Trouvez votre prochaine offre d’emploi ou de mission freelance RGPD

Contexte de la mission Dans le cadre du renforcement de sa Direction Data, notre client, un acteur majeur du secteur audiovisuel et des médias, recherche un Product Owner Data Catalog. La mission vise à structurer la gestion des métadonnées, améliorer l'accessibilité des données et favoriser l'adoption du catalogue par les équipes, dans le respect des exigences de gouvernance et de conformité. Missions principales Pilotage du catalogue de données Piloter le développement, la maintenance et l'évolution du catalogue de données. Organiser la classification, l'annotation et la documentation des jeux de données. Garantir la qualité, la cohérence et la complétude des métadonnées. Gestion du produit et du backlog Recueillir et analyser les besoins des utilisateurs et des parties prenantes. Construire, prioriser et piloter le backlog produit. Définir les évolutions fonctionnelles et suivre leur mise en production. Gouvernance des données et conformité Collaborer avec le Data Manager, les Data Owners et les Data Stewards. Contribuer à la mise en œuvre des politiques de gouvernance des données. Veiller au respect des exigences réglementaires et du RGPD avec le référent Privacy. Adoption et accompagnement des utilisateurs Organiser les formations et accompagner les utilisateurs dans la prise en main du catalogue. Assurer le support fonctionnel et produire la documentation nécessaire. Définir et suivre les indicateurs d'utilisation et d'adoption du catalogue. Proposer des actions d'amélioration continue pour favoriser son utilisation. Livrables attendus Catalogue de données développé, maintenu et enrichi. Backlog produit priorisé et suivi des évolutions. Documentation des jeux de données et des métadonnées. Spécifications fonctionnelles des nouvelles fonctionnalités. Supports de formation et guides utilisateurs. Documentation des procédures de gouvernance des données. Tableaux de bord et indicateurs d'adoption. Bilans d'utilisation et recommandations d'amélioration.

Le contexte Nous recrutons pour notre client, acteur majeur de la restauration en France, avec un réseau national de plusieurs centaines d'établissements (en propre et en franchise) et plusieurs milliers de collaborateurs. Engagée dans une transformation d'ampleur (modernisation du concept, refonte de l'offre, évolution des pratiques et de l'expérience client), l'entreprise affiche l'une des plus fortes croissances de son secteur. Dans ce cadre, la DSI renforce son équipe Production / Infrastructure / Sécurité. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et travaillez en lien étroit avec le RSSI. Vos missions Sécurité opérationnelle Exploiter et maintenir les solutions de sécurité : EDR/XDR, antivirus, filtrage, gestion des accès et des vulnérabilités Traiter les alertes de sécurité, qualifier et escalader les incidents Piloter les correctifs et la remédiation des vulnérabilités Appliquer et faire vivre la PSSI définie par le RSSI, en la déclinant en mesures concrètes et mesurables sur l'ensemble des environnements (siège, établissements, site de production, plateformes) Escalader sans délai au RSSI les incidents majeurs et les arbitrages de sécurité Contribuer au comité sécurité et à la cellule de crise sur le volet opérationnel Réponse aux incidents Contenir, remédier et documenter les incidents de sécurité Contribuer aux retours d'expérience et aux plans d'action associés Contribution aux projets Intégrer les exigences de sécurité dans les projets d'infrastructure et métiers Réaliser les revues de configuration et le durcissement des systèmes Produire les tableaux de bord et indicateurs de sécurité opérationnelle Votre environnement En interne : RSSI, équipe Prod/Infra/Sécu, équipes support, systèmes, réseau, DevOps et projets, utilisateurs du siège et du réseau d'établissements En externe : éditeurs et intégrateurs sécurité, prestataire SOC, opérateurs télécom et partenaires d'exploitation Les enjeux du poste Traiter un volume d'alertes élevé sans impacter l'activité des établissements, du site de production et du siège Faire appliquer les mesures de sécurité sans alourdir l'expérience utilisateur Concilier sécurité et contraintes d'exploitation dans un contexte de transformation de la DSI Monter en compétence sur les outils et suivre l'évolution des menaces

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Product Owner pour rejoindre une squad dédiée à la sécurité client. Elle œuvre à l'intersection de la sécurité, de l'expérience utilisateur et de la transformation digitale. L'ambition : offrir une connexion simple, fluide et cohérente, tout en garantissant un haut niveau de sécurité sur les canaux digitaux (applications mobiles et sites web) pour les clients particuliers et professionnels. Vos missions : - Porter la vision produit et définir, prioriser et piloter la roadmap des parcours de connexion unifiée. - Généraliser l'authentification unifiée à l'ensemble des parcours clients et améliorer en continu la fluidité, l'ergonomie et le taux de conversion. - Être le Product Owner référent d'un nouveau hub de sécurité : anti-fraude, recommandations de sécurité personnalisées, réglage du niveau de protection selon les usages. - Orchestrer le déploiement des parcours avec les équipes Design et Delivery, dans le cadre des cérémonies agiles. - Suivre la performance des parcours : OKR, KPI, satisfaction client, NPS. - Assurer le reporting et la communication auprès du management et de la direction métier. - Intégrer les exigences réglementaires bancaires (DSP2, eIDAS v2, RGPD) dans les évolutions produit. Vous rejoignez Ingéniance en CDI cadre et intégrez notre communauté d'experts. Ref : O-IAUQW

Notre client dans le secteur Santé et pharma recherche un/une Business Analyst CRM H/F Description de la mission : Contexte Au sein d'une direction digitale, data et systèmes d'information d'un groupe pharmaceutique international, l'équipe accompagne la transformation digitale et soutient les activités de promotion et d'engagement client des filiales. L'écosystème CRM comprend Veeva CRM et des systèmes connectés, et couvre notamment les forces de vente, le closed-loop marketing, l'Approved Email, la gestion des événements et l'engagement digital. La mission s'inscrit dans le cadre d'un remplacement. Elle vise à assurer la continuité, la qualité et l'évolution de l'écosystème CRM existant pendant la préparation d'une future plateforme d'engagement des parties prenantes. Les enjeux incluent la stabilité et la gouvernance du RUN CRM, la sécurisation des déploiements et des projets de clusterisation, l'amélioration de la qualité et de l'interopérabilité des données HCP/HCO, ainsi que le soutien à GetResponse et à son intégration avec le CRM. Le poste implique des interactions avec les équipes métiers internationales, les filiales, les équipes IT, les partenaires de maintenance et les éditeurs. Mission Le Business Analyst CRM est le référent fonctionnel de l'écosystème CRM, avec une responsabilité particulière sur Veeva CRM et ses systèmes connectés. Il recueille et analyse les besoins, coordonne les évolutions et les déploiements, contribue au maintien en condition opérationnelle et facilite la transition vers la future plateforme d'engagement. Principales responsabilités Être le point de contact fonctionnel des parties prenantes CRM globales, régionales et locales, et qualifier les demandes métier en évaluant leur faisabilité, leurs impacts et leurs risques. Rédiger les spécifications fonctionnelles et les user stories, maintenir un backlog priorisé et contribuer aux cérémonies Agile, au PI Planning et aux instances de gouvernance. Assurer le RUN fonctionnel de la plateforme CRM, traiter les incidents et problèmes de niveau 3, analyser les causes racines, coordonner les tests de non-régression et piloter l'amélioration continue. Gouverner les accès utilisateurs, les profils et les hiérarchies de territoires, notamment lors des changements organisationnels. Piloter le volet fonctionnel des intégrations de filiales, des projets de clusterisation et des transitions : cadrage, conception, migration de données, UAT, mise en service et hypercare. Appliquer et améliorer le cadre de déploiement et de validation, incluant les contrôles de processus métiers, les validations formelles et les revues de qualité des données avant et après déploiement. Coordonner l'intégration fonctionnelle entre Veeva OpenData et le CRM, en particulier pour les données de référence HCP/HCO, le matching, les identifiants, les flux et la qualité des données. Soutenir le RUN fonctionnel et l'évolution de GetResponse, analyser les demandes et incidents, coordonner les validations et les tests, et maintenir la documentation des processus, interfaces et dépendances. Assurer la qualité et la cohérence des données CRM et soutenir les intégrations avec les solutions du Groupe et de tiers, ainsi que les tests de bout en bout et le dépannage intersystèmes. Gérer l'inventaire et l'utilisation des licences CRM, préparer les prévisions et commandes, contribuer à l'optimisation des coûts et suivre les engagements des fournisseurs et partenaires. Veiller à la prise en compte du RGPD, des exigences relatives aux données de santé, de la transparence, des codes de pratique locaux et des normes de sécurité ; tenir à jour la documentation fonctionnelle et les preuves de validation. Accompagner les filiales au moyen de supports de formation, de communication et d'adoption, partager la connaissance des processus et configurations existants et contribuer à la préparation de la migration vers la future plateforme. Environnement technique CRM et engagement client : Veeva CRM, Salesforce, Veeva OpenData, Veeva Network, GetResponse, Approved Email, CLM Méthodes et gouvernance : Agile, Scrum, SAFe, PI Planning, UAT Données et conformité : données HCP/HCO, intégration de données, qualité des données, RGPD Services IT : gestion des incidents, des problèmes et des changements Profil recherché Expérience Généralement 5 à 8 ans d'expérience comme Business Analyst ou consultant fonctionnel sur des solutions CRM, idéalement dans l'industrie pharmaceutique ou des sciences de la vie. Expérience idéalement acquise dans l'industrie pharmaceutique ou les sciences de la vie, de préférence dans un environnement pharmaceutique international. Expérience des déploiements CRM internationaux ou multi-pays, du recueil des besoins, des spécifications fonctionnelles, de la stratégie de test et de l'UAT en environnement réglementé. Expérience significative en gestion de projet, déploiement de solutions digitales, accompagnement au changement et coordination d'équipes pluridisciplinaires. Expérience de collaboration avec des partenaires de maintenance applicative offshore et des éditeurs de logiciels. Compétences techniques Solide connaissance de Veeva CRM ou d'un CRM basé sur Salesforce, notamment des modèles de données, comptes, territoires, profils, CLM, Approved Email et gestion d'événements. Compréhension des processus commerciaux et médicaux pharmaceutiques, de l'engagement multicanal et omnicanal, des événements et des exigences de conformité. Maîtrise du recueil des besoins, de la rédaction de spécifications fonctionnelles, des tests et de l'UAT. Pratique d'Agile (Scrum/SAFe, PI Planning) et de la gestion des services IT. Compétences en analyse de données, requêtes, extractions et contrôles de qualité des données. Diplôme de Master ou équivalent en systèmes d'information, ingénierie, administration des affaires ou discipline connexe. Compétences personnelles Orientation client et service, écoute active, capacités d'analyse et de synthèse. Rigueur, organisation, souci du détail, autonomie et proactivité. Communication claire, pédagogie et orientation solution. Résilience et capacité à gérer les priorités dans un environnement changeant. Esprit d'équipe et aisance dans des contextes interculturels et différents fuseaux horaires. Curiosité pour le digital, la donnée et l'IA appliqués à l'engagement client. Langues Anglais parlé et écrit indispensable. Livrables attendus Spécifications fonctionnelles, user stories et backlog priorisé. Cadres, listes de contrôle et validations fonctionnelles pour les déploiements et projets de clusterisation. Résultats des tests fonctionnels, de non-régression et UAT, et éléments de validation associés. Documentation à jour des processus, configurations, interfaces et dépendances, notamment pour préparer la transition vers la future plateforme.

Contexte Dans le cadre du renforcement de la sécurité du système d'information, le Technicien Sécurité assure l'exécution des opérations récurrentes de protection, le traitement de premier niveau des alertes et l'application des mesures définies par l'Expert Sécurité. Il intervient en coordination avec les équipes informatiques, le SOC, les éditeurs et les utilisateurs concernés. Missions • Déployer, configurer, maintenir et mettre à jour les solutions EPP/EDR ainsi que les agents de sécurité. • Surveiller les consoles, qualifier les alertes et appliquer les procédures de traitement et d'escalade. • Isoler les actifs compromis, supprimer les menaces et accompagner la remise en service des équipements. • Réaliser le patching de sécurité, contrôler la couverture, la conformité et l'application des mesures de durcissement. • Administrer les mécanismes MFA et contrôler les périphériques conformément aux politiques de sécurité. • Collecter et analyser les journaux, conserver les preuves d'intervention et alimenter les tableaux de bord SSI. • Participer aux scans de vulnérabilités, aux audits, aux campagnes de sensibilisation cyber et aux tests de restauration sécurisée. • Produire les fiches d'alerte et d'intervention, les rapports de patching, les états de conformité et les preuves de remédiation.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un coach et expert IA, pour accompagner la transformation d'une grande entité technologique. Vous aidez les équipes à adopter l'intelligence artificielle de façon maîtrisée, sécurisée et autonome. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts. Vos missions : - Réaliser un diagnostic de maturité IA et identifier les quick wins. - Construire la feuille de route : formations, proofs of concept, gouvernance. - Mettre en place une AI Factory : plateforme collaborative d'ingestion, d'entraînement, de validation et de mise en production de modèles. - Déployer des agents d'accélération (scripts, micro-services, bots) pour automatiser les migrations technologiques : refactorisation de code legacy, migration de bases de données, containerisation. - Former développeurs, data engineers, chefs de projet et experts métiers aux outils et méthodes IA, dont le MLOps. - Accompagner 2 à 3 projets pilotes pour mesurer les gains de productivité et de qualité. - Documenter les bonnes pratiques et assurer le transfert de compétences. Ref : O-YGHBO

Le client recherche un Directeur de Programme spécialisé en protection des données personnelles (RGPD / Data Privacy). Il s'agit d'un profil senior combinant deux expertises : le pilotage de programmes complexes de transformation et une solide expérience opérationnelle en conformité RGPD, idéalement acquise comme consultant Privacy ou DPO. Le consultant devra piloter un programme transverse au client et au groupe, tout en prenant directement la responsabilité de certains sous-projets. Responsable de programme capable de reprendre une transformation RGPD internationale déjà engagée, de piloter sa gouvernance, de coordonner de nombreuses parties prenantes et de prendre personnellement en charge certains projets de conformité. Il est donc indispensable d'avoir déjà mené des programmes de transformation Privacy dans des groupes internationaux, notamment dans les secteurs aérien, bancaire, assurance, télécoms ou dans de grands cabinets de conseil. Le critère le plus discriminant sera la combinaison d'une expérience solide en Privacy/RGPD, d'un véritable leadership de programme et d'un anglais C1 minimum. Le client a lancé en 2024 un programme appelé Y, à la suite d'un audit de maturité réalisé par un cabinet de conseil externe. L'objectif est de renforcer le niveau de conformité du groupe en matière de protection des données personnelles, notamment au regard du RGPD. Les objectifs principaux sont : Améliorer la maturité du groupe en matière de protection des données. Réduire les risques juridiques, réglementaires et opérationnels liés aux données personnelles. Harmoniser les pratiques entre Y, X et la holding. Renforcer la gouvernance et clarifier les responsabilités. Améliorer les politiques, procédures et processus internes. Développer et optimiser les outils de gestion de la conformité Privacy. Déployer des pratiques communes à plusieurs entités du groupe. Le schéma de maturité du document repose sur plusieurs dimensions : stratégie, organisation, politiques, formation, audits, analyses d'impact, Privacy by Design et registre des traitements. Deuxième responsabilité – Pilotage direct de sous-projets PrivacyLe consultant ne sera pas uniquement Program Manager : il devra également piloter personnellement certains projets. Le document cite notamment le projet DPIA (Data Protection Impact Assessment), repris par le responsable de programme actuel. Pour les projets qui lui seront confiés, il devra : Définir les objectifs et le périmètre en accord avec le comité de pilotage. Élaborer les plannings, budgets prévisionnels et plans de ressources. Constituer et coordonner les équipes projet. Répartir les responsabilités. Superviser les travaux opérationnels. Identifier les risques et résoudre les difficultés. Produire les livrables attendus. Faire valider les décisions structurantes par le comité de pilotage. Garantir la qualité des résultats et la bonne clôture des projets. Les sous-projets exacts à prendre en charge en 2027 ne sont pas tous définis dans le RFP

Le contexte Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI. Le poste est proposé à mi-temps, en prestation externalisée. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale. Vos objectifs Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements) Vos missions Gouvernance et stratégie Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence Animer le comité sécurité et porter ses décisions auprès de la direction Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque Sécurité du SI Définir les mesures techniques et organisationnelles de protection des actifs Contribuer aux choix d'architecture et aux projets structurants avec la DSI Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants Conformité, audit et sensibilisation Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité Livrables et reporting Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité Politiques, normes, procédures et comptes rendus d'audit Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses Votre environnement En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise Les enjeux du poste Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI Faire face à l'évolution des menaces avec des ressources et des compétences limitées

Afin de soutenir les projets de transformation digitale, nous recherchons un(e) Juriste IT / Droit des Technologies en statut indépendant / freelance. Rattaché(e) à la Direction Juridique, vous serez l'interlocuteur(trice) privilégié(e) des Directions Informatiques (DSI) pour sécuriser juridiquement l'ensemble des projets techniques, applicatifs et d'infrastructure. Vos responsabilités principales Négociation et rédaction contractuelle IT : Contrats d'intégration, de Tierce Maintenance Applicative (TMA), d'hébergement, d'infogérance et d'abonnements SaaS / Licences. Accords de confidentialité (NDA), prestations de conseil IT et contrats d'infrastructures Cloud. Accompagnement opérationnel des équipes DSI : Analyse des risques juridiques liés aux choix d'architectures et de solutions technologiques. Validation juridique des cahiers des charges et soutien lors du cadrage des projets. Conformité & Données personnelles (RGPD) : Analyse de la conformité RGPD sur les nouveaux outils et projets IT (Privacy by Design). Rédaction et mise à jour des clauses sous-traitants (DPA) et registres de traitement en lien avec les équipes techniques. Gestion des risques & Sécurité : Sensibilisation aux problématiques de propriété intellectuelle (Open Source, développements spécifiques). Assistance juridique en cas de précontentieux ou litige contractuel avec les éditeurs et prestataires IT.

À propos de la mission Afin de soutenir les projets de transformation digitale, nous recherchons un(e) Juriste IT / Droit des Technologies en statut indépendant / freelance. Rattaché(e) à la Direction Juridique, vous serez l'interlocuteur(trice) privilégié(e) des Directions Informatiques (DSI) pour sécuriser juridiquement l'ensemble des projets techniques, applicatifs et d'infrastructure. Vos responsabilités principales Négociation et rédaction contractuelle IT : Contrats d'intégration, de Tierce Maintenance Applicative (TMA), d'hébergement, d'infogérance et d'abonnements SaaS / Licences. Accords de confidentialité (NDA), prestations de conseil IT et contrats d'infrastructures Cloud. Accompagnement opérationnel des équipes DSI : Analyse des risques juridiques liés aux choix d'architectures et de solutions technologiques. Validation juridique des cahiers des charges et soutien lors du cadrage des projets. Conformité & Données personnelles (RGPD) : Analyse de la conformité RGPD sur les nouveaux outils et projets IT (Privacy by Design). Rédaction et mise à jour des clauses sous-traitants (DPA) et registres de traitement en lien avec les équipes techniques. Gestion des risques & Sécurité : Sensibilisation aux problématiques de propriété intellectuelle (Open Source, développements spécifiques). Assistance juridique en cas de précontentieux ou litige contractuel avec les éditeurs et prestataires IT.

Dans le cadre du projet de gouvernance des données, le client déploie progressivement la solution Data Catalogue auprès des différentes équipes (métier et IT). La gouvernance, la méthodologie et le planning de déploiement sont déjà définis. Le consultant interviendra en tant qu'expert DataGalaxy, sous la responsabilité du porteur projet métier, pour accompagner les équipes à chaque étape du déploiement et garantir l'appropriation de la solution ainsi que la mise en œuvre des premiers cas d'usage.

Mission de l'équipe : Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles. L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales. La mission s'articule autour de quatre axes principaux. 1. Structuration des activités opérationnelles RGPDIdentifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles. Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées. 2. Cartographie et optimisation des processus PrivacyCartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées. Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires. 3. Gouvernance et coordination des entitésStructurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités. Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance. 4. Clarification des responsabilités entre les différents périmètresIdentifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux. Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle. Prestations demandéesLes principales responsabilités attendues sont les suivantes : Analyser et structurer les activités RGPD relevant de la première ligne de défense. Cartographier les processus de protection des données personnelles et leurs acteurs. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels. Identifier les prérequis et les axes d'amélioration des dispositifs existants. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes. Clarifier les responsabilités entre les fonctions centrales et les entités locales. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD. Secteur d'activité : Banque, environnement financier réglementé Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable

Objectif de la missionContexte de la mission : Dans un environnement assurance et protection sociale, la mission consiste à assurer une fonction de DPO externe mutualisé auprès de plusieurs entités disposant de leur propre organisation et de leurs propres obligations réglementaires. L'objectif est de piloter leur accompagnement en matière de conformité RGPD, de sécuriser les traitements de données personnelles, notamment sensibles, et de développer une gouvernance commune tout en préservant l'autonomie de chaque structure. La prestation est organisée au forfait et repose sur un accompagnement individualisé des entités, complété par des actions collectives de coordination et de sensibilisation. 1. Gouvernance RGPD et pilotage de la conformitéLe consultant intervient en qualité de DPO référent et assure les activités suivantes : • Prendre en charge les formalités de désignation auprès de la CNIL. • Évaluer et optimiser les dispositifs de conformité existants. • Définir et suivre les feuilles de route de mise en conformité RGPD. • Accompagner les directions et responsables métiers dans leurs obligations réglementaires. • Assurer un suivi individualisé des entités et organiser des actions communes lorsque cela est pertinent. • Garantir l'indépendance de la fonction DPO et respecter les procédures et outils déjà en place. 2. Gestion opérationnelle de la protection des donnéesLa mission couvre l'ensemble des principales obligations RGPD : • Tenue et actualisation des registres de traitements, en qualité de responsable de traitement ou de sous-traitant. • Gestion des demandes d'exercice des droits et de l'information des personnes concernées. • Gestion des violations de données personnelles et accompagnement des actions correctives. • Définition et suivi des durées de conservation et des règles de rétention. • Encadrement des transferts de données au sein et hors de l'Union européenne. • Analyse des contrats, clauses RGPD, avenants et obligations des sous-traitants. • Maintien de la documentation permettant de démontrer la conformité réglementaire. • Conseil sur les garanties de sécurité adaptées aux traitements et aux risques identifiés. 3. Coordination, conseil et sensibilisationLe consultant accompagne les différentes parties prenantes dans une logique de proximité et de mutualisation des expertises. Ses responsabilités comprennent : • Animer les échanges avec les directions, responsables métiers et référents locaux. • Organiser des réunions collectives sur les problématiques réglementaires communes. • Préparer et animer des sessions de sensibilisation à la protection des données. • Assurer une veille réglementaire et formuler des recommandations opérationnelles. • Traiter les sollicitations reçues via une messagerie dédiée et assurer un dispositif de contact téléphonique pour les urgences. • Participer aux bilans de prestation et au suivi des actions de conformité. 4. Expertises et prestations complémentairesUne capacité d'accompagnement sur les exigences du règlement DORA constituera un atout supplémentaire. Des prestations complémentaires pourront être réalisées à la demande, sur devis distinct, notamment : • Réalisation d'analyses d'impact relatives à la protection des données (AIPD / DPIA). • Audits de conformité des sous-traitants. Prestations demandéesLa mission porte principalement sur la prise en charge opérationnelle d'une fonction DPO externalisée, dans un environnement multi entités. Les principales responsabilités attendues sont : • Assurer la continuité et le pilotage du dispositif de conformité RGPD. • Conseiller les entités sur leurs obligations et leurs risques liés aux données personnelles. • Maintenir les registres, procédures, documents de conformité et plans d'action. • Coordonner les interventions auprès des différentes parties prenantes. • Structurer les actions de sensibilisation et de veille réglementaire. • Proposer des améliorations pragmatiques en tenant compte des contraintes et de la maturité de chaque entité. Secteur d'activité : Assurance, protection sociale et mutualité. Calendrier : Démarrage le 01/01/2027

Contexte : nous recherchons un consultant CRM / Emailing pour renforcer la direction CRM rattachée au Marketing. Vous intervenez sur les campagnes emailing manuelles et automatisées de l'ensemble des marques du groupe (info, programmes, régions), en lien avec les équipes Data, Tech, Produit et les éditeurs. Vos missions : Gérer de A à Z les newsletters récurrentes et événementielles : édition, montage, workflows de ciblage, paramétrage, recette, envoi et suivi, sous Adobe Campaign Classic et un outil de création d'emails, avec contenus récupérés via API ou figés Suivre et analyser les performances (Adobe, Piano Analytics) et rédiger les bilans de campagnes Faire évoluer et optimiser les newsletters : A/B tests, programmation, questionnaires de satisfaction intégrés aux emails Conseiller les éditeurs, optimiser les campagnes existantes et partager les bonnes pratiques Recetter les nouvelles newsletters et leurs évolutions Piloter des projets CRM avec les équipes CRM, data, technique, produit et RGPD, du cadrage à la mise en œuvre (refonte du portefeuille de newsletters, dispositifs autour de grands événements, personnalisation…) Suivre et optimiser la collecte d'opt-in, en interne (pop-in, encarts site) comme en externe

Contexte de la mission L'entreprise souhaite renforcer ponctuellement son équipe Achats sur un périmètre stratégique lié aux pièces forgées et aux matières premières : titane, acier, aluminium et cuivre. Le contexte est marqué par une forte inflation des coûts, des tensions importantes sur la chaîne d'approvisionnement, des capacités fournisseurs limitées et une performance de livraison insuffisante. La prestation vise à prendre en charge plusieurs projets achats critiques en parallèle de la gestion quotidienne assurée par l'équipe interne, avec des enjeux directs de compétitivité, de sécurisation capacitaire et de performance fournisseurs. OBJECTIFS DE LA PRESTATION Piloter plusieurs projets achats stratégiques liés aux pièces forgées et aux matières premières. Renégocier les conditions contractuelles et économiques de fournisseurs stratégiques. Générer et sécuriser des savings achats mesurables. Sécuriser les capacités industrielles et la continuité des approvisionnements. Accompagner des transferts industriels de fournisseurs sans impact économique ni dégradation des livraisons. Construire et négocier des business plans liés aux investissements industriels fournisseurs. Gérer et négocier des claims liés à des crises qualité ou capacitaires. Piloter des RFQ et consultations fournisseurs, notamment auprès de prospects en Inde. Structurer et déployer des démarches de réduction des coûts chez plusieurs fournisseurs clés. Formaliser les plans d'actions, jalons, risques, résultats et indicateurs de performance associés aux différents projets. ENVIRONNEMENT TECHNIQUE Achats industriels aéronautiques Pièces forgées : titane, acier et aluminium Matières premières : acier, cuivre et aluminium Large / Extra-Large Steel Forgings RFQ Contrats fournisseurs Claims fournisseurs Business plans industriels Plans d'investissement fournisseurs / nouvelles presses à forger Analyse de coûts et construction de prix cibles Analyse de formules contractuelles et mécanismes d'indexation Savings achats Transferts industriels Analyse capacitaire fournisseurs Supply Chain industrielle Stratégies achats Jalons J0 / J1 SSC – comités de sélection fournisseurs SharePoint dédié au périmètre achats Répertoires RFQ KPI et courbes d'adhérence au plan Templates et processus achats de l'entreprise Norme GRP-0087 – Exigences applicables aux fournisseurs GRF-0033 – Matrice de conformité SREQ-0001, SREQ-0002 et SREQ-0004 et matrices de conformité associées RGPD, Privacy by Design et Privacy by Default lorsque applicables Objectifs et livrables Le prestataire devra prendre en charge plusieurs lots pouvant être menés en parallèle : Analyser la formule contractuelle actuellement appliquée par un fournisseur stratégique, la comparer aux pratiques du groupe et aux autres acteurs de la commodité, mesurer son impact économique, proposer une nouvelle formule plus avantageuse et calculer les savings associés. Préparer, planifier et conduire la négociation avec ce fournisseur. Définir et mener une stratégie de négociation visant à éviter une hausse tarifaire lors du renouvellement du contrat d'un fournisseur stratégique de forgés aluminium. Définir, mettre en œuvre et suivre le volet achats d'un transfert industriel entre deux usines d'un fournisseur historique clé, en sécurisant les impacts économiques et la continuité des livraisons. Négocier le rattachement de ce fournisseur au contrat matière de l'entreprise et calculer les économies associées. Accompagner des fournisseurs étudiant des investissements dans de nouvelles presses à forger : constitution des dossiers, analyse des hypothèses économiques, convergence sur les business plans et négociation des prix cibles. Instruire et négocier les claims liés aux crises rencontrées sur les grands forgés acier, notamment concernant la qualité des grandes billettes d'acier et les capacités disponibles chez les forgerons. Piloter les consultations et projets engagés avec des prospects situés en Inde, en coordination avec l'équipe locale. Reprendre et structurer un workshop de cost savings déjà engagé avec un fournisseur stratégique, puis identifier avec l'équipe achats d'autres fournisseurs clés sur lesquels reproduire la démarche. Organiser les revues de lancement, d'avancement et de clôture. Suivre l'avancement, les risques, les délais et les résultats des différents projets. Alerter formellement l'entreprise en cas de dérive par rapport au planning et construire un plan de rattrapage. Travailler en conformité avec les processus, méthodologies et outils achats déjà en place. PROFIL RECHERCHÉ Profil d'acheteur industriel senior / consultant achats stratégiques disposant d'une expérience significative sur des environnements industriels complexes. Une expérience forte est attendue sur la négociation fournisseurs, les achats directs industriels, la gestion de contrats, les RFQ, les plans de réduction des coûts et le pilotage de fournisseurs stratégiques. Une connaissance des achats de matières premières, métallurgie, forge, usinage ou industries fortement contraintes en capacité constitue un avantage important. Une expérience sur des problématiques de transferts industriels, investissements fournisseurs, business plans ou claims est particulièrement pertinente. Le profil devra être capable d'intervenir avec une forte autonomie, de structurer plusieurs sujets simultanément et d'échanger aussi bien avec les Achats qu'avec les équipes Supply Chain, industrielles et fournisseurs. Soft skills attendues : Forte capacité de négociation Capacité d'analyse économique Esprit de synthèse Autonomie Capacité à challenger des fournisseurs stratégiques Rigueur dans le suivi des plans d'actions Communication claire avec des interlocuteurs pluridisciplinaires Capacité à travailler dans un environnement international Anglais : niveau professionnel courant requis. Les documents produits dans le cadre de la prestation devront être rédigés en anglais. LIVRABLES Rapports d'activité hebdomadaires ou bi-hebdomadaires. Comptes-rendus électroniques des revues de lancement, d'avancement et de clôture. Formalisation de l'avancement des RFQ. Supports et avancement des comités de sélection fournisseurs. Formalisation de l'avancement des contrats et autres jalons achats. Mise à jour ou exploitation des indicateurs de performance existants de l'équipe achats. Analyse et cartographie de l'existant selon les projets. Analyse de performance potentielle. Analyse de risques. Planning détaillé des différents projets. Plans d'actions, étapes et jalons. Supports des jalons achats et des comités industriels selon les templates de l'entreprise. Suivi de la prestation et KPI / courbes d'adhérence au plan. Analyse des bénéfices attendus en matière de savings, réduction des impacts, performance opérationnelle et amélioration capacitaire fournisseurs. Bilan complet de l'avancement et des résultats obtenus. Plans d'actions détaillés permettant la poursuite des travaux. Kit de passation permettant à l'équipe interne ou à un autre prestataire de reprendre facilement le reste à faire. MODALITÉS PRATIQUES Localisation : Vélizy-Villacoublay, Île-de-France. Déplacements : des déplacements ponctuels pourront être nécessaires en France ou à l'international, notamment dans le cadre des interactions avec les fournisseurs. Les déplacements hors Île-de-France devront faire l'objet d'une enveloppe financière dédiée. Démarrage : ASAP Présence / télétravail : la prestation est prévue sur le site de Vélizy-Villacoublay. Le rythme précis de présence et les possibilités de télétravail ne sont pas précisés. Matériel : le prestataire devra fournir à ses équipes le matériel informatique, les logiciels et les équipements téléphoniques nécessaires. Pour des raisons de sécurité, les équipements propres du prestataire ne pourront cependant pas être raccordés directement au réseau interne de l'entreprise.