Trouvez votre prochaine mission ou futur job IT.

La prestation consiste à accompagner une équipe spécialisée dans la gestion des risques technologiques et la sécurité des systèmes d'information, avec un focus particulier sur les exigences réglementaires DORA. Le consultant sera chargé d'évaluer la conformité des entités au Pilier 1 DORA sur les niveaux de contrôle LoD1 et LoD2, d'identifier les non-conformités, de construire, rationaliser et suivre les plans d'action locaux et Groupe, d'assurer un suivi consolidé à travers des tableaux de bord et des reportings, et de contribuer à la mise en place d'un dispositif pérenne de RUN. La mission couvre également les enjeux de gouvernance SSI, d'évaluation des risques informatiques, de contrôle permanent, de suivi des plans de remédiation et d'accompagnement des différentes parties prenantes.

Nous recherchons un Pilote d'Activité GRC SSI pour assurer le pilotage opérationnel d'un portefeuille d'activités couvrant notamment la conformité SSI, les contrôles & audits, la gestion des vulnérabilités, la sensibilisation, le suivi des filiales et le reporting. Le consultant travaillera en lien étroit avec le management GRC SSI et les différentes équipes d'experts. MissionsPiloter et coordonner un portefeuille d'activités GRC SSI ; Organiser et animer les comités opérationnels ; Consolider les plannings, charges, priorités et plans d'actions ; Suivre l'avancement des activités et garantir le respect des engagements ; Identifier et suivre les risques, alertes, dépendances et points de blocage ; Coordonner les collaborateurs, prestataires, experts et différentes parties prenantes ; Challenger les analyses, recommandations et livrables produits par les équipes ; Garantir la qualité et la conformité des livrables avec les référentiels et exigences réglementaires ; Formaliser et améliorer les processus, procédures, indicateurs et modes opératoires ; Préparer les éléments nécessaires aux instances de gouvernance et aux arbitrages ; Produire les reportings, tableaux de bord et indicateurs de pilotage à destination du management ; Assurer une visibilité régulière sur l'avancement, les risques et les points d'attention.

La mission consiste à rejoindre, au sein du pôle End User Experience (EUX), l'équipe Build Virtualisation, ayant pour responsabilité de définir les infrastructures et de prendre en charge la production des plateformes de virtualisation des postes de travail et des applications. Cette mission s'inscrit dans le cadre du maintien en condition opérationnelle des environnements virtuels : Développements, Intégration, Pré-Production et Production de différents clients, ainsi que de l'ensemble des outils nécessaires au fonctionnement des solutions : Citrix Virtual Apps and Desktop, Nutanix, VMware, Netscaler, Director, SCCM, etc. Missions : - Participer à la conception et à la mise en œuvre des infrastructures, à la mise à disposition des produits et des applications, dans un cadre de cohérence technique et opérationnelle ainsi que dans le respect des normes Groupe en matière de sécurité. - Intégrer, packager et mettre en conformité les applications sous Citrix Virtual Apps. - Mettre à jour les masters des VDI. - Faire évoluer les infrastructures et participer à des projets de migration / intégration / traitement d'obsolescence d'entités du groupe. - Rédiger les procédures et la documentation (dossier d'exploitation, architectures, présentations techniques, mises à jour des référentiels documentaires, …). - Réaliser l'outillage nécessaire au bon fonctionnement et à la maintenance des plateformes et des services associés. - Intervenir en escalade N3+ dans la résolution d'incidents majeurs ou significatifs, capitaliser sur les incidents et être force de proposition dans le cadre de l'amélioration continue. - Accompagner la mise en place des projets, lors des phases de cadrage et tout au long du cycle de vie du projet : documentation, préconisations des choix de solutions, anticipation des risques et des alertes, respect des normes, réalisation du BUILD to RUN associé.

Dans le cadre d'un programme stratégique de mise en conformité DORA, nous recherchons un PMO confirmé pour accompagner un grand acteur du secteur financier dans le renforcement de sa résilience opérationnelle et de la sécurité de son SI. Intégré au sein d'une équipe programme dédiée aux enjeux Cybersécurité et conformité réglementaire, vous intervenez sur un périmètre transverse impliquant plusieurs directions et entités du groupe. L'objectif : assurer un pilotage structuré du programme DORA, suivre son avancement et sécuriser les engagements en matière de planning, budget, risques et conformité. La mission En tant que PMO DORA, vous aurez un rôle central dans le pilotage du programme : Coordination des plannings, actions et livrables des différentes directions et entités ; Consolidation et mise à jour de la documentation du programme DORA ; Préparation et animation des comités de suivi ; Production des reportings d'avancement à destination des parties prenantes et du management ; Suivi et consolidation des budgets ; Pilotage des adhérences entre les différents projets liés à la conformité DORA ; Identification, suivi et pilotage des risques et alertes ; Anticipation des dérives de planning et de budget ; Mise en place et suivi des indicateurs de pilotage et de conformité ; Rédaction des comptes rendus et supports de gouvernance

Vorstone recherche un Consultant Senior Transformation IT, Finance & Gouvernance (H/F) /PMO /Program Manager pour un de ses meilleurs clients basé en IDF/Ile-De-France (92) Contexte de la mission Dans le cadre du déploiement d'un programme mondial de pilotage des coûts IT, la Direction Group Digital & IT recherche un consultant senior afin de structurer, coordonner et faire aboutir le dispositif de collecte, de contrôle et de consolidation des coûts IT à l'échelle mondiale. Le programme s'appuie sur le nouvel exercice de reporting IT Cost intégré à Magnitude et couvre l'ensemble des Business Units du Groupe. Le consultant interviendra au sein de la Direction Financière Group IT et sera exposé à un niveau de gouvernance élevé impliquant les Directions Finance et IT du Groupe. Responsabilités clés Pilotage international et coordination exécutive Le consultant sera l'interlocuteur privilégié des : CFO des Business Units et régions du Groupe CIO des Business Units et régions du Groupe Équipes Finance Groupe Équipes Group Digital & IT Directions Transformation et Performance Objectifs et livrables Il/elle devra : Animer la communauté mondiale des contributeurs Préparer et conduire les ateliers de cadrage Obtenir les arbitrages nécessaires auprès des CIO et CFO Assurer le suivi des plans d'actions Escalader les sujets critiques auprès de la gouvernance Groupe Garantir l'atteinte des objectifs de couverture et de qualité des données Facteurs clés de succès Nous recherchons un profil capable de : Challenger un CFO sur la lecture d'un reporting financier Dialoguer avec un CIO sur l'organisation de ses coûts IT Structurer une gouvernance mondiale impliquant plusieurs milliers de contributeurs Produire des analyses exécutives à destination du management Groupe Mettre en œuvre des outils de pilotage, d'automatisation et d'IA permettant d'industrialiser le processus

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

🏢 Qui sommes-nous ? Galula Consulting, basée à Boulogne-Billancourt, accompagne ses clients sur leurs projets Oracle (E-Business Suite, ERP Cloud, HCM Cloud) : intégration, évolution et maintenance applicative. 🎯 Vos missions Assurer le support fonctionnel N2/N3 sur les modules Finance d'Oracle ERP Cloud (GL, AP, AR, FA, Cash Management) Analyser, qualifier et résoudre les incidents et demandes des équipes comptables et financières Accompagner les utilisateurs lors des clôtures mensuelles et annuelles Suivre les tickets et les SR auprès d'Oracle Support Participer aux tests liés aux mises à jour trimestrielles (quarterly updates) Rédiger la documentation et former les utilisateurs clés Proposer des améliorations du paramétrage et des processus financiers

Au sein du Centre d'Expertise ServiceNow, vous prenez en charge les évolutions d'une plateforme riche : ITSM, SPM, APM, CMDB, ITOM, GRC, SecOps et une quinzaine d'applications custom. Vos missions Transformer les besoins métier en solutions au plus proche du standard, avec les Business Analysts et Process Owners Rédiger les stories techniques et présenter les solutions aux architectes Accompagner les développeurs (Paris et offshore) jusqu'à l'acceptation, et les faire monter en compétences Développer vous-même si besoin

Contexte de la mission Dans le cadre d'une démarche d'amélioration de la qualité des données et du renforcement de la couverture des dispositifs de sécurité, nous recherchons un Consultant Data / BI pour intervenir sur un périmètre d'applications et d'infrastructures. Missions : Analyser les données des inventaires applicatifs et identifier les incohérences. Contribuer à la fiabilisation et à l'amélioration de la qualité des données. Mettre en place et suivre des indicateurs de Data Quality avant et après remédiation. Analyser la couverture des applications exposées sur Internet par les dispositifs WAF. Réaliser le rapprochement entre les applications et les données issues des outils de sécurité. Identifier les applications non couvertes par les outils de vulnerability scanning et contribuer à leur mise en conformité. Accompagner les équipes applicatives et sécurité dans la résolution des écarts identifiés. Contribuer à l'amélioration de la qualité des données CMDB, notamment sur les attributs liés à la cybersécurité. Produire des reportings et tableaux de bord permettant de suivre les actions et les indicateurs de couverture.

Mission de l'équipe : La mission intervient au cœur du parcours d'onboarding des clients CIB, depuis l'initiation de la demande d'onboarding jusqu'à l'activation bancaire. L'objectif est d'assurer une exécution fluide et dans les délais du processus, en coordonnant l'ensemble des parties prenantes, en anticipant les dépendances et en garantissant la cohérence des différentes étapes du parcours. 1. Coordination du parcours client end to end Le consultant sera un point de contact clé du client tout au long du processus d'onboarding. Il devra notamment : · Accompagner le client tout au long du parcours d'onboarding. · Garantir des demandes documentaires claires, complètes et alignées avec les exigences internes. · Assurer une communication cohérente et fournir une visibilité claire sur les exigences et prochaines étapes. · Veiller au respect des délais et à la bonne exécution du processus. 2. Coordination des parties prenantes La mission consiste à coordonner les différents acteurs impliqués dans l'onboarding : · KYC. · Regulatory. · Referential. · Implementation. Le consultant devra assurer l'alignement entre les différentes parties, notamment sur le séquencement des activités, les dépendances et les délais. 3. Pilotage de l'avancement Le consultant devra suivre de manière proactive l'avancement des onboardings au regard des délais convenus. Il sera notamment responsable de : · Maintenir une vision consolidée de l'avancement auprès de l'ensemble des parties prenantes. · Identifier les écarts par rapport aux délais prévus. · Anticiper les points de blocage et piloter les actions nécessaires. · Organiser et animer les réunions de suivi. · Coordonner la résolution des incidents et aligner les parties prenantes sur les prochaines étapes. 4. Gestion des escalades Lorsque nécessaire, le consultant devra gérer les escalades afin d'éviter les retards, doublons ou incohérences dans le processus d'onboarding. Une forte réactivité, une capacité à structurer les sujets et à intervenir dans un environnement complexe et multi interlocuteurs sont attendues. Secteur d'activité : Banque de Financement et d'Investissement, CIB Calendrier : du 05/10/2026 au 30/09/2027

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%) Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%) Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

Dans le cadre de projets de transformation digitale et de sécurisation des systèmes d'information, nous recherchons un(e) Consultant(e) AMOA Digital & Cybersécurité afin d'accompagner nos équipes clientes sur des sujets stratégiques mêlant innovation digitale, optimisation des métiers et maîtrise des risques cyber. Vous interviendrez sur des projets liés notamment à l'étude et au déploiement de solutions digitales dans le domaine de la gestion des ressources (suivi des consommations de fluides, énergie, gestion des déchets…) ainsi que sur des démarches d'analyse de risques cybersécurité. Vos missions principales 1. Etude de marché et sourcing de solutions digitalesAnalyser les besoins métiers et accompagner la définition des solutions cibles. Réaliser des études de marché afin d'identifier les solutions digitales adaptées. Effectuer du sourcing d'éditeurs et de solutions logicielles innovantes. Réaliser des benchmarks fonctionnels et technologiques. 2. Accompagnement en analyse de risques cybersécuritéParticiper aux analyses de risques cyber selon la méthode EBIOS Risk Manager (EBIOS RM). Animer et contribuer aux ateliers d'analyse de risques avec les différentes parties prenantes. Identifier les scénarios de risques, les impacts métiers et les mesures de réduction associées. Compétences techniques attendues Maîtrise de la méthode EBIOS Risk Manager (EBIOS RM). Expérience significative dans la réalisation d'analyses de risques cybersécurité. Bonne connaissance des démarches d'homologation des SI. Connaissance des référentiels et normes de sécurité, notamment IEC 62443. Compréhension des architectures des systèmes d'information. Capacité à analyser des solutions digitales et leurs impacts dans un environnement SI.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Nous recherchons pour l'un de nos clients grands compte un Ingénieur Analyste de risques Cyber / PMO. Identifier les différentes problématiques de sécurité, formaliser les risques induits par les nouveaux services, nouvelles applications, nouveaux projets et mettre en œuvre les mesures de sécurité en face. Ceci à travers une comitologie, gouvernance et des process établis. Principales activités Réception, création des demandes d'instruction au comité d'analyse de risque et création des fiches projets métier sur Service Now. Préparation des ateliers de prépa comité, choix des sujets à passer au comité et envoie de l'ordre du jour Participation au COVALAR Stockage et envoie des comptes-rendus aux demandeurs Suivre les indicateurs clés de risque (KRI) et de performance (KPI) du dispositif Analyse du projet dès la phase de cadrage. Évaluer les risques initiaux liés à la cybersécurité. Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers). Conduire des analyses de risques selon des méthodologies reconnues Définition des exigences de sécurité Définir et suivre les plans de traitement des risques Participer à l'animation du comité des risques IT et reporter aux instances de gouvernance Identifications des processus métiers sensibles et analyse des menaces et vulnérabilités Évaluation des risques et Proposition de mesures de sécurité techniques ou organisationnelles Veiller à la conformité avec les cadres applicables : Évaluer les risques fournisseurs / prestataires IT (TPRM)

Bonjour, Nous recherchons un(e) Consultant(e) SAP GRC / Autorisations Senior pour un client basé à Castres : Contexte : Intervention au sein du Centre d'Excellence ERP France dans le cadre d'un programme international de déploiement de SAP S/4HANA 2023 Private Cloud. La mission s'inscrit dans la transformation des filiales internationales du groupe avec le remplacement de l'ERP existant par SAP S/4HANA. Le consultant interviendra comme co-référent applicatif sur le domaine GRC / Autorisations. Tâches : Animation des ateliers de Gap Analysis Participation aux ateliers d'intégration avec les différents domaines SAP Recueil et challenge des besoins métiers Conception et évolution du Core Model GRC Rédaction des spécifications fonctionnelles générales et détaillées Paramétrage SAP GRC / Autorisations Participation aux tests d'intégration et aux phases UAT Support aux utilisateurs pendant les phases de recette Préparation et suivi des activités de cutover Participation aux instances de pilotage projet et reporting d'avancement

Dans le cadre d'une campagne de contrôles de niveau 2 menée au sein d'un acteur international des services financiers, nous recherchons un(e) consultant(e) expérimenté(e) en audit informatique, contrôle permanent et gestion des risques technologiques. La mission consiste à accompagner une équipe Technology Risk sur l'ensemble du cycle de contrôle d'entités disposant de leur propre environnement informatique. Principales responsabilités : Prendre connaissance de la méthodologie de contrôle et des outils GRC utilisés. Préparer et conduire des contrôles de niveau 2 sur les risques technologiques. Analyser les résultats des contrôles de niveau 1 et les éléments de preuve associés. Évaluer la maturité et la conformité des dispositifs contrôlés. Intervenir notamment sur des thématiques telles que la gouvernance IT, la cybersécurité, la continuité d'activité et la gestion des risques liés aux tiers. Formaliser les constats, justifications et résultats des contrôles. Identifier les écarts et proposer des plans d'action proportionnés. Rédiger des rapports de contrôle en français et en anglais. Préparer des restitutions managériales synthétiques, au niveau des entités contrôlées et de manière consolidée. Contribuer à l'identification de pistes d'amélioration du dispositif de contrôle. Le besoin couvre bien l'ensemble du cycle allant du cadrage jusqu'à la restitution des contrôles. Les livrables attendus comprennent notamment la revue des preuves, la justification des contrôles, la proposition de résultats, les restitutions managériales et les recommandations d'amélioration.