Trouvez votre prochaine mission ou futur job IT.

MissionAu sein d'un grand compte du secteur bancaire, vous accompagnez le DPO Groupe dans la construction et le pilotage de la feuille de route Privacy 2030. Votre rôle consiste à structurer, cadrer et orchestrer les chantiers prioritaires liés à la protection des données personnelles, en collaboration étroite avec l'équipe Privacy déjà en place. Vous intervenez comme référent senior sur les sujets de conformité, d'approche par les risques et de conduite du changement, afin d'assurer une montée en maturité globale de l'organisation sur les enjeux RGPD et Privacy. ResponsabilitésCo‑construction de la feuille de route Privacy 2030 avec le DPO et l'équipe interne. Analyse de l'existant, identification des risques, priorisation des actions et définition des leviers de transformation. Pilotage des projets Privacy : cadrage, planification, suivi, reporting, arbitrages. Accompagnement des équipes métiers et IT dans la mise en œuvre opérationnelle des exigences Privacy. Contribution à la conduite du changement : communication, sensibilisation, diffusion des bonnes pratiques. Prise de hauteur stratégique pour orienter les décisions et structurer les trajectoires de conformité.

Le bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine) Les missions sont : - Accompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines, - Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles, - Réalisation des revues de sécurité des applications, - Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques - Participation à la mise en conformité des contrats fournisseurs pour l'annexe Sécurité.

📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.

Nous recherchons un(e) Expert(e) Sécurité des Données / DSPM pour rejoindre une équipe spécialisée dans la protection des données sensibles au sein d'un environnement SI complexe et multi entités. La mission consiste à assurer le déploiement, l'exploitation, l'optimisation et le maintien en condition opérationnelle d'une solution de Data Security Posture Management (DSPM). Vous contribuerez directement à la protection du patrimoine informationnel, à l'identification des risques d'exposition des données et à l'amélioration continue de la posture de sécurité. MissionsDéploiement et intégrationPiloter le déploiement d'une solution DSPM à l'échelle d'un grand groupe Intégrer de nouvelles entités, plateformes et sources de données Accompagner le raccordement de nouveaux environnements et services à la solution Contribuer à l'implémentation des solutions de sécurité dans le système d'information Sécurité et amélioration continueDéfinir, configurer et optimiser les règles de détection, de classification et de sécurisation des données Réaliser des analyses de sécurité sur les nouveaux services, fonctionnalités et évolutions de la solution Identifier les risques de fuite d'information, les données sensibles exposées et les accès excessifs Proposer des améliorations techniques pour renforcer la sécurité, la qualité de service et l'efficacité opérationnelle Participer à la mise en application de la politique de sécurité du système d'information Pilotage et gestion des risquesMaintenir et faire évoluer les tableaux de bord de pilotage de la solution Produire et suivre les indicateurs de performance et de risque : KPI et KRI Réaliser des analyses de risques de sécurité et participer aux plans de remédiation Effectuer des contrôles périodiques de sécurité de premier niveau Participer à l'instruction des demandes de dérogation à la politique de sécurité RUN, MCO et supportAssurer le maintien en condition opérationnelle et de sécurité de la plateforme DSPM Superviser les composants de sécurité concernés Prendre en charge le suivi, le diagnostic et la résolution des incidents et problèmes de niveaux 2 et 3 Participer aux installations, configurations, évolutions et opérations de maintenance Contribuer à la gestion des demandes de support en matière de protection des données Gouvernance et documentationParticiper aux audits internes et externes Mettre en œuvre les recommandations d'audit et les actions de mise en conformité Rédiger et mettre à jour les guides, standards, procédures et documentations de sécurité Assurer une veille active sur la sécurité des données, les solutions DSPM et les tendances cybersécurité Compétences attendues Expertise confirmée en architecture de sécurité et en sécurité des données, impérative pour la mission. Expérience confirmée en sécurité opérationnelle, exploitation de solutions de sécurité et activités RUN/MCO. Maîtrise d'une solution de DSPM ou d'une solution de découverte, classification et protection des données. Une expérience d'une solution de protection des données du marché est fortement appréciée. Bonne compréhension des infrastructures complexes, des systèmes d'information hybrides et des enjeux de sécurité associés. Connaissances fonctionnelles et techniques des environnements Microsoft Azure et Microsoft 365. Bonne connaissance des outils de gouvernance et de protection des données Microsoft, ainsi que des solutions SIEM. Compétences pratiques en scripting et automatisation, notamment avec PowerShell, Python et des outils d'orchestration de workflows. Capacité à définir des règles de détection, analyser des alertes, identifier des écarts de sécurité et piloter leur remédiation. Bonne maîtrise des sujets de gestion des accès, données sensibles, conformité, détection de fuites d'information et réduction de la surface d'exposition. Expérience de la production d'indicateurs de pilotage, de risque et de tableaux de bord de sécurité. Maîtrise des pratiques de documentation, de rédaction de standards et de participation aux audits de sécurité.

Afin de soutenir les projets de transformation digitale, nous recherchons un(e) Juriste IT / Droit des Technologies en statut indépendant / freelance. Rattaché(e) à la Direction Juridique, vous serez l'interlocuteur(trice) privilégié(e) des Directions Informatiques (DSI) pour sécuriser juridiquement l'ensemble des projets techniques, applicatifs et d'infrastructure. Vos responsabilités principales Négociation et rédaction contractuelle IT : Contrats d'intégration, de Tierce Maintenance Applicative (TMA), d'hébergement, d'infogérance et d'abonnements SaaS / Licences. Accords de confidentialité (NDA), prestations de conseil IT et contrats d'infrastructures Cloud. Accompagnement opérationnel des équipes DSI : Analyse des risques juridiques liés aux choix d'architectures et de solutions technologiques. Validation juridique des cahiers des charges et soutien lors du cadrage des projets. Conformité & Données personnelles (RGPD) : Analyse de la conformité RGPD sur les nouveaux outils et projets IT (Privacy by Design). Rédaction et mise à jour des clauses sous-traitants (DPA) et registres de traitement en lien avec les équipes techniques. Gestion des risques & Sécurité : Sensibilisation aux problématiques de propriété intellectuelle (Open Source, développements spécifiques). Assistance juridique en cas de précontentieux ou litige contractuel avec les éditeurs et prestataires IT.

Qui sommes-nous ? Fondé en 2023 par Florian Gironde et Maxime Bucaille, Anafi Consulting est un cabinet de conseil basé à Paris. Notre mission : rapprocher expertise technologique et valeurs humaines, en alliant innovation, excellence logicielle et inclusion. Nous accompagnons nos clients grands comptes dans leurs transformations sur plusieurs secteurs stratégiques : Finance : conformité réglementaire, gestion des risques, reporting. Télécommunications : infrastructures réseau, performance, sécurité. Technologies de l'information : développement applicatif, data, cloud, DevOps. Nucléaire : accompagnement de projets complexes et sécurisés. Nous recherchons un(e) Consultant(e) / Coach Python & API pour accompagner des équipes dans le développement et l'industrialisation d'APIs d'infrastructure. Votre mission sera à la fois technique et humaine : concevoir des solutions robustes tout en accompagnant les équipes dans l'adoption des meilleures pratiques de développement. À ce titre, vous êtes un(e) excellent(e) communicant(e) et pédagogue, capable de vulgariser des concepts techniques complexes et de diffuser efficacement les bonnes pratiques au sein d'un grand groupe. Plus qu'un(e) expert(e) technique, vous êtes un(e) facilitateur(trice), capable d'animer et de faire grandir une communauté aux niveaux de maturité variés. Vos missions principales Réaliser des code reviews et garantir la qualité du code Pratiquer le pair programming pour accompagner les équipes Concevoir, développer et déployer des APIs d'infrastructure (Python / FastAPI) Piloter et suivre la roadmap d'acculturation technique Intégrer et orchestrer les outils DevOps (Jenkins, Bitbucket ou équivalents) Mettre en place et maintenir des tests unitaires et stratégies de test Mettre en œuvre et piloter la qualité du code via des outils d'analyse statique (SonarQube ou équivalents) Former, coacher et accompagner la conduite du changement Promouvoir les pratiques CI/CD, qualité logicielle et DevSecOps

Contexte Au sein d'un grand groupe de télécommunications, le département dans lequel vous évoluez accompagne les clients dans l'adoption de l'intelligence artificielle et dans l'exploitation des API. Il a une double vocation : conseiller et accompagner les clients, du cadrage du besoin jusqu'à la mise en production, et concevoir et développer les API et les services d'IA qui permettent de concrétiser ces cas d'usage. Pilotage et chefferie de projet (environ 80 %) • Piloter de bout en bout des projets API et IA : cadrage, planification, budget, suivi des jalons, gestion des risques et reporting auprès des instances de gouvernance. • Recueillir et formaliser les besoins des clients, des partenaires et des équipes internes, puis construire la feuille de route et prioriser les cas d'usage. • Coordonner des équipes pluridisciplinaires (développeurs, data scientists, architectes, sécurité, juridique, produit) ainsi que des prestataires et des partenaires technologiques. • Animer le management des équipes projet : répartition de la charge, suivi de la performance, montée en compétences, rituels agiles. • Piloter les relations avec les fournisseurs et les sous-traitants : cahiers des charges, recettes, suivi contractuel et financier. • Définir et faire appliquer les standards d'API du Groupe (design, versioning, sécurité, observabilité), en cohérence avec les initiatives d'ouverture du réseau (par exemple CAMARA). • Garantir la sécurité, la conformité (RGPD, AI Act) et l'IA responsable dans l'ensemble des solutions livrées. • Piloter l'industrialisation des cas d'usage IA (MLOps / LLMOps) : déploiement, monitoring, qualité, maîtrise des coûts. • Accompagner les équipes produit, les partenaires et les développeurs : documentation, portail développeurs, support. • Assurer une veille sur l'écosystème API et IA et diffuser les bonnes pratiques. Maîtrise d'œuvre (environ 20 %) • Assurer la maîtrise d'œuvre technique de projets ciblés : choix d'architecture, spécifications techniques, revue de conception et de code. • Valider les solutions d'intégration de modèles d'IA et de LLM (agents, RAG, assistants, automatisation de parcours). • Contribuer à la qualité des livrables : tests, recette, mise en production, résolution des points techniques bloquants. • Intervenir ponctuellement en appui des équipes de développement sur les sujets les plus complexes.

À propos de la mission Afin de soutenir les projets de transformation digitale, nous recherchons un(e) Juriste IT / Droit des Technologies en statut indépendant / freelance. Rattaché(e) à la Direction Juridique, vous serez l'interlocuteur(trice) privilégié(e) des Directions Informatiques (DSI) pour sécuriser juridiquement l'ensemble des projets techniques, applicatifs et d'infrastructure. Vos responsabilités principales Négociation et rédaction contractuelle IT : Contrats d'intégration, de Tierce Maintenance Applicative (TMA), d'hébergement, d'infogérance et d'abonnements SaaS / Licences. Accords de confidentialité (NDA), prestations de conseil IT et contrats d'infrastructures Cloud. Accompagnement opérationnel des équipes DSI : Analyse des risques juridiques liés aux choix d'architectures et de solutions technologiques. Validation juridique des cahiers des charges et soutien lors du cadrage des projets. Conformité & Données personnelles (RGPD) : Analyse de la conformité RGPD sur les nouveaux outils et projets IT (Privacy by Design). Rédaction et mise à jour des clauses sous-traitants (DPA) et registres de traitement en lien avec les équipes techniques. Gestion des risques & Sécurité : Sensibilisation aux problématiques de propriété intellectuelle (Open Source, développements spécifiques). Assistance juridique en cas de précontentieux ou litige contractuel avec les éditeurs et prestataires IT.

L'équipe est chargée de la gestion transversale et globale des outils dédiés aux filières éolienne, solaire et hydraulique, en étroite collaboration avec Engie Digital et les systèmes d'information (SI) des différentes zones géographiques ; elle recherche actuellement un ingénieur plateforme de données (Data Platform Engineer). La mission s'effectuera au sein de l'équipe « Digital Delivery » ; elle consistera à soutenir la gouvernance des données ainsi que la gestion de la plateforme Databricks, et à piloter la migration des données depuis l'ancien « data lake » d'entreprise vers Databricks. Les objectifs de la mission sont les suivants : - Administrer et sécuriser la plateforme Databricks (gestion technique et opérationnelle) - Déployer et faire respecter la gouvernance des données appliquée à Databricks ainsi que les bonnes pratiques associées (structure du catalogue, organisation par domaines, règles d'accès et d'utilisation) - Piloter la migration des données depuis l'ancien « data lake » d'entreprise vers Databricks - Accompagner et soutenir les ingénieurs de données (data engineers) et les utilisateurs métiers (data citizens) dans l'utilisation de la plateforme - Intégrer les impératifs de cybersécurité, de conformité et de maîtrise des coûts dès la conception (« by design ») - Contribuer à la communauté informatique (échanges sur les bonnes pratiques, retours d'expérience, etc.) Activités principales : - Administration de la plateforme Databricks : administrer, surveiller et maintenir les espaces de travail (workspaces) Databricks (gestion technique et opérationnelle : espaces de travail, ressources de calcul, accès, coûts, sécurité, gestion des incidents) - Gouvernance des données sur Databricks : mettre en œuvre et faire évoluer le cadre de gouvernance des données sur la plateforme Databricks (structure du catalogue, organisation par domaines, règles d'accès, normes de nommage et de qualité) et garantir la conformité avec les politiques du Groupe - Migration depuis l'ancien « data lake » : piloter la migration des données de l'ancien « data lake » d'entreprise vers Databricks : évaluer le périmètre existant, définir l'architecture cible et la feuille de route, planifier et coordonner les vagues de migration avec les équipes « data », et sécuriser le basculement - Accompagnement et support des utilisateurs : accueillir et soutenir les nouveaux utilisateurs — des ingénieurs de données aux utilisateurs métiers — dans l'adoption de Databricks et l'application des bonnes pratiques ; Fournir de la documentation, du coaching et de la formation - DataOps sur Databricks : Concevoir et mettre en œuvre les pipelines permettant de promouvoir les actifs de données et le code entre les environnements Databricks (développement, test, production) et les catalogues, en utilisant l'intégration et le déploiement continus (CI/CD) basés sur Git ainsi que les outils natifs de Databricks (ex. : Databricks Asset Bundles), tout en encourageant l'adoption des pratiques DataOps au sein des équipes. - Veille technologique : Tester et évaluer les nouvelles fonctionnalités de Databricks (y compris les capacités d'IA) ainsi que les outils complémentaires, et recommander leur adoption. - Reporting et communication : Rendre compte de l'avancement de la plateforme et de la migration, et partager les meilleures pratiques ainsi que les retours d'expérience avec la communauté informatique. Principaux défis : • Adoption de la gouvernance : Amener les entités et les utilisateurs à adopter les normes définies en matière de catalogues, de domaines et d'accès, tout en garantissant une plateforme simple d'utilisation pour les utilisateurs métiers (« data citizens »). • Complexité de la migration : Migrer les données et les consommateurs de l'ancien « data lake » vers Databricks sans perturber les activités en cours, tout en préservant la qualité et la traçabilité (lignage) des données. • Équilibre entre exploitation (Run) et développement (Build) : Assurer la stabilité, la sécurité et la maîtrise des coûts de la plateforme tout en menant à bien la migration et en prenant en charge de nouveaux cas d'usage. Livrables attendus : ? Documentation sur la gouvernance et le modèle opérationnel : Structure des catalogues et des domaines, modèle d'accès, conventions de nommage et normes d'utilisation alignés sur les standards internes relatifs aux données et à l'IA. ? Plan de migration (de l'ancien data lake vers Databricks) et rapports d'avancement : Périmètre, priorisation, calendrier, risques et points de situation réguliers auprès des comités de pilotage. ? Supports d'intégration et de bonnes pratiques : Guides, modèles, architectures de référence (blueprints) et sessions de formation destinés aux ingénieurs de données et aux utilisateurs métiers. ? Rapports d'exploitation de la plateforme : Indicateurs de suivi, de coûts, de sécurité et de conformité de la plateforme Databricks.

Le client déploie une plateforme e-commerce sur Salesforce Commerce Cloud (B2C) pour plusieurs marques de son portefeuille. L'enjeu : bâtir un socle commun (architecture, composants, intégrations) tout en respectant l'identité, le catalogue et les parcours propres à chaque marque. Le chef de projet pilote le déploiement marque par marque, en lien avec les équipes du groupe, celles des marques et l'intégrateur. Missions Cadrer les besoins de chaque marque et arbitrer entre ce qui relève du socle commun et ce qui est spécifique Construire et tenir la roadmap de déploiement multi-marques (vagues, priorisation, dépendances) Piloter planning, budget et risques, au niveau programme comme au niveau de chaque lancement Animer la gouvernance : COPIL groupe, comités par marque, ateliers de cadrage Coordonner les parties prenantes : équipes digitales du groupe et des marques, intégrateur SFCC, UX/UI, et systèmes connectés (OMS, PIM, ERP, CRM, paiement, logistique) Gérer les spécificités locales : multi-sites, multi-langues, multi-devises, fiscalité, conformité (RGPD, cookies) Organiser la recette (socle et marques), suivre les anomalies, sécuriser les mises en production Assurer le reporting à la direction et le suivi de la performance post-lancement Capitaliser sur chaque déploiement pour accélérer les suivants (retours d'expérience, kit de lancement réutilisable) Livrables attendus Roadmap de déploiement et plan de projet par vague Matrice socle commun / spécificités marques Backlog priorisé et spécifications fonctionnelles Tableau de bord programme (avancement, budget, risques) Plans de recette et de mise en production par marque Comptes rendus de comités et bilans de fin de vague

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Objectif de la missionContexte de la mission : Dans un environnement assurance et protection sociale, la mission consiste à assurer une fonction de DPO externe mutualisé auprès de plusieurs entités disposant de leur propre organisation et de leurs propres obligations réglementaires. L'objectif est de piloter leur accompagnement en matière de conformité RGPD, de sécuriser les traitements de données personnelles, notamment sensibles, et de développer une gouvernance commune tout en préservant l'autonomie de chaque structure. La prestation est organisée au forfait et repose sur un accompagnement individualisé des entités, complété par des actions collectives de coordination et de sensibilisation. 1. Gouvernance RGPD et pilotage de la conformitéLe consultant intervient en qualité de DPO référent et assure les activités suivantes : • Prendre en charge les formalités de désignation auprès de la CNIL. • Évaluer et optimiser les dispositifs de conformité existants. • Définir et suivre les feuilles de route de mise en conformité RGPD. • Accompagner les directions et responsables métiers dans leurs obligations réglementaires. • Assurer un suivi individualisé des entités et organiser des actions communes lorsque cela est pertinent. • Garantir l'indépendance de la fonction DPO et respecter les procédures et outils déjà en place. 2. Gestion opérationnelle de la protection des donnéesLa mission couvre l'ensemble des principales obligations RGPD : • Tenue et actualisation des registres de traitements, en qualité de responsable de traitement ou de sous-traitant. • Gestion des demandes d'exercice des droits et de l'information des personnes concernées. • Gestion des violations de données personnelles et accompagnement des actions correctives. • Définition et suivi des durées de conservation et des règles de rétention. • Encadrement des transferts de données au sein et hors de l'Union européenne. • Analyse des contrats, clauses RGPD, avenants et obligations des sous-traitants. • Maintien de la documentation permettant de démontrer la conformité réglementaire. • Conseil sur les garanties de sécurité adaptées aux traitements et aux risques identifiés. 3. Coordination, conseil et sensibilisationLe consultant accompagne les différentes parties prenantes dans une logique de proximité et de mutualisation des expertises. Ses responsabilités comprennent : • Animer les échanges avec les directions, responsables métiers et référents locaux. • Organiser des réunions collectives sur les problématiques réglementaires communes. • Préparer et animer des sessions de sensibilisation à la protection des données. • Assurer une veille réglementaire et formuler des recommandations opérationnelles. • Traiter les sollicitations reçues via une messagerie dédiée et assurer un dispositif de contact téléphonique pour les urgences. • Participer aux bilans de prestation et au suivi des actions de conformité. 4. Expertises et prestations complémentairesUne capacité d'accompagnement sur les exigences du règlement DORA constituera un atout supplémentaire. Des prestations complémentaires pourront être réalisées à la demande, sur devis distinct, notamment : • Réalisation d'analyses d'impact relatives à la protection des données (AIPD / DPIA). • Audits de conformité des sous-traitants. Prestations demandéesLa mission porte principalement sur la prise en charge opérationnelle d'une fonction DPO externalisée, dans un environnement multi entités. Les principales responsabilités attendues sont : • Assurer la continuité et le pilotage du dispositif de conformité RGPD. • Conseiller les entités sur leurs obligations et leurs risques liés aux données personnelles. • Maintenir les registres, procédures, documents de conformité et plans d'action. • Coordonner les interventions auprès des différentes parties prenantes. • Structurer les actions de sensibilisation et de veille réglementaire. • Proposer des améliorations pragmatiques en tenant compte des contraintes et de la maturité de chaque entité. Secteur d'activité : Assurance, protection sociale et mutualité. Calendrier : Démarrage le 01/01/2027

Notre client, acteur industriel majeur recherche un Responsable Supply Chain Projet / SCM pour accompagner le pilotage de plusieurs programmes industriels complexes. La mission s'inscrit dans un environnement de fabrication de systèmes et d'équipements à forte exigence industrielle et qualité, avec une forte dimension de coordination entre les équipes internes et les sous-traitants. Le SCM intervient initialement aux côtés du responsable projet, puis prend progressivement le lead Supply Chain du programme. Vous êtes le référent Supply Chain du programme et assurez notamment : Le pilotage des approvisionnements et de la sous-traitance ; La coordination des équipes approvisionnement, ordonnancement et intégration ; La gestion des demandes de devis, lancements et paramètres dans SAP ; Le pilotage des fournisseurs et sous-traitants, avec déplacements ponctuels sur site si nécessaire ; Le suivi de la production, avec une attention particulière portée aux objectifs de coûts, qualité et délais ; Le pilotage des risques Supply Chain et le reporting d'avancement du programme ; La coordination transverse avec les différents interlocuteurs internes : production, qualité, achats, approvisionnement, intégration, etc. ; Le suivi de la conformité des produits et de la documentation associée : preuves de conformité, PV de tests, suivi de configuration, dossiers qualité ; La constitution et la présentation des dossiers de conformité en interne et auprès du client final ; Le suivi des opérations d'emballage, d'expédition et de livraison des équipements. Une expérience dans les secteurs Défense, Aéronautique, Naval, Ferroviaire ou autres industries à fortes exigences qualité sera particulièrement appréciée. Très bonne maîtrise de SAP ; Solide culture industrielle et Supply Chain ; Capacité à travailler en management transverse, sans lien hiérarchique ; Forte sensibilité à la qualité et à la conformité produit ; Capacité à exercer un véritable devoir d'alerte en cas de risque ou de non-conformité ; Autonomie, rigueur et capacité à structurer et piloter un programme ; Anglais professionnel apprécié. Le candidat devra être éligible à une procédure d'habilitation de sécurité et pouvoir, à terme, être habilité sur le niveau requis pour la mission.

Dans le cadre d'un programme de mise en conformité réglementaire, un établissement bancaire international recherche un(e) Business Analyst Senior spécialisé(e) dans le reporting réglementaire bancaire, avec une expertise reconnue sur le dispositif Bilan Titres. La mission consiste à accompagner la conception, l'évolution et le déploiement opérationnel du reporting, en assurant la bonne interprétation des exigences réglementaires, la couverture des besoins métiers et la fiabilité des données transmises aux autorités compétentes. Vos missionsAnalyser les exigences réglementaires européennes et françaises applicables au reporting Bilan Titres. Traduire les obligations réglementaires en besoins fonctionnels et métiers. Recueillir, formaliser et prioriser les besoins des équipes utilisatrices. Réaliser la cartographie et le mapping des données nécessaires à la production du reporting. Identifier les écarts entre les données disponibles, les règles de gestion existantes et les exigences réglementaires. Définir ou faire évoluer les règles fonctionnelles, les contrôles de qualité et les dispositifs de réconciliation. Piloter les évolutions fonctionnelles du dispositif de reporting en coordination avec les équipes IT et Data. Participer à la mise en conformité ainsi qu'au déploiement opérationnel du reporting Bilan Titres. Garantir la qualité, l'exhaustivité, la traçabilité et la cohérence des reportings produits avant transmission aux autorités. Coordonner les travaux entre les équipes Finance, Risques, Conformité, Data, Opérations et Informatique. Contribuer à la gouvernance des données : définition des responsabilités, documentation, qualité, lineage et contrôles. Préparer et animer les instances de suivi projet, ateliers métiers et comités avec les parties prenantes. Assurer le suivi des risques, dépendances, plans d'action et livrables liés au programme réglementaire.

Le besoin s'inscrit dans un contexte de convergence applicative avec migration de modules Back-Office vers Workspace IRM, construction de flux réglementaires et évolutions d'une solution couvrant les domaines Risques et Conformité. • Le client souhaite faire évoluer son écosystème ServiceNow et bénéficier d'une expertise sur le périmètre Integrated Risk Management (IRM). • La prestation peut également contribuer aux activités de support et d'évolution sur les modules ITSM et CSM du périmètre global de la plateforme. MISSIONS • Réaliser les activités de conception technique et fonctionnelle des solutions • Superviser et accompagner les implémentations IRM en cohérence avec les besoins métiers • Réaliser les développements standards sur les périmètres confiés • Conseiller et accompagner le client sur les choix de mise en œuvre • Contribuer aux activités de support et d'évolution sur les modules ITSM et CSM • Migrer des modules Back-Office vers l'environnement Workspace IRM • Construire des flux réglementaires • Faire évoluer une solution couvrant les domaines Risques et Conformité • Traiter les enjeux du RUN ◦ délais de traitement ◦ priorisation des sujets ◦ remontée d'alerte pour traitement des incidents ◦ suivi des alertes

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.