Trouvez votre prochaine mission ou futur job IT.

Missions Au sein de l’équipe TPRM (Third Party Risk Management), le consultant interviendra pour accompagner les activités suivantes : Mise en œuvre du processus TPRM sur les contrats en remédiation Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation Conduire les analyses de qualification des contrats (externalisation vs achat) en collaboration avec les bénéficiaires Évaluer la criticité des contrats Mobiliser et coordonner les experts (Cybersecurity, Compliance, legal, etc.) Assurer le suivi des actions de remédiation et garantir leur bonne exécution Challenger et valider les livrables produits afin d’en assurer la qualité, la complétude et la cohérence Collecter et consolider les preuves nécessaires à la clôture des actions de remédiation

Dans le cadre du renforcement de la gouvernance cybersécurité, nous recherchons un Chef de Projet / Coordinateur Fournisseurs pour piloter les relations avec les fournisseurs stratégiques et assurer le suivi des exigences de sécurité. Missions Coordonner les fournisseurs stratégiques (Cisco, Ericsson, Huawei, etc.). Assurer le suivi des prestations et animer les comités de pilotage. Évaluer la maturité cybersécurité des fournisseurs et suivre les plans de remédiation. Participer à la gestion des risques liés aux tiers (Third-Party Risk Management). Gérer les référentiels et les exigences de sécurité. Accompagner les équipes métiers dans l'évaluation des risques et des besoins. Élaborer les tableaux de bord, KPI/KRI et les supports de présentation (PowerPoint). Assurer un reporting régulier auprès du management. Compétences Fonctionnelles Gestion de projet. Coordination de fournisseurs. Gouvernance cybersécurité (GRC). Gestion des risques. Animation de comités. Reporting et communication. Techniques Connaissance des référentiels ISO 27001, ISO 27005, NIS2 ou NIST. Maîtrise des outils Microsoft Office (PowerPoint, Excel, Teams). Une expérience avec des outils GRC (ServiceNow, Archer, OneTrust...) est un plus.

Bonjour, Nous recherchons pour l'un de nos clients un consultant avec une maitrise de la Gestion des risques opérationnels. Le projet consiste à accompagner le métier Transaction Banking de la BEDL (La banque Postale) dans la mise en place de son Dispositif de Maîtrise des Risques, en particulier lors du développement de nouveaux produits. Il faut que la personne ait déjà travaillé au sein de la BEDL, plus particulièrement « transaction banking » chez LBP. C’est un pré-requis. Les missions : Contribuer à la conformité aux exigences légales et réglementaires qui lui sont applicables, ainsi qu’aux exigences internes de la banque en matière d’appétence pour le risque ; Mettre en place, maintenir et s’assurer de l’efficacité du dispositif de gestion des risques opérationnels au sein de chaque direction, notamment en matière d’analyse des risques de projet ; Restituer sur l’évolution du profil de risque et les actions entreprises auprès de chaque direction métiers, de la Direction des risques du Groupe et de la Direction de la conformité ; Promouvoir la cultu

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Gestion des Risques IT / TPRM (Third Party Risk Management). L'objectif de la mission est d'accompagner la mise en œuvre du processus de gestion des risques liés aux tiers sur des contrats en remédiation et de participer activement à l’amélioration de la qualité des données associées. Descriptif de la mission : Les missions sont : Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation Conduire les analyses de qualification des contrats (externalisation vs achat) en collaboration avec les équipes internes Évaluer la criticité des contrats Mobiliser et coordonner les experts (Cybersecurity, Compliance, legal, etc.) Assurer le suivi des actions de remédiation et garantir leur bonne exécution Challenger et valider les livrables produits afin d’en assurer la qualité, la complétude et la cohérence Collecter et consolider les preuves nécessaires à la clôture des actions de remédiation Fiabiliser l’inventaire des tiers et assurer la qualité des données Définir et mettre en place des indicateurs de pilotage de la qualité des données Définir des contrôles réguliers pour garantir l’alignement entre les différents référentiels et l'inventaire TPRM

OBJECTIFS DE LA PRESTATION Implémenter un outil de monitoring dédié à la surveillance de la qualité des données issues des Stress Test Marché. Garantir que les sorties de stress‑test respectent les exigences de complétude, cohérence et conformité avant leur diffusion aux équipes de risk‑management. - Surveillance qualité : Garantir la complétude, la cohérence et la conformité des sorties de Stress Test avant diffusion. - Suivi d’indicateurs de risque : Produire des KPI et visualiser leurs évolutions. - Détection d’anomalies IA : Implémenter des modèles de machine learning pour identifier automatiquement des problèmes de qualité des données. - Industrialisation : Intégrer le composant dans le pipeline CI/CD existant et le livrer sous forme de micro service containerisé.

Objectif de la mission : Dans le cadre d'un programme de transformation à l'échelle EMEA, notre client a mené une première étude visant à évaluer les opportunités de régionalisation du modèle de booking des opérations de financement. Cette analyse a permis de définir un périmètre cible ainsi que les principes directeurs du futur modèle opérationnel applicable aux activités de financement. Afin de préparer la phase d'implémentation et d'accompagner la prise de décision sur un déploiement plus large, un Proof of Concept a été lancé dans trois pays. La mission consiste à préparer l'ensemble des conditions opérationnelles nécessaires à la mise en œuvre du futur modèle de booking régionalisé, en collaboration étroite avec l'équipe de conseil interne en charge du programme. La mission vise notamment à : Gouvernance et pilotage · Contribuer à la définition du périmètre, des objectifs, des livrables et des critères de succès du programme. · Construire le planning détaillé, le budget et le plan de ressources associés. · Assurer le suivi des risques, dépendances et sujets opérationnels. · Participer aux instances de gouvernance et produire les reportings associés. Coordination des parties prenantes · Coordonner les travaux entre les équipes Front Office, Finance, Risk, Tax, Legal, Compliance, Operations, IT et ALM-Treasury. · Animer les ateliers de travail et les sessions d'alignement. · Accompagner la conduite du changement et la préparation des actions de communication et de formation. Processus de Transfer Pricing et Target Operating Model · Finaliser le processus cible de Transfer Pricing. · Définir les rôles et responsabilités entre les différentes parties prenantes. · Formaliser les matrices RACI. · Rédiger les accords de Transfer Pricing entre le hub de booking et les entités locales. · Définir les SLA et les dispositifs de gouvernance associés. · Mettre à jour les procédures opérationnelles. Impacts opérationnels, juridiques et organisationnels · Accompagner les équipes métier dans la préparation des communications clients. · Adapter les procédures de booking et les dispositifs de contrôle. · Coordonner les sujets liés au KYC Passporting. · Préparer les stratégiesè de migration et les opérations de rebooking. · Assurer le suivi des impacts contractuels liés aux migrations éventuelles. Conformité et réglementaire · Garantir la conformité des livrables aux exigences internes et réglementaires. · Préparer les éléments nécessaires aux échanges avec les régulateurs européens et locaux lorsque requis. Gestion des risques · Identifier, évaluer et suivre les risques du programme. · Définir les plans d'actions associés. · Assurer l'escalade des sujets critiques auprès des instances concernées.

**Programme de transformation infrastructure — Program Manager / Directeur de Programme (H/F)** Nous accompagnons un **grand environnement de services financiers régulé**, basé à **Paris**, sur un **programme de transformation d'infrastructure de long terme** combinant **migration de data center**, **consolidation d'infrastructure** et **durcissement cybersécurité**. Le client recherche un **Program Manager senior / Lead de programme infrastructure** capable de piloter la livraison de bout en bout, à travers les équipes réseau, infrastructure, sécurité, architecture et fournisseurs. **Ce n'est pas un rôle PMO pur.** Le client a besoin d'une personne capable de **diriger le programme de bout en bout**, de challenger les équipes techniques, de gérer les risques, de maîtriser les dépendances et de **reporter clairement au niveau exécutif**. **Responsabilités clés :** - Piloter l'ensemble de la livraison du programme de migration data center et de durcissement cybersécurité - Coordonner les équipes réseau, infrastructure, sécurité, architecture, exploitation et fournisseurs - Gérer le planning, le budget, les RAID, les dépendances, les jalons et le reporting exécutif - Suivre les livrables réglementaires, d'audit, de résilience et de sécurité sur l'ensemble du programme - Gouverner les fournisseurs tiers et les chantiers techniques internes - Anticiper les blocages liés au risque de production, aux fenêtres de migration, à la gestion du changement et à la continuité de service - Assurer un reporting clair auprès des directions IT, sécurité et métier **Profil recherché :** - Solide expérience de livraison de programmes d'infrastructure ou de migration de data center - Bonne compréhension des environnements d'infrastructure critiques : réseau, sécurité, data center, infrastructure hybride, exploitation de production - Expérience en services financiers, banque, assurance ou autre environnement d'entreprise régulé - Capacité avérée à gérer fournisseurs, budgets, risques, dépendances et parties prenantes seniors - À l'aise entre les équipes de livraison technique et le reporting au niveau exécutif - Gouvernance de programme solide, sans être purement administrative - **Français professionnel requis** ; anglais opérationnel apprécié (langue de travail secondaire) **Environnement technique :** Migration de data center, infrastructure réseau, durcissement cybersécurité, gouvernance fournisseurs, ISO 27001, risques et contrôles, infrastructure de production, jalons d'audit, PMO, environnements régulés. **Profil idéal :** Program Manager senior, Infrastructure Programme Manager, DC Migration Lead, Cyber Security Programme Manager ou Transformation Programme Manager, avec une expérience de livraison de programmes d'infrastructure complexes en environnement d'entreprise régulé. **Modalités :** mission **3 ans** · **Paris** · format **hybride** · **TJM jusqu'à 700 €/jour** · **Freelance / portage accepté** · démarrage rapide. _Recrutement géré par Lombard. Client final confidentiel à ce stade._

Je suis à la recherche pour un de nos clients d'un consultant en gestion des risques et conformité IT. Structurer et sécuriser les dispositifs de contrôle IT Assurer la préparation et le suivi des audits Renforcer le pilotage des risques et des recommandations Fiabiliser les reportings à destination des instances de gouvernance Assurer la remontée des contrôles permanents et suivi d’obsolescence Suivre les contrôles internes IT sur les processus existants Mettre en œuvre et structurer les dispositifs de contrôle permanent Suivre la réalisation des contrôles et la qualité des preuves associées Contribuer à la formalisation des référentiels (procédures, contrôles, standards) Préparer et suivre les audits internes et externes Produire les reportings de conformité (indicateurs, synthèses, états d’avancement) Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques Centraliser et suivre les recommandations issues des audits Piloter les plans d’action de remédiation Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI Contribuer à l’actualisation de la cartographie des risques IT Identifier et analyser les risques en lien avec les équipes opérationnelles Suivre les plans de réduction des risques et les indicateurs associés Participer à la mise en œuvre d’une approche de pilotage par la criticité Bonne connaissance des systèmes d’information (infrastructure, production, sécurité) Maîtrise des normes et référentiels : ISO 27001 ITIL réglementations type RGPD Connaissance des pratiques de gestion des risques et du contrôle interne IT Maîtrise des outils de reporting et solutions GRC Petit plus : Connaissance du fonctionnement de la gestion des risques et de la conformité en milieu bancaire

À propos de VONA, entité cyber du groupe Audensiel VONA est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l'information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu'expert·e de référence GRC/Cybergouvernance, sans rattachement exclusif à une practice. Ton périmètre principal portera sur la Cybergouvernance, avec la possibilité d'intervenir sur d'autres volets connexes (stratégie SSI, référentiels, pilotage ISO 27001/27002, intégration de la sécurité dans les projets, continuité et résilience, conformité) selon les missions, les priorités clients et ton appétence. Tu accompagnes nos clients — directions générales, DSI, RSSI et métiers — dans la structuration, l'orchestration et la mise en œuvre de la cybergouvernance : Participer à la définition et à l'implémentation d'une stratégie de cybersécurité Réaliser des analyses de risques SSI sous Ebios RM Définir les KPI et tableaux de bord de suivi SSI Rédiger des corpus SSI (politiques générales de sécurité, procédures, processus) Mener des campagnes de sensibilisation des collaborateurs aux enjeux cyber Contribuer à la mise en place et au suivi d'un SMSI (ISO 27001/27002)

Compétences requises : Vous justifiez d’une expérience concluante de plusieurs années dans l’intégration de la sécurité dans les projets, dans la relation sécurité avec différents métiers. Une expérience en termes d’accompagnement sécurité des équipes commerciales est un plus (qualifications des attentes sécurité des prospects/clients, réponse sécurité à des appels d’offres, participation à des soutenances commerciales, etc.) Vous avez des compétences et de l’expérience dans les domaines suivants : Niveau 1 (indispensable) : o Compréhension des besoins métiers et de leurs impacts sur les aspects DICT et les exigences sécurité ; o Communication adaptée avec des populations hétérogènes sur leur sensibilisation / maturité sécurité ; o Réalisation d’analyses de risques cyber dans les projets (Méthode EBIOS RM ou ISO 27005). Niveau 2 (expertise) : Compréhension technique en : • API / Message broker, • Protocole d’authentification, • Chiffrement (en transit / au repos), • Vulnérabilités sécurité (i.e. : Top 10 OWASP) ; Sécurité dans le Cloud ; Applications juridiques et techniques du RGPD sur la protection des données à caractère personnel ; Définition de politiques et directives sécurité.

Je cherche pour un de mes client un Architecte Domaine Risques / Conformité / Juridique sur IDF Expérience : Min 8 ans Démarrage : ASAP Durée : 3 ans Localisation : Hybride IDF et Le Mans Présence : 3 jours sur site (non négociable) Expérience en assurance obligatoirement Contexte Intervention sur des domaines liés aux risques, conformité réglementaire et vie sociale, dans un contexte de transformation et de mise en conformité du SI. Missions Accompagner les projets sur les enjeux de conformité et risques numériques Définir les architectures cibles alignées avec les contraintes réglementaires Participer à la structuration du SI sur les aspects : Traçabilité Auditabilité Gouvernance des données Produire les dossiers d’architecture et participer aux comités Environnement technique APIs sécurisées Architectures orientées événements Azure (sécurité, conformité) BPM / automatisation des processus

Sous la supervision de la responsable d’audit interne, votre mission principale sera de conduire des missions d’audit sur l’ensemble des activités de l’AMF, avec une attention particulière portée aux enjeux de risques, de conformité et de systèmes d’information. Dans le respect des normes internationales relatives à la pratique professionnelle de l’audit interne, vous contribuerez à toutes les étapes du déroulé des missions d’audit : identification et analyse des risques, élaboration des programmes de travail, réalisation des missions, rédaction des rapports, formalisation des recommandations et collecte des plans d’action. Vous prendrez également en charge les missions suivantes : présentation des conclusions des missions réalisées auprès du Comité d’audit et des instances de l’AMF ; suivi régulier de la mise en œuvre des recommandations ; contribution à l’élaboration du plan d’audit ; participation à la mise à jour des procédures et à la production de documents de l’audit interne (ex. : rapport d’activité). Enfin, vous participerez à l’amélioration continue de la fonction d’audit interne via votre contribution à l’évolution des pratiques et des outils.

contexte : Dans le cadre des activités du CERT sous l'autorité du RSSI Groupe, le client recherche un consultant pour accompagner les équipes sur les sujets de sécurité des systèmes d'information, cybersécurité, risques ICT réglementaires et gouvernance. Missions principales : Détection et analyse des flux et comportements atypiques au sein du SI (applicatif et infrastructure) Investigation et analyse des incidents de sécurité Pilotage des actions de remédiation Participation aux activités de réponse à incident Contribution à la veille réglementaire (cybersécurité, protection des données, lutte contre la fraude) Accompagnement des sujets de gouvernance et de risques ICT

Missions : Piloter et coordonner les travaux avec la contribution du chef de projet DTPI et des chefs de projets MOE Animer et organiser les instances de pilotage et de gestion de projets avec l’équipe centrale, les MOAs et les métiers Contribuer à la construction et à la gestion du planning des différentes versions Contribuer à l’élaboration du planning et du plan de charge des ressources internes et externes GRC, en lien avec les autres responsables et chefs de projet du service Piloter et assurer la mise en œuvre des travaux dans le respect de la qualité, des coûts et des délais définis avec les intervenants, ainsi que des processus et normes en vigueur Conduire des réunions de travail et coordonner les parties prenantes du projet (MOAs, métiers, DTPI, fournisseurs externes, etc.) Préparer les supports pour les instances projet Réaliser les reportings et remonter les informations et points d’avancement à son responsable Assurer le suivi budgétaire et d’activité de l’ensemble des projets dans l’outil de suivi budgétaire et d’affectation des ressources Assurer la gestion des risques sur son périmètre Participer à l’animation de l’équipe Assurer le suivi budgétaire sur son périmètre

Dans le cadre du renforcement de son dispositif de Sécurité Financière, un acteur institutionnel majeur recherche un(e) Consultant(e) Senior spécialisé(e) en LCB-FT, KYC et Sanctions Financières. Contexte : La mission s’inscrit dans un programme de mise en conformité et d’adaptation aux évolutions réglementaires européennes en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT). L’objectif est d’accompagner les équipes Conformité et Sécurité Financière dans l’analyse, la structuration et la mise à jour de l’ensemble du corpus documentaire relatif aux dispositifs de contrôle et de conformité. Missions : Réaliser un état des lieux du dispositif documentaire existant (politiques, procédures, modes opératoires, contrôles) Analyser les impacts des nouvelles réglementations européennes et nationales sur les dispositifs en place Réaliser un diagnostic détaillé du dispositif existant et plan d’actions Identifier les écarts et formuler des recommandations d’évolution Rédiger ou mettre à jour les politiques, procédures et modes opératoires relatifs aux activités : KYC / Connaissance Client, LCB-FT, Sanctions financières et gel des avoirs Définir ou mettre à jour les contrôles de niveau 1 associés Formuler des préconisations d’évolution des outils de filtrage et de surveillance Participer aux ateliers métiers et aux instances de pilotage Assurer le transfert de compétences auprès des équipes internes

Nous recherchons un Architecte Domaine Risques / Conformité / Juridique pour intervenir dans un contexte de transformation et de mise en conformité du système d’information. La mission porte sur des domaines liés aux risques , à la conformité réglementaire et aux enjeux juridiques associés au SI. L’architecte accompagnera les projets dans la définition et la structuration d’architectures adaptées aux contraintes réglementaires, de sécurité et de gouvernance. Les principales responsabilités seront les suivantes : Accompagner les projets sur les enjeux de conformité, de risques numériques et de réglementation. Définir les architectures cibles en cohérence avec les contraintes métiers, techniques et réglementaires. Participer à la structuration du SI sur les aspects de traçabilité, d’auditabilité et de gouvernance des données. Produire les dossiers d’architecture nécessaires aux projets. Participer aux comités d’architecture et contribuer aux arbitrages structurants. Faire le lien entre les besoins métiers, les exigences de conformité et les solutions techniques.