Trouvez votre prochaine offre d’emploi ou de mission freelance RGPD

Un grand groupe média lance un plan d'actions de mise en conformité au Règlement européen sur l'Intelligence Artificielle (RIA) et poursuit l'exécution de son plan de mise en conformité au RGPD. Dans ce cadre, il recherche un consultant senior capable d'intervenir en transversal auprès de plusieurs directions du groupe, sous la supervision du DPO et des équipes juridiques. Missions : - Élaborer une stratégie de mise en conformité au RIA adaptée au contexte de l'entreprise et définir une feuille de route associée - Établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle - Établir et tenir à jour un registre des systèmes d'IA (SIA), évaluer le niveau de conformité actuel, identifier les systèmes à haut risque et prioriser les actions selon les risques et l'impact métier - Accompagner la mise en conformité au RIA de différentes directions dans un périmètre défini : suivi des projets IA, évaluation de la conformité des SIA, accompagnement des équipes techniques - Veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.) et rédiger la documentation de conformité requise - Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre - Sensibiliser les équipes métier et techniques relevant du périmètre - Assurer la mise en conformité RGPD de différentes directions en suivant les méthodes et procédures définies par le DPO : suivi des traitements, évaluation de la conformité, accompagnement à la mise en œuvre des évolutions - Accompagner le passage des processus vers l'outil logiciel du service et le déploiement de cet outil auprès du public interne concerné - Rédiger des notes d'analyse, des présentations synthétiques et toute documentation utile sur des thèmes juridiques liés au périmètre - Rédiger les AIPD liées au périmètre : collecte et centralisation des informations, organisation des réunions de travail, suivi de la progression et de la rédaction, suivi de la mise en place des recommandations

Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA / AI Act) et de la poursuite de sa conformité au RGPD, notre client recherche un consultant senior spécialisé en conformité réglementaire. Le consultant interviendra auprès de différentes directions du groupe afin d'accompagner les équipes dans l'identification des risques, la mise en œuvre des exigences réglementaires et la formalisation de la documentation nécessaire. MissionsVolet conformité RIA / AI Act : Définir une stratégie et une feuille de route de mise en conformité adaptées au contexte de l'entreprise. Recenser les systèmes d'intelligence artificielle et assurer la tenue du registre des SIA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Prioriser les actions en fonction des risques et des impacts métiers. Définir et mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle. Accompagner les projets IA et les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger la documentation de conformité et analyser les contrats des fournisseurs de solutions IA. Assurer la cohérence entre le RIA, le RGPD et les autres réglementations applicables. Sensibiliser les équipes métier et techniques. Volet conformité RGPD : Accompagner les différentes directions du groupe dans leur mise en conformité RGPD. Assurer le suivi des traitements et l'évaluation de leur conformité. Accompagner les projets d'évolution et les projets d'achats impliquant des données personnelles. Réaliser les analyses d'impact relatives à la protection des données (AIPD). Organiser les réunions de travail avec les parties prenantes et suivre la mise en œuvre des recommandations. Accompagner le déploiement et l'utilisation des outils internes du service DPO. Rédiger des notes d'analyse, présentations et documentations sur les problématiques juridiques liées au périmètre. Sensibiliser les collaborateurs aux enjeux de la protection des données personnelles.

La fonction Conformité d'entreprise constitue le second niveau de défense, assurant une surveillance indépendante, des conseils et un contrôle des risques réglementaires et de conduite. Au sein de cette fonction, le Délégué à la protection des données est chargé de veiller à ce que le Groupe respecte ses obligations au titre du RGPD et de la réglementation locale en matière de protection des données. Le client recherche un(e) juriste spécialisé(e) en protection des données, en tant que consultant(e), afin de renforcer son service de protection des données et d'épauler le DPO du Groupe. La personne retenue assurera des conseils juridiques quotidiens en matière de protection des données, contribuera à la mise en œuvre et au développement du cadre de conformité du Groupe et veillera à l'intégration systématique du RGPD et des réglementations locales dans l'ensemble des activités, projets et juridictions. Principales responsabilités et tâches Conseils et orientations réglementaires • Conseils en matière de RGPD et de droit local — agir en tant que conseiller de confiance auprès de l'entreprise sur l'interprétation et l'application du RGPD et des lois nationales sur la protection des données sur les marchés d'Euronext (France, Pays-Bas, Italie, Belgique, Portugal, Norvège et Irlande), y compris la législation locale de mise en œuvre et les règles spécifiques au secteur. • Veille réglementaire — suivre l'évolution du droit européen et national en matière de protection de la vie privée, les lignes directrices du CEPD, les décisions des autorités de surveillance et les régimes connexes (ePrivacy, loi européenne sur l'IA, gouvernance des données et règles relatives aux données des services financiers), évaluer leur impact et les traduire en orientations pratiques et en politiques mises à jour. • Avis juridiques — Fournir des conseils écrits et verbaux clairs et pragmatiques sur des questions complexes de confidentialité, en équilibrant les exigences légales avec les objectifs commerciaux et la tolérance au risque. Gouvernance et documentation relatives à la protection de la vie privée • Registres de traitement (RoPA) — établir, tenir à jour et mettre à jour les registres des activités de traitement de l'article 30 dans toutes les entités et fonctions. • Politiques et procédures — rédiger, examiner et tenir à jour les politiques, normes, directives internes, procédures et avis de confidentialité du Groupe ; veiller à ce qu'ils restent conformes aux évolutions réglementaires. • Évaluations d'impact relatives à la protection des données et évaluations des risques — réaliser et examiner les évaluations d'impact relatives à la protection des données et les évaluations des intérêts légitimes, identifier les risques et recommander des mesures d'atténuation proportionnées. Protection de la vie privée dès la conception, projets et nouvelles technologies • Protection des données dès la conception et par défaut — intégrer les exigences de confidentialité dès le départ dans les nouveaux produits, services, systèmes et initiatives commerciales. • IA et nouvelles technologies — examiner les initiatives de prise de décision automatisée fondée sur les données et d'intelligence artificielle en ce qui concerne les risques pour la vie privée, en coordination avec les équipes juridiques, technologiques et de gestion des risques et en tenant compte de l'interaction avec la loi européenne sur l'IA. • Soutien aux projets — apporter une expertise en matière de protection de la vie privée aux initiatives de transformation, de numérique, de marketing et de données au sein du Groupe. Fournisseurs, contrats et transferts de données • Accords de traitement des données — rédiger, examiner et négocier des accords de traitement des données, des accords entre responsables du traitement et entre responsables du traitement et sous-traitants, ainsi que des accords de partage de données avec les fournisseurs, les clients et les partenaires. • Transferts internationaux — conseils sur les transferts de données transfrontaliers et intragroupes, mise en œuvre des clauses contractuelles types (CCT) et réalisation d'évaluations d'impact des transferts. • Vérification préalable des tiers — évaluer la politique de confidentialité des fournisseurs et des tiers dans le cadre des processus d'approvisionnement et de gestion des risques liés aux tiers. Droits des personnes concernées et réponse aux incidents • Demandes des personnes concernées (DSAR) — gérer et coordonner les réponses aux demandes d'accès, de rectification, d'effacement, de portabilité, d'opposition et autres demandes relatives aux droits des personnes concernées dans les délais légaux. • Réponse aux violations et incidents — gérer de bout en bout le processus de violation de données personnelles : triage, évaluation des risques, remédiation, tenue de registres et notifications aux autorités de surveillance et aux personnes concernées, le cas échéant. • Liaison avec les régulateurs — soutien à l'engagement auprès des autorités de surveillance (par exemple CNIL, Autoriteit Persoonsgegevens, Garante) sur les notifications, les demandes de renseignements et les enquêtes. Sensibilisation, coopération et signalement • Formation et sensibilisation — concevoir et animer des sessions de formation et de sensibilisation à la protection de la vie privée et promouvoir une forte culture de protection des données au sein du Groupe. • Coopération des parties prenantes — travailler en étroite collaboration avec les services juridiques, de sécurité de l'information, informatiques, RH, des achats, du marketing et les équipes commerciales, et se coordonner avec les interlocuteurs locaux en matière de protection de la vie privée dans les différentes juridictions. • Reporting — préparer des indicateurs de confidentialité, des tableaux de bord et des mises à jour pour la gestion de la conformité, les principaux intervenants et les comités de gouvernance concernés.

Au sein d'un Data Office évoluant dans un environnement international, vous interviendrez en tant qu'Expert Data Privacy & Retention afin de piloter et superviser un programme stratégique de conservation, purge et anonymisation des données au niveau Corporate et dans différents pays. Vous assurerez le pilotage global des projets, l'animation des COPIL, COMOP et points de suivi, la coordination des parties prenantes IT, métiers et référents internationaux, ainsi que l'organisation d'ateliers de validation des règles de conservation. Vous serez également chargé de rédiger les expressions de besoins et procès-verbaux de validation, de définir la stratégie Data Retention 2027-2030 et de structurer sa mise en œuvre sur les systèmes identifiés comme prioritaires. La mission comprend également le suivi de la mise en conformité avec le RGPD et l'IA Act, notamment pour les systèmes d'IA à haut risque, ainsi qu'un accompagnement ponctuel sur d'autres problématiques de protection des données, telles que la gestion du consentement. Vous contribuerez enfin à promouvoir une culture de Data Privacy & Protection by Design auprès des équipes métiers, IT et des instances dirigeantes.

Contribuer, sous la supervision des experts réglementaires du programme, à la déclinaison opérationnelle des réglementations numériques applicables. Le consultant n'est pas attendu comme expert réglementaire autonome : il intervient en support des experts seniors, avec une forte contribution à la rédaction des livrables, à la préparation des analyses et à la conduite opérationnelle de certaines actions. Activités principales • Veille et analyse documentaire sur les réglementations applicables : DORA, NIS 2, Cyber Resilience Act et textes connexes • Participation à la déclinaison opérationnelle des exigences réglementaires au sein du programme • Rédaction de notes d'analyse, comptes rendus, synthèses et supports de présentation • Production et mise à jour des livrables de conformité : matrices d'exigences, plans d'actions, dossiers de preuve, procédures • Pilotage autonome d'actions ou chantiers de faible à moyenne complexité, identifiés par les experts • Suivi de l'avancement des actions, des risques et des points ouverts • Préparation et coordination de réunions de travail avec les parties prenantes internes • Participation aux travaux d'évaluation des écarts et à la collecte des éléments de conformité

Dans le cadre du renforcement de ses activités de conformité, notre client, un acteur majeur du secteur des médias et des services, recherche un(e) Consultant(e) spécialisé(e) en RGPD et Règlement européen sur l'IA (AI Act / RIA). Vous interviendrez au sein des équipes en charge de la conformité, sur des sujets à la fois juridiques, réglementaires et opérationnels, avec pour objectif d'accompagner les différentes directions dans leur mise en conformité et leur appropriation des exigences réglementaires. Vos missionsConformité au Règlement européen sur l'IA (AI Act / RIA) Définir et mettre en œuvre une stratégie et une feuille de route de conformité au RIA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Mettre en place et assurer la tenue du registre des systèmes d'IA. Prioriser les actions de mise en conformité selon les risques et les impacts métiers. Accompagner les équipes métiers et techniques dans la mise en œuvre des exigences du RIA. Élaborer et maintenir les procédures, politiques et documentations de conformité. Définir les rôles et responsabilités liés à la gouvernance de l'IA. Mettre en place des indicateurs de suivi et contribuer aux audits de conformité. Analyser les contrats et engagements des fournisseurs de solutions d'IA. Assurer l'articulation entre le RIA, le RGPD et les autres réglementations applicables. Sensibiliser et accompagner les équipes sur les enjeux liés à l'AI Act. Conformité RGPD / Data Privacy Accompagner différentes directions dans leur mise en conformité RGPD. Assurer le suivi des traitements et l'évaluation de leur conformité. Accompagner les projets métiers, IT et achats sur les enjeux liés aux données personnelles. Réaliser et piloter des AIPD / DPIA de bout en bout : collecte des informations, animation des ateliers, analyse des risques, formalisation des recommandations et suivi de leur mise en œuvre. Rédiger des notes d'analyse, recommandations, supports de présentation et documentations juridiques. Accompagner le déploiement et l'utilisation des outils internes de gestion de la conformité. Participer à la sensibilisation des collaborateurs aux enjeux RGPD et protection des données.

Missions de 12 mois (09/26 -> 09/27) : RGPD (70%) : - Répondre aux demandes courantes : demandes d'effacement, tenir les registres des traitements, violations de données… - Relecture juridique des contrats et règlements - Transfert des registres de traitement - Accompagnement / conseil Stratégie data (25%) : - Analyser l'organisation du client pour proposer une structure efficiente (DSI/DPMO/métiers) - Proposer une architecture data (centralisation, exploitation, mise à disposition) - Participer à une stratégie data - Formaliser une politique data Piloter / Traiter les recommandations de l'audit Qualité des données (5%) Objectifs : - Participer à la stratégie data du client - Traiter les recommandations de l'audit Qualité des données

Contexte :Dans le cadre de son plan d'actions de mise en conformité avec le Règlement européen sur l'Intelligence Artificielle (RIA / AI Act) et de la poursuite de sa démarche de conformité au RGPD, notre client recherche un(e) Consultant(e) Senior spécialisé(e) en conformité IA et protection des données personnelles. La mission consiste à évaluer les niveaux de conformité, identifier et prioriser les risques, structurer les plans d'actions et accompagner les équipes métiers et techniques dans leur mise en œuvre. Missions principales :Définir et piloter la stratégie ainsi que la feuille de route de mise en conformité au RIA / AI Act. Mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle associés. Assurer la tenue et la mise à jour du registre des systèmes d'IA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Identifier, analyser et prioriser les risques selon leur niveau d'impact et les enjeux métiers. Construire et suivre les plans d'actions de mise en conformité. Accompagner les différentes directions du Groupe dans leurs projets IA. Évaluer la conformité des systèmes d'IA et accompagner les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger et maintenir la documentation réglementaire associée aux systèmes d'IA. Analyser les contrats et engagements des fournisseurs au regard des exigences réglementaires. Sensibiliser et accompagner les équipes métiers et techniques sur les enjeux de conformité IA. Assurer l'articulation entre le RIA / AI Act, le RGPD et les autres réglementations applicables. Assurer le suivi des traitements de données personnelles et évaluer la conformité des projets et achats. Accompagner les équipes dans la mise en œuvre des recommandations issues des analyses de conformité. Participer au déploiement et à l'amélioration des processus et outils du service DPO. Réaliser et suivre les AIPD, de la collecte des informations jusqu'au suivi de la mise en œuvre des mesures préconisées. Contribuer au pilotage global des risques liés à l'IA et aux données personnelles. Livrables attendus :Stratégie et feuille de route de conformité RIA / AI Act. Registre des systèmes d'IA et évaluations de conformité associées. Cartographie et priorisation des risques IA. Plans d'actions et tableaux de suivi de la mise en conformité. Procédures, rôles, responsabilités et dispositifs de contrôle. Documentation réglementaire des systèmes d'IA. Analyses de conformité des projets IA et achats. Analyses et recommandations relatives aux contrats fournisseurs. AIPD réalisées, suivies et documentées. Recommandations et plans de remédiation RGPD. Supports de sensibilisation et d'accompagnement des équipes. Indicateurs et reporting de conformité IA et protection des données.

Bonjour, Nous recherchons pour notre client grand compte un Consultant conformité RIA (AI Act) / RGPD : mise en conformité IA et données personnelles Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5553 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement sur l'intelligence artificielle (RIA), et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.) Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier Participer à la mise en conformité au RIA de différentes directions dans un périmètre défini, en suivant les méthodes et procédures définies : suivi des projets IA, évaluation de la conformité des SIA, accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédaction de la documentation de conformité requise Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre Sensibiliser les équipes métier et techniques relevant du périmètre Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO : suivi des traitements, évaluation de la conformité, accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc. Accompagner le passage des processus vers l'outil logiciel du service, ainsi que le déploiement de l'outil au public interne concerné Rédaction de notes d'analyse, de présentations synthétiques et/ou de documentation utile sur des thèmes et questions juridiques liés à son périmètre Rédaction d'AIPD liées à son périmètre : collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivre la progression et la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations et mesures

Recherche d'un Chef de Projet IT expérimenté pour piloter des projets à forte dimension technique, en assurant la coordination entre les équipes métiers, techniques et les différentes parties prenantes. Gestion de projet : • Pilotage de projets IT de bout en bout • Planification et suivi des délais, budgets et livrables • Coordination des équipes techniques et métiers • Suivi des actions et des dépendances • Gestion des risques et identification des points de blocage • Mise en place de plans d'actions et plans de secours • Maîtrise des méthodologies projet, notamment cycle en V Culture IT : • Bonne compréhension des environnements Cloud • Compréhension des API / Web Services • Notions en bases de données • Compréhension des enjeux de cybersécurité • Culture générale des architectures SI • Capacité à échanger efficacement avec des équipes techniques sans nécessairement être développeur Outils : • JIRA • MS Project • Outils de planification et de suivi de projet Gouvernance & conformité : • Connaissance des enjeux de gouvernance IT • Connaissance du RGPD • Sensibilité aux problématiques de sécurité et de conformité Le poste nécessite un profil capable de faire le lien entre les besoins métiers et les équipes techniques, avec une forte capacité de pilotage, coordination et gestion des risques.

Dans le cadre de projets réglementaires et de conformité menés au sein d'un acteur majeur de l'assurance, nous recherchons un Chef de projet senior Réglementaire / Conformité. La mission porte sur la mise en œuvre de nouvelles exigences réglementaires dans le domaine de l'assurance de personnes, notamment sur les activités d'assurance collective. Les projets pourront concerner la protection des données, la protection de la clientèle, le devoir de conseil, la conformité ACPR, la LCB-FT ou encore les évolutions réglementaires en santé, prévoyance et retraite collective. Le consultant intégrera une équipe transverse et travaillera avec les directions métier, juridiques, conformité, sécurité, protection des données et IT. Il devra être rapidement autonome et capable de prendre en charge ses sujets avec un accompagnement limité.

Notre client dans le secteur Agroalimentaire recherche un/une Expert méthodes et outils / qualité H/F Description de la mission : Contexte Dans le cadre d'une évolution de gouvernance au sein d'une DSI, le pilotage financier annuel doit évoluer vers un pilotage opérationnel, capacitaire et pluriannuel axé sur la valeur. Dans ce contexte, la fiabilité des estimations initiales des projets et des évolutions constitue un prérequis critique. Aujourd'hui, le chiffrage des projets et des évolutions produits repose sur des pratiques hétérogènes, avec des abaques anciens ou obsolètes et des évaluations fondées sur l'expertise individuelle. Cette situation génère des écarts significatifs entre le cadrage, le reste-à-faire et le réalisé, et ne permet pas de comparer efficacement les projets entre eux. Par ailleurs, l'organisation fait face à deux transformations majeures : l'arrivée progressive de l'IA, qui modifie la productivité sur certaines phases du cycle de vie, et l'hybridation des modes de delivery avec la coexistence d'un mode Projet classique et d'un mode Produit / Agile. Mission La mission consiste à concevoir, valider et préparer le déploiement d'un nouveau référentiel d'estimation afin de fiabiliser les chiffrages macro en phase de cadrage, d'améliorer l'alimentation des trajectoires budgétaires et du plan de charge, et de proposer un modèle d'estimation cohérent, adaptable et outillé. Principales responsabilités Réaliser le cadrage du projet de refonte des abaques Fiabiliser les chiffrages macro build et run en phase de cadrage Modéliser l'impact réel de l'IA sur le développement, la recette et la documentation, en intégrant les gains d'efficience ainsi que les coûts d'apprentissage et de validation Proposer un modèle adaptable selon le mode de delivery : Projet versus Produit / Plateforme Prendre en compte l'intégration des fonctions transverses, notamment architecture, cybersécurité et RGPD Définir l'intégration outillée Accompagner le changement auprès des parties prenantes projets, produits et plateformes Livrables attendus Synthèse et analyse des abaques existants Nouveau référentiel d'abaques (JH) et grille de complexité Spécifications de paramétrage d'une solution Kit de formation et guide du chiffrage Compétences / Qualités indispensables : Refonte d'abaques de chiffrage, IA générative et agentique, Cycle en V et métriques JH Compétences / Qualités qui seraient un + : Capacité à s'appuyer sur des métriques concrètes d'impact de l'IA générative et agentique sur le développement et le test Prise en compte des fonctions transverses : architecture, cybersécurité, RGPD Définition du paramétrage d'une solution d'outillage Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte & Objectifs Pour structurer et piloter ses dispositifs de conformité, de maîtrise des risques et de gouvernance de la sécurité, notre organisation recherche un(e) Pilote d'Activité GRC. Rattaché(e) à la Direction de la Sécurité / des Risques, vous aurez pour mission de coordonner les chantiers GRC, de suivre les indicateurs clés et d'animer la mise en conformité réglementaire et normative (RGPD, DORA, ISO 27001, etc.). Missions principales Piloter le portefeuille de projets et les actions relevant du domaine GRC (Gouvernance, Risques, Conformité). Coordonner les campagnes d'évaluation des risques (EBIOS RM ou équivalent) et suivre les plans de remédiation associés. Assurer le suivi et la mise à jour du registre des traitements, des politiques de sécurité et des procédures de conformité. Préparer et animer les comités de pilotage, comités de risques et instances de gouvernance. Produire les tableaux de bord et indicateurs de performance (KPI/KRI) à destination du management. Faciliter les interactions entre les équipes opérationnelles (IT, juridique, métiers) et les auditeurs internes/externes.

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.

Piloter le RFP « Cloud souverain » : rédaction, benchmarks, coordination des consultations. •Définir & suivre un calendrier projet structurant, assurer le reporting régulier à la gouvernance DSI. •Coordonner les parties prenantes(métiers, RSSI, architecture, achats, juridique, partenaires externes). •Accompagner l'analyse de conformité (notamment SECNUMCLOUD – ANSSI) et de souveraineté. •Préparer la grille d'évaluation des fournisseurs (fondée sur la sécurité, la conformité réglementaire, l'interopérabilité, le TCO, la trajectoire d'évolution). •Piloter les risques (plan de remédiation, suivi continu, points d'alerte).