Trouvez votre prochaine mission ou futur job IT.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'un projet stratégique de transformation de sa gouvernance documentaire, nous recherchons un Chef de Projet Gouvernance Documentaire / GED capable de piloter une étude transverse, de challenger les pratiques existantes et de définir une trajectoire adaptée aux enjeux métiers et techniques. Concrètement, vous serez amené à : Réaliser un audit de l'existant : cartographier les usages, les espaces de stockage et les différents référentiels documentaires internes. Recueillir et formaliser les besoins auprès des directions, des équipes métiers, du service qualité et des interlocuteurs techniques. Animer des ateliers de cadrage afin d'identifier les problématiques, les attentes et les pistes d'amélioration. Étudier et comparer différents scénarios de gestion documentaire : serveurs de fichiers internes, SharePoint / Microsoft 365 ou solutions hybrides. Analyser les opportunités de mutualisation ou de séparation des référentiels documentaires, notamment ceux liés au SMI / ISO 27001 et à la documentation technique. Intégrer les enjeux de capitalisation des connaissances, d'intranet et de diffusion de l'information. Formaliser des recommandations argumentées, présenter les scénarios et accompagner les parties prenantes dans leurs arbitrages. Construire une feuille de route opérationnelle, avec les orientations et les étapes nécessaires à la transformation. Votre valeur ajoutée ? Faire le lien entre les besoins métiers, les contraintes techniques et les décisions stratégiques. Le terrain de jeu ? Vous évoluerez dans un environnement mêlant infrastructures IT, gestion documentaire et gouvernance de l'information. Gestion documentaire / GED : référentiels documentaires, organisation de l'information, gestion et structuration des contenus. Microsoft 365 / SharePoint : analyse des possibilités de centralisation, de collaboration et de partage documentaire. Infrastructures de stockage : serveurs de fichiers internes, espaces partagés et architectures hybrides. Gouvernance documentaire : gestion des accès, classification, cohérence et organisation des référentiels. Qualité & sécurité : environnement SMI, exigences ISO 27001 et maîtrise des informations documentées. Knowledge Management : bases de connaissances, intranet et outils de capitalisation. Méthodologies : audit, cartographie de l'existant, analyse comparative, ateliers de cadrage et élaboration de trajectoires. Le profil que nous recherchons : Vous disposez d'une expérience confirmée en gestion de projets transverses, idéalement sur des sujets de gouvernance documentaire, GED ou transformation des environnements collaboratifs. Vous maîtrisez les phases d'audit, de recueil des besoins, de cadrage fonctionnel et d'analyse de scénarios. Vous savez interagir aussi bien avec une direction qu'avec des équipes métiers, qualité et techniques. Vous possédez une solide culture IT vous permettant de comprendre les enjeux des serveurs de fichiers, de SharePoint / Microsoft 365 et des solutions de gestion documentaire. Vous êtes capable de challenger plusieurs options technologiques, sans privilégier systématiquement une solution. Vous savez produire des livrables structurés, des recommandations argumentées et des feuilles de route réalistes. Vous faites preuve d'autonomie, de rigueur, d'écoute et d'une véritable posture de conseil. Un vrai plus ? Une expérience autour des référentiels ISO 27001 / SMI, des intranets, des bases de connaissances ou de projets de transformation documentaire. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 600 € et 650 € HT (selon votre expertise) Lieu : Bry-sur-Marne (94) Démarrage : ASAP Durée : 6 à 7 mois Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

En tant Coordinateur Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Accompagner le client dans la sécurisation de son système • Définir, mettre à jour et piloter la roadmap sécurité • Suivre la gouvernance et d'en déployer les mesures de protections associées • Contribuer à l'amélioration des processus de sécurité • Coordonner, suivre et gérer une équipe sécurité en assurant sa montée en compétence • Garantir une continuité opérationnelle tous les jours ouvrés de l'année • Connaitre et faire appliquer les processus et exigences de sécurité • Participer aux audits de sécurité • Piloter et suivre la conformité sécurité du projet • Gérer les incidents de sécurité • Respecter les engagements contractuels et le respect des livraisons (qualité, planning) • Réaliser le reporting des activités sécurité • Participer aux réunions contractuelles (COPIL) • Organiser les Revues de Direction Sécurité avec le Client • Piloter la sécurité et suivre la performance des processus (tableaux de bord) • Obtenir et maintenir les accréditations de sécurité des composants sensibles • Promouvoir la sécurité au sein du service et sensibiliser les équipes • Contribuer au développement d'offres, de propositions commerciales. • Garantir les engagements contractuels et la satisfaction client Référence de l'offre : hawiym96m1

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Dans le cadre du déploiement d'un programme de cybersécurité Groupe, nous recherchons un Consultant en Cybersécurité Gouvernance afin d'accompagner les équipes dans la compréhension, la mise en œuvre et le suivi des exigences de sécurité. Le consultant interviendra en coordination avec les différentes équipes techniques et métiers pour évaluer le niveau de maturité du déploiement des exigences cyber, collecter et analyser les preuves de conformité et garantir leur bonne application. Il sera également chargé d'assurer le suivi des actions dans ServiceNow, de challenger les équipes sur l'avancement des dispositifs, de piloter des mini-projets transverses et de produire des synthèses et reportings permettant de suivre la progression du programme de cybersécurité.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

📅 Démarrage : ASAP 📄 Mission longue durée Dans le cadre du renforcement de son département Sécurité Opérationnelle, notre client recherche un Chef de Projet PMO pour accompagner le pilotage de projets stratégiques, la gouvernance des activités et le suivi des enjeux de risques et de conformité. Vos missions Piloter et coordonner les projets et initiatives SecOps Suivre les feuilles de route et le portefeuille de projets Organiser les instances de gouvernance et assurer le reporting Consolider les plannings, jalons, risques et dépendances Assurer le suivi des plans d'actions issus des audits et contrôles Coordonner les différents contributeurs et faciliter les échanges entre les équipes Participer aux sujets de conformité et de maîtrise des risques Produire les indicateurs et tableaux de bord à destination du management

Pour le compte d'un grand groupe industriel international, nous recherchons un(e) Architecte Senior ArcGIS Enterprise pour réaliser l'audit complet, la définition de la gouvernance et la feuille de route de transformation de sa plateforme SIG d'entreprise. La plateforme actuelle (basée sur les technologies Esri) est utilisée par plusieurs entités et domaines métiers. L'enjeu dépasse la simple administration technique : il s'agit d'optimiser l'organisation des données, les processus de publication, la sécurité et d'établir une architecture cible pérenne sous la supervision du Delivery & Operations Manager et en lien avec l'hébergeur. Découpage & Deroulé de la MissionPhase 1 — Audit, Recommandations & Feuille de Route : Diagnostic & Audit : Évaluation complète de l'environnement ArcGIS Enterprise (Portal, Server, Data Store, Web Adaptors, Géodatabases multi-utilisateurs). Identification des risques, de la dette technique et évaluation des pratiques d'exploitation. Architecture & Supervision : Analyse des performances, du monitoring, de la disponibilité et définition des principes d'architecture cible. Gouvernance des Données : Analyse de l'organisation des géodatabases et des services publiés. Définition d'un cadre de gouvernance et de standards de publication pour un environnement multi-entités. Livrables Phase 1 : Rapport d'audit, évaluation de la maturité, architecture cible, recommandations priorisées et plan d'action / feuille de route à court, moyen et long terme. Phase 2 — Accompagnement & Suivi du Plan d'Action : Accompagnement à l'exécution du plan d'action et cadrage des chantiers prioritaires. Rôle de conseil et garant de la cohérence vis-à-vis de la trajectoire cible. Suivi périodique, notes complémentaires et rapport de clôture.

Bonjour, je recherche pour l'un de mes clients un(e) architecte sécurité chargé(e) de garantir la conformité et la cohérence des architectures de sécurité des projets et applications. Vous accompagnerez les équipes dès le cadrage, définirez les exigences de sécurité et concevrez les solutions adaptées aux environnements cloud, applicatifs et API. Vous réaliserez également les revues d'architecture de sécurité, gérerez les écarts et accompagnerez les plans de remédiation des vulnérabilités. Le rôle combine expertise technique, gouvernance SSI et accompagnement des équipes. Skills : Security Architecture - Cloud - IAM - API Security N'hésitez pas à revenir vers moi pour des informations complémentaires.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Dans le cadre d'un programme de transformation de son système d'information, un grand groupe recherche un Architecte SI Senior pour accompagner plusieurs projets structurants et renforcer la cohérence de son architecture applicative et technique. La mission s'inscrit dans un environnement SI complexe, composé à la fois d'applications historiques et de solutions modernes. Vos principales missionsEn tant qu'Architecte SI transverse, vous interviendrez notamment sur : La définition et le challenge des architectures fonctionnelles, applicatives et techniques ; L'accompagnement de projets autour d'un CRM Microsoft Dynamics 365 ; Des problématiques liées aux centres de contacts et aux parcours omnicanaux ; La définition des principes d'intégration avec le SI existant ; La conception des flux, API et contrats d'interface ; L'analyse des impacts sur le patrimoine applicatif ; L'accompagnement des métiers et des équipes projets dans la traduction des besoins en solutions SI ; Le challenge des solutions proposées par les éditeurs et intégrateurs ; La formalisation et l'argumentation des choix d'architecture ; La contribution à la trajectoire d'évolution et de rationalisation du SI ; La participation à la définition de bonnes pratiques autour des nouveaux usages de l'IA dans les processus de développement. Vous pourrez également être sollicité sur d'autres projets nécessitant une expertise d'architecture transverse. Architecture fonctionnelle et applicativeVous serez amené à : Recueillir et challenger les besoins métiers ; Participer à la définition des architectures fonctionnelles cibles ; Concevoir les architectures applicatives et les interactions entre composants ; Identifier les impacts des nouvelles solutions sur l'existant ; Définir les responsabilités entre CRM, solutions de relation client, applications métiers et autres composants du SI ; Construire différents scénarios d'architecture et analyser leurs avantages, contraintes et risques ; Participer aux choix structurants concernant les solutions et architectures. Architecture d'intégrationVous interviendrez également sur : La définition des principes d'intégration ; La conception des API et contrats d'interface ; La définition et la documentation des flux inter-applicatifs ; Les problématiques d'intégration synchrone et asynchrone ; Le découplage des applications et la maîtrise des dépendances ; Les enjeux de performance, disponibilité, sécurité et exploitabilité. Gouvernance et documentationVous contribuerez à : Produire et maintenir les dossiers d'architecture ; Participer aux revues et instances d'architecture ; Documenter les décisions structurantes et leurs justifications ; Produire les cartographies, schémas et modèles nécessaires ; Garantir la cohérence entre les différents projets et composants du SI ; Accompagner les équipes dans la mise en œuvre des décisions d'architecture. Les livrables pourront notamment inclure des dossiers d'architecture, DAT, DEX, cartographies, dossiers d'interfaces, spécifications d'API, ADR et modélisations UML ou de données.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Objectif de la missionContexte de la mission : Dans un environnement assurance et protection sociale, la mission consiste à assurer une fonction de DPO externe mutualisé auprès de plusieurs entités disposant de leur propre organisation et de leurs propres obligations réglementaires. L'objectif est de piloter leur accompagnement en matière de conformité RGPD, de sécuriser les traitements de données personnelles, notamment sensibles, et de développer une gouvernance commune tout en préservant l'autonomie de chaque structure. La prestation est organisée au forfait et repose sur un accompagnement individualisé des entités, complété par des actions collectives de coordination et de sensibilisation. 1. Gouvernance RGPD et pilotage de la conformitéLe consultant intervient en qualité de DPO référent et assure les activités suivantes : • Prendre en charge les formalités de désignation auprès de la CNIL. • Évaluer et optimiser les dispositifs de conformité existants. • Définir et suivre les feuilles de route de mise en conformité RGPD. • Accompagner les directions et responsables métiers dans leurs obligations réglementaires. • Assurer un suivi individualisé des entités et organiser des actions communes lorsque cela est pertinent. • Garantir l'indépendance de la fonction DPO et respecter les procédures et outils déjà en place. 2. Gestion opérationnelle de la protection des donnéesLa mission couvre l'ensemble des principales obligations RGPD : • Tenue et actualisation des registres de traitements, en qualité de responsable de traitement ou de sous-traitant. • Gestion des demandes d'exercice des droits et de l'information des personnes concernées. • Gestion des violations de données personnelles et accompagnement des actions correctives. • Définition et suivi des durées de conservation et des règles de rétention. • Encadrement des transferts de données au sein et hors de l'Union européenne. • Analyse des contrats, clauses RGPD, avenants et obligations des sous-traitants. • Maintien de la documentation permettant de démontrer la conformité réglementaire. • Conseil sur les garanties de sécurité adaptées aux traitements et aux risques identifiés. 3. Coordination, conseil et sensibilisationLe consultant accompagne les différentes parties prenantes dans une logique de proximité et de mutualisation des expertises. Ses responsabilités comprennent : • Animer les échanges avec les directions, responsables métiers et référents locaux. • Organiser des réunions collectives sur les problématiques réglementaires communes. • Préparer et animer des sessions de sensibilisation à la protection des données. • Assurer une veille réglementaire et formuler des recommandations opérationnelles. • Traiter les sollicitations reçues via une messagerie dédiée et assurer un dispositif de contact téléphonique pour les urgences. • Participer aux bilans de prestation et au suivi des actions de conformité. 4. Expertises et prestations complémentairesUne capacité d'accompagnement sur les exigences du règlement DORA constituera un atout supplémentaire. Des prestations complémentaires pourront être réalisées à la demande, sur devis distinct, notamment : • Réalisation d'analyses d'impact relatives à la protection des données (AIPD / DPIA). • Audits de conformité des sous-traitants. Prestations demandéesLa mission porte principalement sur la prise en charge opérationnelle d'une fonction DPO externalisée, dans un environnement multi entités. Les principales responsabilités attendues sont : • Assurer la continuité et le pilotage du dispositif de conformité RGPD. • Conseiller les entités sur leurs obligations et leurs risques liés aux données personnelles. • Maintenir les registres, procédures, documents de conformité et plans d'action. • Coordonner les interventions auprès des différentes parties prenantes. • Structurer les actions de sensibilisation et de veille réglementaire. • Proposer des améliorations pragmatiques en tenant compte des contraintes et de la maturité de chaque entité. Secteur d'activité : Assurance, protection sociale et mutualité. Calendrier : Démarrage le 01/01/2027

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.