Trouvez votre prochaine offre d’emploi ou de mission freelance RGPD

Dans le cadre de projets stratégiques, nous recherchons pour l'un de nos clients du secteur public, un PMO SI & Cybersécurité. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises. Contexte Dans le cadre de projets de transformation et de sécurisation des systèmes d'information, le PMO intervient sur le pilotage d'un portefeuille de projets stratégiques liés à la cybersécurité, à la conformité et à la modernisation des infrastructures IT au sein de grands comptes internationaux. Missions principales Piloter des projets et portefeuilles de projets IT et cybersécurité de bout en bout. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer les plannings, suivre les jalons, les budgets, les charges et les risques projets. Organiser et animer les instances de gouvernance (COPIL, COPROJ, ateliers de travail, comités de suivi). Assurer la coordination des équipes métiers, IT, sécurité, infrastructure, SOC, production et des partenaires externes. Piloter les appels d'offres, participer au choix des fournisseurs et assurer le suivi contractuel. Superviser le déploiement de solutions de cybersécurité (SOC, SIEM, PAM, EDR, SOAR, IAM). Organiser et piloter les audits techniques, les campagnes de tests d'intrusion, les analyses de vulnérabilités et le suivi des plans de remédiation. Contribuer aux démarches de conformité et de gestion des risques (ISO 27001, EBIOS, PCI DSS, LPM, II901). Produire les livrables projets, tableaux de bord, indicateurs de pilotage (KPI) et reportings à destination des directions. Accompagner les utilisateurs et assurer la conduite du changement lors des déploiements de nouvelles solutions. Garantir la qualité, les coûts, les délais et la bonne exécution des projets. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.

Contexte de la mission Dans le cadre d'un important programme de transformation des systèmes d'information Marketing, notre client recherche un(e) Product Owner Data pour piloter un ensemble de produits data dédiés à la connaissance et à la valorisation des profils clients. L'objectif est de développer et faire évoluer des solutions permettant de répondre à de nombreux usages digitaux et métiers, dans un environnement data à fort enjeu stratégique. Missions Porter la vision produit et maximiser la valeur créée tout au long du cycle de vie des produits. Recueillir et prioriser les besoins des parties prenantes. Définir et maintenir la roadmap produit en cohérence avec les objectifs stratégiques. Piloter le budget alloué et contribuer aux arbitrages liés à la création de valeur. Garantir la qualité des produits : performances, sécurité, conformité réglementaire, gestion des risques et obsolescences. Définir et suivre les indicateurs de performance et de succès. Participer aux cérémonies agiles et accompagner les démonstrations des évolutions livrées. Coordonner les échanges entre les équipes métiers, data et techniques. Accompagner le changement et favoriser l'adoption des solutions par les utilisateurs. Assurer une communication régulière auprès des différentes parties prenantes. Environnement Data Marketing Produits de connaissance client Écosystèmes Big Data / Data Platform Méthodologie Agile Gestion de produits data à forte visibilité

Business Analyst - GDPR/Data Dictionary - Hybrid - IR35 Determination TBC You will play a key role in developing data dictionaries, analysing data flows, assessing data quality, and establishing governance processes for sensitive people data. The position is ideal for an experienced Business Analyst with strong data analysis, stakeholder engagement, and master data management expertise. The key responsibility is to work as part of a client lead team with experience working as a Business Analyst on data centric projects including personal data. The next step is to build out the data dictionary and mapping, covering what the data is, where it is used, known quality issues, and what validation or assurance may be needed. Business Analyst (People Master Data Review) Responsibilities Develop and maintain comprehensive data dictionaries across multiple people data domains. Define business data elements, ownership, source systems, and data lineage. Map people data across systems, business processes, and reporting functions. Document end-to-end data flows and identify dependencies and inconsistencies. Assess data quality issues and recommend remediation activities. Define validation rules and support the implementation of data assurance processes. Facilitate workshops with People Leadership, HR teams, and business stakeholders. Produce high-quality documentation, reports, and recommendations for senior leadership. Support governance activities and drive continuous improvement of people data management. Business Analyst (People Master Data Review) Skills and Experience Proven experience as a Business Analyst delivering data-focused initiatives. Must have worked with Personal Data (GDPR). Must have data dictionaries experience. Strong experience with Master Data Management (MDM), metadata, and data lineage. Experience performing data mapping, data quality assessments, and remediation planning. Experience working with HR, People, or other sensitive business data. Strong stakeholder management skills with experience engaging senior leadership teams. Experience facilitating workshops and gathering complex business requirements. Excellent analytical, documentation, and communication skills. Knowledge of data governance frameworks desirable. Experience with HR systems such as Workday, SAP HR, or similar would be advantageous. Experience within large enterprise or regulatory environments desirable. Working within the retail or food distribution industry would be a distinct advantage but not essential. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

1. ObjetNous recherchons un consultant pour réaliser un diagnostic de sa gouvernance SI/data, analyser ses données de pilotage et proposer une organisation cible accompagnée d'un plan d'actions priorisé, opérationnel et réaliste. 2. Contexte et enjeuxLa mission vise à sécuriser et structurer les pratiques de pilotage, de reporting et de gouvernance des données. Elle doit permettre d'identifier les points de fragilité, de clarifier les responsabilités et de définir une trajectoire d'amélioration adaptée aux besoins métiers, SI et conformité. 3. Missions attendues· Cadrer la mission : périmètre, méthode, planning, gouvernance projet et interlocuteurs clés. · Conduire les entretiens et ateliers avec les parties prenantes SI, métiers, data, conformité et direction. · Analyser l'organisation SI/data, les rôles, responsabilités, processus de décision et circuits de validation. · Cartographier les données de pilotage, référentiels, flux, outils BI, reportings et tableaux de bord existants. · Évaluer la qualité, la cohérence, la fraîcheur, la traçabilité, l'archivage, la conservation et la conformité des données, notamment au regard du RGPD. · Identifier les risques, irritants, redondances, dépendances critiques, écarts avec les besoins cibles et opportunités d'amélioration rapide. · Proposer une organisation cible, des recommandations concrètes et un plan d'actions priorisé. 4. Livrables attendus· Note de cadrage précisant le périmètre, la méthode, le planning et les modalités de pilotage. · Cartographie des acteurs, rôles, responsabilités, données, référentiels, flux et outils de pilotage. · Diagnostic de l'organisation SI/data, des processus de gouvernance, des outils BI, des reportings et des tableaux de bord. · Analyse des risques, écarts, enjeux de conformité, archivage, conservation, traçabilité et qualité des données. · Scénarios d'organisation cible et recommandations de gouvernance SI/data. · Plan d'actions priorisé avec quick wins, actions structurantes, prérequis, dépendances et points de vigilance. · Support de restitution finale synthétique et exploitable par la direction.

1. ObjetNous recherchons un consultant pour réaliser un diagnostic de sa gouvernance SI/data, analyser ses données de pilotage et proposer une organisation cible accompagnée d'un plan d'actions priorisé, opérationnel et réaliste. 2. Contexte et enjeuxLa mission vise à sécuriser et structurer les pratiques de pilotage, de reporting et de gouvernance des données. Elle doit permettre d'identifier les points de fragilité, de clarifier les responsabilités et de définir une trajectoire d'amélioration adaptée aux besoins métiers, SI et conformité. 3. Missions attendues· Cadrer la mission : périmètre, méthode, planning, gouvernance projet et interlocuteurs clés. · Conduire les entretiens et ateliers avec les parties prenantes SI, métiers, data, conformité et direction. · Analyser l'organisation SI/data, les rôles, responsabilités, processus de décision et circuits de validation. · Cartographier les données de pilotage, référentiels, flux, outils BI, reportings et tableaux de bord existants. · Évaluer la qualité, la cohérence, la fraîcheur, la traçabilité, l'archivage, la conservation et la conformité des données, notamment au regard du RGPD. · Identifier les risques, irritants, redondances, dépendances critiques, écarts avec les besoins cibles et opportunités d'amélioration rapide. · Proposer une organisation cible, des recommandations concrètes et un plan d'actions priorisé. 4. Livrables attendus· Note de cadrage précisant le périmètre, la méthode, le planning et les modalités de pilotage. · Cartographie des acteurs, rôles, responsabilités, données, référentiels, flux et outils de pilotage. · Diagnostic de l'organisation SI/data, des processus de gouvernance, des outils BI, des reportings et des tableaux de bord. · Analyse des risques, écarts, enjeux de conformité, archivage, conservation, traçabilité et qualité des données. · Scénarios d'organisation cible et recommandations de gouvernance SI/data. · Plan d'actions priorisé avec quick wins, actions structurantes, prérequis, dépendances et points de vigilance. · Support de restitution finale synthétique et exploitable par la direction.

Contexte : Dans le cadre du développement de nombreux cas d'usage reposant sur l'Intelligence Artificielle, le client recherche un consultant pour accompagner les Product Owners et les équipes métiers sur les aspects de conformité Privacy/RGPD des solutions IA. Missions principales : Définir et communiquer les exigences Privacy applicables aux solutions IA. Accompagner les Product Owners dans la mise en conformité des cas d'usage IA. Réaliser la revue de conformité des cas d'usage IA existants. Contribuer à la gouvernance de la protection des données et à la maîtrise des risques. Participer aux actions de sensibilisation et aux contrôles liés à la sécurité et à la protection des données.

Contexte Le client, un grand compte du secteur bancaire, renforce sa maîtrise des risques tiers dans le cadre de sa politique de sécurité de l'information. Il recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission vise à garantir que l'ensemble des contrats conclus avec les prestataires et sous-traitants informatiques (solutions On-Premise, SaaS, Cloud, etc.) soient strictement alignés et conformes aux modèles de contractualisation et aux exigences de sécurité du Groupe (PSSI, standards et politiques de sécurité internes). Rôle et responsabilités principales Garantir l'alignement et la conformité des contrats prestataires/sous-traitants IT (On-Premise, SaaS, Cloud) aux exigences de sécurité et modèles de contractualisation du Groupe. Analyser, rédiger et négocier les annexes de sécurité et clauses contractuelles complexes. Assister et conseiller les chefs de projets et les Métiers dans l'identification des exigences de sécurité, des risques associés et des dispositifs de réduction des risques. Réaliser des analyses de risques tiers (TPRM) et des analyses de risques SSI pour arbitrage. Rédiger les analyses d'impact à la vie privée (PIA) en lien avec les services juridiques et conformité du groupe, et documenter les livrables RGPD associés. Assurer le suivi des alertes et incidents RGPD et sécurité, et en assurer le support. Contribuer à la sensibilisation des collaborateurs en matière de sécurité et de RGPD des systèmes d'information. Interagir avec des interlocuteurs variés (profils techniques, juristes, acheteurs, directions métiers) et mener des négociations avec les fournisseurs. Livrables attendus Annexes de sécurité et clauses contractuelles rédigées et négociées. Analyses d'impact à la vie privée (PIA) et livrables RGPD de la méthode. Analyses de risques tiers (TPRM) et analyses de risques SSI. Supports et actions de sensibilisation sécurité / RGPD. Suivi documenté des alertes et incidents RGPD et sécurité.

Je cherche pour un de mes client un Transition Manager/Directeur de Projet/programme sur Saint Quenti en Yvelines CONTEXTEDans un contexte de migration vers des architectures hybrides et multicloud, de modernisation des data warehouse et de déploiement de plateformes analytiques avancées, le Transition Manager assure la coordination, la gouvernance et le pilotage stratégique de l'onboarding des activités clés sur des architectures mutualisées. Rattaché(e) à l'activité Chefferie de Projet, il interagit avec les métiers, les équipes Architecture, Sécurité, Run et les partenaires technologiques stratégiques afin de garantir l'alignement du programme avec les objectifs de l'entreprise. MISSIONS ET RESPONSABILITESPilotage de la transition / migrationDéfinir la stratégie globale d'adoption des applications concernées. Définir les critères d'éligibilité et de priorisation des migrations. Elaborer les scenarii de transition (big bang, migration progressive, run-in-parallel). Piloter la conception des architectures cibles mutualisées. Consolider la roadmap globale avec les différents projets / streams. Coordonner les chefs de projet. Gouvernance & pilotage programmeMettre en place et piloter la gouvernance du programme. Animer les COPIL, comités techniques et revues de portefeuille. Assurer le reporting exécutif. Suivre le budget, les charges prévisionnelles et consommées. Gérer les risques et plans de mitigation. Garantir l'alignement réglementaire (EBA, ACPR, PRA, FCA). Roadmap de transitionPiloter les actions clés de la feuille de route. Superviser les migrations et garantir les SLA en production. Organiser les migrations pilotes et les tests. Accompagner les déploiements, montées en production et rollback. Assurer le support post-migration et l'amélioration continue. DOMAINES FONCTIONNELS Capital Market Front Office & Back Office Risks, Market & Static Data Middle Office Vendor Data COMPETENCES REQUISESTechniquesCloud : AWS, Azure, GCP (IaaS/PaaS, networking, sécurité cloud, FinOps). Kubernetes, Docker, VMware. Data Platform : Data Warehouse, Data Lake, Lakehouse (Databricks, Snowflake), streaming, API. Bases de données : PostgreSQL, Elasticsearch. Architecture SI : urbanisation, architecture distribuée, ESB, API Management. Gestion de programme : PPM, ITIL, Agile/Cycle-V (Scrum, SAFe), Jira, MS Project. Réglementation : DORA, IAM, RGPD, Bâle IV, LPM, exigences ACPR/BCE cloud bancaire.

CONTEXTE Le client est une entité d'un grand groupe bancaire coopératif français, composée d'une holding et d'un ensemble d'entités filiales couvrant plus d'une dizaine de pays. Son activité majeure concerne le leasing de biens d'équipement aux entreprises dans un contexte international. Le prestataire interviendra dans le prolongement des travaux initiés par un projet de mise en conformité RGPD déjà engagé, afin d'assurer la mise en conformité de l'entité et son arrimage aux standards du Groupe. RÔLE ET RESPONSABILITÉS PRINCIPALES Accompagner l'entité dans sa mise en conformité RGPD Mettre à jour les registres de traitement Assurer l'arrimage aux processus Groupe (contrôles permanents, reporting) Apporter un appui au DPO sur les activités courantes (DARO, gestion des incidents de sécurité) Animer la filière DPO Définir le modèle de gouvernance et réaliser les RACI associés Cadrer le projet, construire la roadmap et assurer le suivi des avancements LIVRABLES ATTENDUS Registres de traitement mis à jour Roadmap projet et suivi des avancements Modèle de gouvernance et matrices RACI Supports d'animation de la filière DPO Contributions documentées à l'appui du DPO (DARO, incidents de sécurité)

Contexte Dans le cadre du prolongement du projet, notre client recherche un consultant senior afin d'accompagner la mise en conformité RGPD de l'entité et son alignement avec les standards du Groupe. Missions principales Accompagner la mise en conformité RGPD du groupe. Mettre à jour les registres de traitements. Assurer l'alignement avec les processus Groupe (contrôles permanents, reporting…). Assister le DPO sur les activités courantes (DARO, gestion des incidents de sécurité…). Animer la filière DPO. Piloter les actions de gouvernance et le suivi de la feuille de route RGPD.

Objectif global : Concevoir Les évolutions de la plateforme Cdp Contrainte forte du projet Profil de PO , disposant d'une solide expérience technique (SQL notamment, PHP), d'une compréhension fine du parcours clients & contraintes RGPD Les livrables sont Suivre, Prioriser et Livrer les attendus des évolutions de la plateforme CDP Définition des parcours clients multi-plateformes (RCU, Fidélité, bases Salesforce etc..) Documentation d'API Compétences techniques Bonne expérience technique générale - Confirmé - Impératif Méthode agile - Confirmé - Impératif Parcours client + RGPD - Confirmé - Impératif Méthode projet cycle en V - Confirmé - Souhaitable Description détaillée La mission implique de monter en compétence rapidement sur la Cdp (Customer Data Platform) et les solutions / plateformes du domaine DCM (fidélité, rcu, cdp, lien avec les solutions Salesforce), afin de pouvoir prendre en charge toutes les demandes d'évolution et petits projets au fur et à mesure qu'ils se concrétisent sur la plateforme Cdp.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Dans le cadre du renforcement des dispositifs de maîtrise des risques IT et de conformité, vous intervenez au sein de la DSI afin de structurer, piloter et sécuriser les processus de contrôle et de gestion des risques. Vos principales responsabilités : Pilotage des contrôles IT Suivi et mise en œuvre des contrôles internes IT Structuration des dispositifs de contrôle permanent Suivi de la qualité des preuves et formalisation des référentiels Audit & conformité Préparation et coordination des audits internes et externes Production des reportings de conformité (KPI, états d'avancement) Centralisation des recommandations et pilotage des plans de remédiation Animation des comités risques & conformité DSI Pilotage des risques IT Mise à jour et exploitation de la cartographie des risques IT Identification et analyse des risques avec les équipes opérationnelles Suivi des plans d'actions et indicateurs associés (KRI) Coordination transverse Interface entre la DSI, les équipes risques, sécurité et audit Accompagnement des équipes IT dans la compréhension des exigences de contrôle et conformité Structuration & amélioration continue Formalisation des processus (contrôles, incidents, procédures IT) Mise en place et suivi des indicateurs de pilotage Contribution à l'amélioration continue de la gouvernance IT

CONTEXTE : Dans le contexte d'une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l'objectif de se rapprocher de la norme ISO 27001 • Superviser l'application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d'assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l'appréciation des risques dans l'analyse des risques • Piloter le Plan de Continuité d'Activité (PCA)/Plan de Reprise d'Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

CONTEXTE Le Groupe développe un nombre croissant de cas d'usage reposant sur des solutions d'intelligence artificielle. Ce développement accéléré nécessite le renforcement d'une ressource dédiée à l'accompagnement privacy de ces projets. L'objectif de la mission est d'assurer la conformité privacy des cas d'usage IA développés au sein du Groupe, en déterminant et communiquant les exigences applicables, en accompagnant les Product Owners et en contribuant à la revue des dispositifs déjà en place. RÔLE ET RESPONSABILITÉS PRINCIPALES Déterminer et formaliser les exigences privacy attachées aux solutions IA utilisées par le Groupe Accompagner les Product Owners (PO) dans la mise en conformité privacy de leurs cas d'usage IA Contribuer à la revue de la conformité privacy des cas d'usage IA déjà déployés Définir et piloter des politiques et stratégies de protection des données personnelles Animer et apporter un support à la filière Protection des données personnelles Identifier et évaluer les risques privacy sous un angle métier (impacts, dispositifs de maîtrise) Élaborer ou contribuer au référentiel de contrôles permanents et réaliser des contrôles de niveau Assurer le suivi des plans de remédiation permettant de réduire les risques identifiés LIVRABLES ATTENDUS Cartographie des exigences privacy applicables aux solutions IA Analyses et avis de conformité privacy par cas d'usage IA Revues de conformité des cas d'usage existants Contributions au référentiel de contrôles permanents Rapports de suivi des plans de remédiation Supports de sensibilisation / communication à destination des équipes PO et métier

📋 RÉSUMÉ Nous recherchons un Ingénieur Sécurité / Cyber spécialisé dans les environnements d'intelligence artificielle afin de renforcer la sécurité des infrastructures, plateformes et pipelines liés aux projets IA. Vous interviendrez sur la conception, la mise en œuvre et l'amélioration continue des mécanismes de cybersécurité dans un environnement technique exigeant et innovant. 🎯 MISSIONS Concevoir et mettre en œuvre des architectures de sécurité pour les environnements IA et data Analyser les risques liés aux infrastructures, aux modèles IA et aux flux de données Mettre en place des contrôles de sécurité sur les plateformes de calcul, clusters et pipelines ML Participer à la définition et à l'application des politiques de sécurité et des standards cyber Réaliser des audits de sécurité et identifier les vulnérabilités Mettre en œuvre des mécanismes de protection des données sensibles et des modèles IA Collaborer avec les équipes infrastructure, data et développement pour sécuriser les environnements Participer à la gestion des incidents de sécurité et à l'amélioration continue des dispositifs cyber 📦 LIVRABLES Architecture de sécurité des environnements IA Rapports d'audit et analyses de vulnérabilités Plans de remédiation et recommandations de sécurité Documentation des procédures et standards de sécurité Tableaux de bord et indicateurs de sécurité