de pilotage, reporting au COMEX et suivi budgétaire Veiller à la conformité avec NIS2, le RGPD, NIST CSF et les standards internes Structurer et piloter un portefeuille de projets de cybersécurité : renforcement de l'AD, IAM, workflows de remédiation et de durcissement, résilience, gestion des mots de passe, chiffrement des mails, sauvegarde et reprise, Zero Trust et sensibilisation des utilisateurs Coordonner les équipes internes, partenaires et prestataires, notamment les consultants, chefs de projet externes, intégrateurs, ESN et éditeurs Maîtriser les délais, les coûts, la qualité et les risques du programme Définir et suivre des indicateurs KPI/KRI et des tableaux de bord à destination de la direction Mettre en place et diffuser les outils de gestion de programme au sein des projets Communiquer régulièrement auprès des exécutifs sur l'avancement, les risques et les réussites du programme Environnement technique Cybersécurité : gouvernance, contrôles technologiques, résilience, IAM, Zero Trust Réglementations et référentiels : NIS2, RGPD, NIST CSF Pilotage : KPI/KRI, PMO, gestion de programme Profil recherché Expérience Minimum 15 ans d'expérience en cybersécurité, dont au moins 5 ans dans le pilotage de projets ou programmes cyber ou IT Expérience réussie dans un environnement international et réglementé, notamment en pharmacie, finance, défense ou industrie critique Expertise en gestion budgétaire et en management transverse Formation Bac+5 en informatique, cybersécurité, gestion de projet ou de programme, ou équivalent Compétences techniques Maîtrise des concepts et solutions de cybersécurité, notamment la gouvernance, les contrôles technologiques et la résilience Compétences solides en gestion de projet, PMO et gestion des risques Certifications en gestion de projet ou en sécurité appréciées Langues Français et anglais Localisation : Paris, avec 2jours de télétravail Démarrage souhaité dès que possible Compétences / Qualités indispensables : Direction de programmes de cybersécurité, Gouvernance et stratégie cyber, Gestion de portefeuille de projets et PMO, Gestion budgétaire et des risques, Conformité NIS2, RGPD, NIST CSF, Leadership et communication en français et en anglais Compétences / Qualités qui seraient un + : Certifications en gestion de projet ou en sécurité Informations concernant le télétravail : 2j par semaine

Nous recherchons un(e) Pilote de Projet MOA RGPD (F/H) pour notre cabinet à Niort🚀 Vous interviendrez sur : Pilotage du projet Assurer le suivi global du projet en garantissant le respect des délais, des budgets et des engagements définis. Produire et présenter des reportings réguliers sur l'avancement des travaux, les risques identifiés, les points de vigilance et les arbitrages nécessaires. Suivre les indicateurs clés de performance et proposer les actions correctives adaptées en cas d'écart. Coordination des équipes métiers Recueillir, analyser et représenter les besoins des métiers auprès des instances de gouvernance du projet. Animer les différents ateliers de travail et favoriser la coopération entre les acteurs impliqués. Accompagner les responsables de chantiers dans les phases structurantes du projet : cadrage, lancement, suivi et clôture. Garantir une communication fluide entre les équipes métier, les interlocuteurs MOA et les parties prenantes du programme. Gestion des besoins et des livrables Organiser et piloter les phases d'expression de besoins, de rédaction des spécifications fonctionnelles et de validation métier. Challenger les besoins exprimés afin de garantir leur cohérence avec les objectifs opérationnels et les exigences réglementaires RGPD. Veiller à la qualité, à la complétude et à la conformité des livrables produits tout au long du projet. Assurer le suivi des campagnes de tests fonctionnels et accompagner les métiers dans les phases de recette. Gouvernance et amélioration continue Analyser les impacts des règles métier, des processus et des exceptions afin d'assurer une vision globale et cohérente des dispositifs mis en œuvre. Être force de proposition dans l'identification de solutions et d'axes d'amélioration. Participer activement à la définition des bonnes pratiques de gestion de projet et d'accompagnement au changement.

Bonjour, Nous recherchons pour notre client grand compte un Data Catalog Product Owner, avec une maîtrise d'au moins une solution de data catalog et de solides bases en gouvernance des données Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence MDE/DCP/5596 dans l'objet de votre message Contexte de la prestation La direction en charge de la Data a été créée avec la volonté d'en faire un levier de croissance des offres numériques, avec de forts enjeux de développement des usages numériques. Elle poursuit trois grandes prestations : maximiser la collecte de données tout en respectant les réglementations en vigueur, développer la connaissance et l'expérience utilisateurs, et mettre à disposition des équipes internes des outils de pilotage et d'aide à la décision. Dans une volonté d'améliorer la valeur ajoutée issue des données, un catalogue de données est mis en place avec la contribution de plusieurs parties prenantes. Le client souhaite renforcer ses équipes par une prestation de Data Catalog Product Owner qui orchestrera la mise en œuvre de son futur catalogue de données. La prestation consiste à participer à la gestion et à l'évolution du catalogue de données. Le prestataire s'assure que le catalogue est une ressource précieuse, utile et facile à utiliser pour l'ensemble de l'organisation, facilitant l'accès et la compréhension des données disponibles. Objectifs et activités principales attendues 1. Gestion du catalogue de données Développer et maintenir le catalogue de données, y compris la classification, l'annotation et la documentation des ensembles de données Assurer la qualité et la cohérence des métadonnées 2. Amélioration continue Collecter et analyser les retours des utilisateurs pour améliorer continuellement le catalogue Construire, prioriser et piloter la réalisation de la liste des besoins et des fonctionnalités requises (Backlog), en collaboration étroite avec le Data Manager ainsi que l'ensemble des parties prenantes Implémenter des fonctionnalités nouvelles et améliorées en collaboration avec les Data Stewards 3. Gouvernance des données Définir et mettre en œuvre des politiques et procédures pour la gestion des données Veiller à la conformité des données avec les réglementations en vigueur, en coordination avec le PO Privacy 4. Formation et support Organiser des formations utilisateur sur les meilleures pratiques d'utilisation du catalogue de données Fournir un support continu aux utilisateurs pour assurer une utilisation optimale du catalogue 5. Collaboration et adhésion Travailler en étroite collaboration avec toutes les parties prenantes (Data Owners, Data Stewards, Data Manager, Data scientists, Data analysts, etc.) pour s'assurer que le catalogue répond aux besoins de tous les utilisateurs Contribuer activement à l'adoption du Data Catalog par l'ensemble des départements Piloter et mesurer cette adoption via des métriques établies conjointement avec l'équipe Data Gouvernance

Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe. La présente prestation s'inscrit dans le cadre du remplacement opérationnel d'un intervenant externe dédié au périmètre délégué CTRM (Cyber & Technology Risk Management) . L'intervenant aura pour rôle de garantir l'application des politiques de sécurité groupe (PSSI), de conduire les analyses de risques IT/Cyber sur les projets métiers et applicatifs, et d'assurer le suivi des dispositifs de contrôle permanent de sécurité. Objectifs principaux : Évaluer, qualifier et suivre les risques technologiques et cyber (Technology Risk Management - TRM) sur le périmètre. Conduire les analyses d'impact et de risques sur les nouveaux projets SI, évolutions d'architectures et applications métiers. S'assurer de la conformité aux exigences réglementaires bancaires (DORA, EBA/ABE, RGPD) et aux normes groupe. Participer à la gouvernance de sécurité et aux comités des risques périodiques. Piloter les plans de traitement et de remédiation des risques identifiés (post-audits et contrôles de sécurité). Livrables clés : Dossiers d'analyses de risques de sécurité (méthodologie type EBIOS RM / ISO 27005). Cartographies des risques technologiques et tableaux de bord de suivi (KPI / KRI). Fiches de conformité et avis sécurité sur les projets informatiques et choix d'éditeurs/fournisseurs. Comptes rendus des comités de suivi des risques et reportings de gouvernance à destination du management BPCE / Banque Palatine. Plans d'action de remédiation et suivi de la levée des réserves d'audits. Profil recherché Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité. Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005. Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).

Contexte Pour un acteur majeur du transport aérien, nous recherchons un Business Analyst, avec une expérience dans la réglementation /RGPD Compétences techniques : Une première expérience en tant que Business Analyst ou Product Owner dans un environnement agile (Scrum, Kanban, SAFe). Maîtrise de méthodes centrées utilisateur (design thinking…) Excellente rigueur, esprit d'analyse et sens de l'organisation. Aisance relationnelle, esprit d'équipe et proactivité. Expérience dans la RGPD Minimum 5 ans d'expérience Compétences transverses : Niveau d'anglais niveau C1 ou C2 obligatoire. Autonomie Très bon relationnel Force de proposition Localisé en Ile de France, télétravail partiel autorisé, présentiel 3 jours par semaine.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Product Owner pour rejoindre une squad dédiée à la sécurité client. Elle œuvre à l'intersection de la sécurité, de l'expérience utilisateur et de la transformation digitale. L'ambition : offrir une connexion simple, fluide et cohérente, tout en garantissant un haut niveau de sécurité sur les canaux digitaux (applications mobiles et sites web) pour les clients particuliers et professionnels. Vos missions : - Porter la vision produit et définir, prioriser et piloter la roadmap des parcours de connexion unifiée. - Généraliser l'authentification unifiée à l'ensemble des parcours clients et améliorer en continu la fluidité, l'ergonomie et le taux de conversion. - Être le Product Owner référent d'un nouveau hub de sécurité : anti-fraude, recommandations de sécurité personnalisées, réglage du niveau de protection selon les usages. - Orchestrer le déploiement des parcours avec les équipes Design et Delivery, dans le cadre des cérémonies agiles. - Suivre la performance des parcours : OKR, KPI, satisfaction client, NPS. - Assurer le reporting et la communication auprès du management et de la direction métier. - Intégrer les exigences réglementaires bancaires (DSP2, eIDAS v2, RGPD) dans les évolutions produit. Vous rejoignez Ingéniance en CDI cadre et intégrez notre communauté d'experts. Ref : O-IAUQW

vous êtes responsable de l'analyse, de la structuration et de l'affinage des besoins métiers en collaboration avec le Product Owner et les parties prenantes. Vous concevez et rédigez les User Stories, définissez les critères d'acceptation et les cas de test, challengez les solutions proposées et coordonnez leur clarification avec les équipes techniques et les architectes. Vous contribuez à la priorisation et à la mise à jour du backlog, réalisez les tests fonctionnels, identifiez les impacts métiers et participez à la définition des plans d'action. Vous assurez également le support fonctionnel, le partage de connaissances, la participation aux cérémonies Agile et l'accompagnement du changement jusqu'à la mise en production et la fin de la période de garantie. Une expérience significative dans les environnements Data est attendue.