Trouvez votre prochaine mission ou futur job IT.

Contexte Au sein d'un grand groupe bancaire, intervention sur le programme de transformation Anthropic vers Mythos, visant à renforcer le pilotage des risques IT et à industrialiser la gestion des vulnérabilités. L’objectif était notamment d’améliorer la détection, le suivi et la remédiation des vulnérabilités de sécurité tout en automatisant la production des indicateurs de risque (KRIs) destinés aux instances de gouvernance. Missions Pilotage des chantiers de gestion des vulnérabilités et suivi des plans de remédiation avec les équipes IT et Cybersécurité. Définition, automatisation et évolution des KRIs de risques IT et cybersécurité. Suivi des recommandations de l’Inspection Générale et coordination des actions correctives. Production des livrables de gouvernance : règles de calcul des indicateurs, supports de comités, méthodologies et plans d’actions. Reporting auprès des directions, fonctions Risques, Conformité et instances exécutives.

Nous recherchons un consultant IT Risk / Risque Opérationnel SI afin d’intervenir sur des sujets liés à la maîtrise des risques IT dans un environnement bancaire critique. Vous évoluerez au sein d’équipes en charge de l’analyse des risques opérationnels liés aux applications et infrastructures IT, avec une forte proximité avec les équipes techniques (infra, réseau, sécurité, production). Missions Identifier, analyser et suivre les risques opérationnels IT Réaliser des analyses de risques sur les applications, plateformes et services informatiques Évaluer les dispositifs de contrôle autour : de l’hébergement applicatif des sauvegardes et plans de restauration des accès et habilitations des flux réseau et VPN de la continuité d’activité (PRA/PCA) Comprendre les dépendances techniques et les architectures applicatives Échanger avec les équipes techniques et métiers afin d’identifier les zones de risque Produire des reportings, tableaux de bord et indicateurs de risque Participer à l’amélioration continue des dispositifs de contrôle IT Environnement technique Gouvernance SI / IT Risk / Contrôle IT Infrastructures IT Réseaux / VPN Sauvegarde / Résilience Sécurité des accès Cloud Excel avancé (TCD, analyses de données) VBA apprécié Python est un plus

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d’administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d’administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l’IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n’hésitez pas à m’envoyer votre CV à

Dans le cadre du renforcement de son dispositif de Sécurité Financière, un acteur institutionnel majeur recherche un(e) Consultant(e) Senior spécialisé(e) en LCB-FT, KYC et Sanctions Financières. Contexte : La mission s’inscrit dans un programme de mise en conformité et d’adaptation aux évolutions réglementaires européennes en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT). L’objectif est d’accompagner les équipes Conformité et Sécurité Financière dans l’analyse, la structuration et la mise à jour de l’ensemble du corpus documentaire relatif aux dispositifs de contrôle et de conformité. Missions : Réaliser un état des lieux du dispositif documentaire existant (politiques, procédures, modes opératoires, contrôles) Analyser les impacts des nouvelles réglementations européennes et nationales sur les dispositifs en place Réaliser un diagnostic détaillé du dispositif existant et plan d’actions Identifier les écarts et formuler des recommandations d’évolution Rédiger ou mettre à jour les politiques, procédures et modes opératoires relatifs aux activités : KYC / Connaissance Client, LCB-FT, Sanctions financières et gel des avoirs Définir ou mettre à jour les contrôles de niveau 1 associés Formuler des préconisations d’évolution des outils de filtrage et de surveillance Participer aux ateliers métiers et aux instances de pilotage Assurer le transfert de compétences auprès des équipes internes

Dans le cadre du programme Data Management, le client recherche un Consultant Microsoft 365 / SharePoint afin d'accompagner un projet stratégique de transformation et de gouvernance des données bureautiques. Le consultant interviendra sur la rationalisation, la migration et la sécurisation du patrimoine documentaire (NAS, SharePoint, OneDrive) tout en accompagnant les métiers dans l'adoption des nouveaux usages Microsoft 365. La mission couvre également les aspects de gouvernance documentaire, conduite du changement et pilotage de projet. Missions : -Réaliser l'audit et la cartographie du patrimoine documentaire -Analyser les espaces documentaires existants et identifier les axes de remédiation -Concevoir et piloter le plan de migration vers SharePoint Online et OneDrive -Structurer les espaces documentaires Microsoft 365 -Mettre en œuvre les migrations de données (NAS vers Cloud) -Gérer les droits d'accès, les permissions et la sécurité documentaire -Définir les règles de gouvernance des données et leur cycle de vie -Rationaliser et nettoyer les espaces documentaires -Coordonner les différents acteurs (DSI, métiers, Groupe) -Accompagner les utilisateurs dans les nouveaux usages Microsoft 365 -Animer les formations et les actions de conduite du changement -Produire les livrables, tableaux de bord et reportings du projet Profil attendu : Nous recherchons un Consultant Microsoft 365 Senior disposant d'une solide expérience sur les projets de migration SharePoint et de gouvernance documentaire. Le candidat devra maîtriser les environnements Microsoft 365, les outils de migration ainsi que les problématiques de gouvernance des données. Autonomie, pédagogie et excellentes capacités de communication sont indispensables.

Je suis à la recherche pour un de nos clients d'un consultant en gestion des risques et conformité IT. Structurer et sécuriser les dispositifs de contrôle IT Assurer la préparation et le suivi des audits Renforcer le pilotage des risques et des recommandations Fiabiliser les reportings à destination des instances de gouvernance Assurer la remontée des contrôles permanents et suivi d’obsolescence Suivre les contrôles internes IT sur les processus existants Mettre en œuvre et structurer les dispositifs de contrôle permanent Suivre la réalisation des contrôles et la qualité des preuves associées Contribuer à la formalisation des référentiels (procédures, contrôles, standards) Préparer et suivre les audits internes et externes Produire les reportings de conformité (indicateurs, synthèses, états d’avancement) Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques Centraliser et suivre les recommandations issues des audits Piloter les plans d’action de remédiation Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI Contribuer à l’actualisation de la cartographie des risques IT Identifier et analyser les risques en lien avec les équipes opérationnelles Suivre les plans de réduction des risques et les indicateurs associés Participer à la mise en œuvre d’une approche de pilotage par la criticité Bonne connaissance des systèmes d’information (infrastructure, production, sécurité) Maîtrise des normes et référentiels : ISO 27001 ITIL réglementations type RGPD Connaissance des pratiques de gestion des risques et du contrôle interne IT Maîtrise des outils de reporting et solutions GRC Petit plus : Connaissance du fonctionnement de la gestion des risques et de la conformité en milieu bancaire

Dans le cadre d’un programme de mise en conformité réglementaire lié à la cybersécurité et à la résilience opérationnelle des systèmes d’information, nous recherchons un Consultant Conformité Cyber & Gouvernance IT afin d’accompagner les équipes IT et sécurité sur des sujets d’audit, de contrôle et de pilotage des risques. Vous interviendrez dans un environnement exigeant et structuré, au cœur des enjeux de conformité et de sécurisation des systèmes d’information. Vos missions: Au sein des équipes gouvernance, audit et sécurité, vous participerez activement au déploiement opérationnel des exigences réglementaires et des dispositifs de contrôle associés. Gouvernance & conformité DORA Accompagner la mise en œuvre opérationnelle des exigences DORA au sein des équipes IT Participer au suivi des chantiers liés à la gestion des actifs, aux risques IT et au pilotage des prestataires Coordonner les différents interlocuteurs impliqués dans les sujets de conformité et de cybersécurité Contribuer au suivi des plans d’actions et à l’amélioration continue des dispositifs de contrôle Audit & contrôle interne Participer à la préparation des audits internes et externes Assurer la collecte et la formalisation des éléments attendus par les auditeurs Contribuer à la mise en place et au suivi des contrôles de premier niveau Accompagner les équipes dans le traitement des recommandations issues des audits Documentation & accompagnement réglementaire Rédiger et maintenir la documentation liée à la conformité : politiques, procédures, référentiels et modes opératoires Participer à la préparation des réponses aux questionnaires réglementaires et de sécurité Sensibiliser et accompagner les équipes sur les bonnes pratiques de gouvernance et de sécurité Gestion des risques & sécurité Participer au suivi des vulnérabilités applicatives et aux actions de remédiation Contribuer à l’identification et à l’analyse des risques cyber Accompagner les équipes techniques dans la mise en conformité des processus et des pratiques

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client (banque privée) basé à Paris 1er un Contract IT Manager H/F dans le cadre d'un CDI. Rattaché(é) au DSI, le Contract manager IT H/F sera en charge de la gouvernance des relations avec les fournisseurs et prestataires TIC. Vous serez le point de pilotage central des relations avec les tiers, garantissant la conformité, la sécurité et la résilience des services externalisés (cloud, infogérance, prestataires critiques, etc.). Vous serez responsable de l'organisation des achats liés aux prestations TIC, de la gestion du registre des services et contrats, du suivi de la performance des fournisseurs, ainsi que de la gestion des risques et des plans de réversibilité. Missions Principales : * Achats TIC et Gouvernance des Fournisseurs : Piloter les activités d'achats TIC, de l'expression du besoin à la sélection et la contractualisation, en collaboration avec les parties prenantes. * Cadre et Registre des Services TIC : Maintenir un registre des services et contrats TIC, et gérer la classification des tiers et des services en fonction de leur criticité et de leur niveau de risque. * Gestion des Due Diligences et Évaluations de Risques : Organiser les évaluations de risques fournisseurs (sécurité, résilience, conformité) avant engagement, lors des renouvellements, et en cas d'évolution majeure des services. * Contractualisation et Conformité DORA : Standardiser et mettre en conformité les contrats avec les exigences DORA, y compris les droits d'audit, la continuité de service, la réversibilité et les obligations de sécurité. * Suivi de la Performance Fournisseur : Animer les revues de fournisseurs, suivre les KPI, gérer les incidents et les manquements contractuels, et assurer le pilotage des plans d'amélioration. * Réversibilité et Plans de Sortie : Définir et maintenir des plans de réversibilité pour les services critiques, organiser des tests et revues, et garantir la traçabilité des preuves. Livrables Attendus : * Registre des tiers TIC, cartographie des dépendances et classification des services * Dossiers de due diligence et plans de remédiation * Modèles de clauses contractuelles et matrices de conformité DORA * Revues de fournisseurs, suivis des actions et des dérogations * Tableaux de bord de performance fournisseurs et plans de réversibilité pour services critiques Indicateurs de Performance (KPI/KRI) : * Taux de couverture et de complétude du registre des tiers TIC * Respect des délais de due diligence et des revues fournisseurs * Taux de remédiation des incidents et actions de réduction des risques * Suivi des risques de concentration excessive sur un fournisseur ou une technologie

Dans le cadre du développement de nos activités, nous recherchons un(e) Business Analyst Expérimenté(e) pour intervenir chez l’un de nos clients grands comptes basé à Niort. Vous rejoindrez une équipe de conception transverse intervenant sur des projets stratégiques au sein du système d'information métier. Positionné côté IT, vous participerez aux réflexions fonctionnelles et techniques en étroite collaboration avec les équipes métiers, AMOA, développement et architecture. Votre rôle consistera à accompagner les équipes dans l'étude, la conception et l'évolution des solutions tout en garantissant leur cohérence au sein du système d'information. Vous serez amené(e) à travailler avec de nombreux interlocuteurs métiers et techniques et à animer différentes instances de travail autour des besoins fonctionnels et des solutions proposées. Vos principales responsabilités pourront être les suivantes : ▪ Réaliser des études de solutions fonctionnelles et techniques détaillées ▪ Mener des études d'impact sur les évolutions du système d'information ▪ Participer aux conceptions techniques détaillées avec les Tech Leads ▪ Challenger les besoins et les évolutions fonctionnelles avec les équipes AMOA et métiers ▪ Conduire des études technico-fonctionnelles complexes ▪ Apporter un support fonctionnel et technique aux équipes de développement ▪ Participer à la cohérence et à l'amélioration continue du système d'information ▪ Animer des ateliers et des instances avec les équipes métiers et IT ▪ Accompagner les équipes dans les choix de conception et d'architecture fonctionnelle ▪ Contribuer à la communauté Business Analyst et au partage des bonnes pratiques Vous évoluerez dans un environnement orienté API et microservices au sein d'équipes agiles et pluridisciplinaires. La mission est basée à Niort avec 3 jours de présence sur site par semaine après une période d'intégration de 4 semaines en présentiel complet.

Consultant(e) Cybersécurité Junior – Gouvernance & Conformité (NIS2) Nous recherchons un(e) Consultant(e) Cybersécurité Junior pour rejoindre une équipe en charge de la gouvernance de la sécurité de l'information et de la conformité réglementaire au sein d'une organisation de premier plan en Belgique. Cette mission constitue une excellente opportunité pour un profil souhaitant développer son expertise en gouvernance, conformité, gestion des risques et sécurité opérationnelle. Vos responsabilités Assurer le suivi des incidents et des demandes liées à la sécurité en collaboration avec les équipes internes et les partenaires externes (SOC, CERT, etc.). Gérer les demandes d'autorisation d'accès à certains sites ou services conformément aux politiques de sécurité. Assurer le suivi des tickets de sécurité et coordonner les actions avec les différentes équipes. Participer au suivi de la conformité à la directive NIS2. Accompagner les parties prenantes dans la compréhension de leurs obligations réglementaires et proposer des plans d'action adaptés. Maintenir et mettre à jour les informations de conformité au sein d'un outil de gouvernance (CISO Assistant ou équivalent). Participer à la préparation des audits de conformité. Contribuer à l'amélioration continue des processus, de la gouvernance et de la documentation en matière de sécurité. Profil recherché Minimum 1 an d'expérience en cybersécurité, gouvernance, GRC ou sécurité de l'information. Master ou diplôme d'ingénieur en Informatique, Cybersécurité ou domaine équivalent. Bonne compréhension des principes de cybersécurité et de gestion des risques. Expérience en conformité, audits ou gouvernance de la sécurité. Bonne connaissance de la norme ISO 27001. Connaissance de la directive NIS2. Une expérience avec CISO Assistant, CyFun ou des outils similaires constitue un atout. Bonne maîtrise du français à l'écrit comme à l'oral. Bon niveau d'anglais. Compétences recherchées Gouvernance de la sécurité GRC (Governance, Risk & Compliance) ISO 27001 NIS2 Gestion des risques Gestion des incidents Documentation Audits Ticketing Communication avec les parties prenantes Qualités personnelles Esprit d'analyse Organisation et rigueur Excellent relationnel Esprit d'équipe Autonomie Orientation résultats Capacité à vulgariser des sujets techniques Informations complémentaires Mission de longue durée (12 mois renouvelables). Présence sur site requise plusieurs jours par semaine. Localisation : Belgique. Démarrage : dès que possible.

Pour l’un de nos clients grands comptes du secteur industriel, nous recherchons 1 Chef de Projet IT Senior / Consultant technico-fonctionnel (réseau & cybersécurité) , dans le cadre du lancement d’un nouveau service de vidéosurveillance cloud (CCTV). Ce programme vise à déployer une solution SaaS à l’échelle internationale, avec un fort enjeu de cybersécurité, de standardisation des processus et de mise en conformité réglementaire (NIS2 notamment). Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L’objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d’accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support

Contexte de la mission • Renforcement de la posture cybersécurité au sein de la DSI • Structuration des pratiques de gouvernance et de sensibilisation • Appui opérationnel aux activités cybersécurité et métiers Votre rôle au quotidien • Contribuer aux actions de sensibilisation et piloter des campagnes de phishing simulé • Suivre les indicateurs de performance sécurité et produire des reportings • Assister les projets cybersécurité et évaluer la maturité des partenaires

📍 Informations clés Démarrage : Juillet 2026 Durée : ~9 mois (longue durée) Localisation : Saint-Ouen (présence requise) Télétravail : 2 jours/semaine Langue : Anglais obligatoire Séniorité : 8 à 10 ans minimum 🧩 Missions principales1. Pilotage projet Gestion planning / budget / qualité Suivi des jalons & livrables Gestion des risques et incidents 2. Coordination & gouvernance Interface métiers / IT Coordination avec : Réseau (NetOps / RUN) Architectes IT ITSM Animation comités + reporting 3. Conception du service Définition : Architecture RACI RBAC Conformité sécurité & audit (NIS2) 4. Déploiement Définition des process build Mise en place catalogue ITSM (type ServiceNow) Lancement service (communication + adoption) 5. RUN & support Structuration du modèle opérationnel Production documentaire : Runbooks Procédures FAQ / Knowledge base Formation des équipes 🛠️ Environnement technique Solution : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (ServiceNow ou équivalent) Monitoring Outils cybersécurité 📦 Livrables attendus Documentation complète du service Workflows ITSM Matrices RACI / RBAC Catalogue de services Reporting projet Documentation RUN ✅ Compétences requisesTechniques Réseaux (Cisco / Meraki idéalement) Architecture cloud Cybersécurité (accès, logs, MFA…) Normes : ISO 27001 IEC 62443 NIS2 Fonctionnelles Gestion de projet IT (PMO / delivery) Mise en place de services IT (ITIL) Gestion de stakeholders complexes Soft skills Excellent relationnel Coordination transverse Communication claire (tech & métier) Autonomie / proactivité

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

💼 Contexte du poste Rattaché(e) à la direction, le/la Chef de Projet Transverse orchestre le cycle de vie des initiatives stratégiques, depuis la qualification initiale et l'étude de faisabilité jusqu'à la mise en production et la stabilisation des solutions. Véritable pivot entre les directions métiers et les équipes informatiques, il/elle pilote l'alignement des parties prenantes, anime la gouvernance, maîtrise les risques et garantit un reporting transparent auprès des instances décisionnelles. 🎯 Missions & Activités principales · Cadrage & Analyse amont : Collecter les expressions de besoins auprès des métiers et de l'IT. Réaliser les études d'opportunité, évaluer les impacts (techniques, financiers, humains) et formaliser les trajectoires (macro-plannings, budgets, gestion des risques). · Pilotage de portefeuille & d'activité : Prioriser les chantiers, arbitrer les ressources et veiller à la cohérence globale des projets. Assurer le suivi budgétaire global (Run & Build) et s'assurer de l'alignement avec les politiques d'optimisation des coûts et de gestion de l'obsolescence. · Conception & Spécifications : Structurer et hiérarchiser le backlog produit (rédaction d’User Stories), challenger les demandes des directions opérationnelles et participer activement à la stratégie de recette en lien avec le QA et le métier. · Animation de la gouvernance : Préparer et mener les différents comités (arbitrage, suivi, architecture, CAPG, CESI). Mesurer l'état d'avancement des développements, coordonner les déploiements et piloter les plans de remédiation en cas de dérive. · Instruction de solutions : Analyser et benchmarker les choix d’architecture et les solutions du marché (critères : coûts, délais, intégration SI). 📦 Livrables attendus · Dossiers d'architecture, fiches d'opportunité et notes de pré-cadrage. · Analyses d'impacts multi-filières (systèmes de paiement, applicatifs IT). · Tableaux de bord, KPIs de suivi de projet et reportings de gouvernance. · Supports de présentation, comptes-rendus de comités et d'ateliers de travail. · Bilans de fin de phase et de clôture de projet. 🌐 Environnement de la mission Contexte Fonctionnel & Organisationnel · Cœur de métier : Écosystème des Paiements (flux, cartes, e-commerce, instant payment, prélèvements, lutte contre la fraude). · Enjeux : Programme d'envergure de transformation, de standardisation et de mise en conformité réglementaire d'un SI Paiements Groupe. · Écosystème : Forte culture multi-projets impliquant de multiples contributeurs (Métiers, DSI, Conformité, Risques, Sécurité, filiales et partenaires). Contexte Technique & Outillage · Systèmes Paiement : Monétique (acquisition/émission), flux de masse, monétique commerçant, LCLF. · Architecture SI : Urbanisation de plateformes Groupe, architectures API-centriques, ESB, traitements batch et temps réel. · Réglementation & Sécurité : Conformité stricte aux standards sectoriels (DSP2, PCI-DSS, LCB-FT). · Écosystème Digital : Progiciels et technologies du web (CRM, ERP, Java, PHP, Ajax, HTML/CSS). · Outils de gestion : Suite Jira / Confluence, ServiceNow, Salesforce, Clarity / outils PPM, Microsoft 365 (Teams, SharePoint).

Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps , le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).