Trouvez votre prochaine mission ou futur job IT.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins métiers liés aux paiements (SEPA, SWIFT, virements). Rédiger les spécifications fonctionnelles détaillées et les User Stories en anglais. Définir les critères d'acceptation et assurer la bonne compréhension des besoins par les équipes techniques. Participer à la refonte des solutions de Cash Management, notamment sur l'acquisition et le contrôle des flux de paiements. Préparer les scénarios de tests fonctionnels et créer les jeux de données et fichiers de tests (XML). Exécuter les tests fonctionnels, identifier les anomalies et assurer leur suivi. Rédiger et maintenir la documentation de tests (Test Book, Feature Files Gherkin, rapports de tests). Collaborer étroitement avec les équipes métiers, les développeurs et le Technical Lead dans un contexte international. Participer aux cérémonies Agile/Scrum et assurer le rôle de référent fonctionnel au sein de l'équipe. Suivre l'avancement des travaux et remonter les éventuels risques fonctionnels et techniques. Environnement technique / fonctionnel : Cash Management, Paiements, ISO 20022, SEPA, SWIFT, XML, SQL, JIRA, Gherkin, Agile/Scrum.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

📅 Démarrage : ASAP 📄 Mission longue durée Dans le cadre du renforcement de son département Sécurité Opérationnelle, notre client recherche un Chef de Projet PMO pour accompagner le pilotage de projets stratégiques, la gouvernance des activités et le suivi des enjeux de risques et de conformité. Vos missions Piloter et coordonner les projets et initiatives SecOps Suivre les feuilles de route et le portefeuille de projets Organiser les instances de gouvernance et assurer le reporting Consolider les plannings, jalons, risques et dépendances Assurer le suivi des plans d'actions issus des audits et contrôles Coordonner les différents contributeurs et faciliter les échanges entre les équipes Participer aux sujets de conformité et de maîtrise des risques Produire les indicateurs et tableaux de bord à destination du management

Dans le cadre du renforcement de la maîtrise des risques technologiques et cyber, vous interviendrez sur un périmètre délégué en apportant votre expertise en TRM et en cybersécurité. Vous contribuerez à la définition des politiques de sécurité, au pilotage de la feuille de route SSI et à l'accompagnement des équipes sur les enjeux de gouvernance et de protection des données. Vos missions comprendront l'identification et l'évaluation des risques, la réalisation de contrôles permanents de niveau 2, la contribution aux audits et revues de sécurité ainsi que le suivi des plans de remédiation. Vous participerez également aux actions de sensibilisation et à l'amélioration continue des dispositifs de maîtrise des risques.

MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,

Dans le cadre d'un programme de transformation Cloud et de migration d'infrastructures vers AWS, nous recherchons un Expert AWS spécialisé en sécurité, gouvernance et conformité Cloud. Le consultant interviendra au sein d'un environnement technique complexe et international afin de garantir la conformité et la sécurisation des infrastructures AWS lors des différentes vagues de migration. Définir et formaliser les règles de mise en conformité Déployer et configurer les dispositifs de conformité sur AWS. Accompagner les vagues de migration des infrastructures vers AWS. Réaliser les tests de validation des mises en conformité. Identifier les écarts et proposer les actions correctives. Rédiger la documentation technique et d'exploitation. Collaborer avec les équipes Cloud et migration dans un environnement international.

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

Bonjour, Nous recherchons pour notre client grand compte un Juriste conformité RIA et RGPD : droit du numérique, senior Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5580 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA) et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.). Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier. Participer à la mise en conformité au RIA de différentes directions du groupe dans un périmètre défini, en suivant les méthodes et procédures définies (suivi des projets IA, évaluation de la conformité des SIA et accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédiger la documentation de conformité requise). Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre. Sensibiliser les équipes métier et techniques relevant du périmètre. Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions du groupe pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO (suivi des traitements, évaluation de la conformité et accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc.). Accompagner le passage des processus vers l'outil logiciel du service ainsi que le déploiement de l'outil au public interne concerné. Rédaction de notes d'analyse, de présentations synthétiques et/ou documentation utile sur des thèmes/questions juridiques liés à son périmètre. Rédaction d'AIPD liées à son périmètre (collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis par l'entreprise sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivi de la progression et de la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations / mesures à mettre en place). Livrables attendus Il n'est pas attendu d'autres livrables que ceux qu'implique la prestation : compléter le registre des systèmes d'IA (conformité RIA) ou registre des traitements de données (conformité RGPD), ainsi que les comptes rendus de réunions, ou, dans le logiciel Dastra, la rédaction des analyses et demandes de remédiations liés à ces systèmes d'IA ou traitements de données personnelles.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Quel profil est recherché ici : Renfort pour la Design Authority IA : le cadre normatif IA et la gouvernance IA. Le Groupe s'est doté en octobre 2024 d'un cadre normatif IA que l'ensemble des filiales, dont Crédit Agricole Assurances, doivent décliner sur leur périmètre. Ce cadre normatif est entré en vigueur en été 2025. Dans ce contexte, au sein de la Direction DATA & IA, le poste de Design Authority IA est introduit pour assurer la conformité des systèmes IA et la gouvernance IA à l'échelle du groupe. Les livrables sont : - Programme de formation IA formalisé et déployé à l'échelle du Groupe ; - Inventaire complet et actualisé des systèmes IA avec évaluation de conformité ; - Pilotage continu de la conformité des systèmes IA au sein du Groupe avec tableaux de bord et indicateurs ; - Exercices de contrôle périodique réalisés avec rapports d'audit et plans d'action ; - Reportings réguliers produits et transmis à la Direction DATA & IA et à la direction Numérique et Marketing Client. Les missions sont les suivantes : - Concevoir et déployer le plan de formation IA à l'échelle du Groupe couvrant tous les collaborateurs, niveaux et profils sur les risques IA, IA responsable et conformité IA en coordination avec la DRH, DMO, IFCAM, ; - Maintenir et faire évoluer le site intranet et SharePoint de la Design Authority IA ; - Produire et animer les communications et interventions pédagogiques sur la gouvernance IA ; - Animer et coordonner la communauté IA via les relais de chaque BU/SU et entités internationales ; - Concevoir et mettre à jour la note de procédure de gouvernance IA en versions FR/EN ; - Définir et documenter la politique IA Agentique ; - Piloter et animer les comités de gouvernance ; - Sélectionner et déployer l'outillage de gouvernance IA ; - Coordonner et supporter les relais IA des BU/SU, entités et international ; - Interfacer et aligner avec le DAIA; - Produire et transmettre les reportings à la direction Numérique et Marketing Client ; - Recenser et évaluer l'ensemble des systèmes IA en lien avec le réseau Relais IA ; - Concevoir et faire évoluer la grille d'évaluation des systèmes IA ; - Instruire et émettre des avis de conformité IA avant passage en production en coordination avec les parties prenantes régaliennes (ARC, SSI, DPO, DMO, etc.) ; - Vérifier et assurer la conformité continue de tous les systèmes IA en production aux normes IA Groupe. Les compétences requises : - Planifier, organiser et piloter les différentes phases des projets de gouvernance IA ; - Identifier, analyser et gérer les risques potentiels des initiatives IA ; - Communiquer et vulgariser les concepts complexes de gouvernance IA auprès des parties prenantes, équipes techniques et métiers.

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

Bonjour, Nous recherchons un(e) Consultant(e) SAP GRC / Autorisations Senior pour un client basé à Castres : Contexte : Intervention au sein du Centre d'Excellence ERP France dans le cadre d'un programme international de déploiement de SAP S/4HANA 2023 Private Cloud. La mission s'inscrit dans la transformation des filiales internationales du groupe avec le remplacement de l'ERP existant par SAP S/4HANA. Le consultant interviendra comme co-référent applicatif sur le domaine GRC / Autorisations. Tâches : Animation des ateliers de Gap Analysis Participation aux ateliers d'intégration avec les différents domaines SAP Recueil et challenge des besoins métiers Conception et évolution du Core Model GRC Rédaction des spécifications fonctionnelles générales et détaillées Paramétrage SAP GRC / Autorisations Participation aux tests d'intégration et aux phases UAT Support aux utilisateurs pendant les phases de recette Préparation et suivi des activités de cutover Participation aux instances de pilotage projet et reporting d'avancement

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Master Plan PMO senior. Vous intervenez au cœur d'une direction de transformation technologique et d'architecture. Votre rôle : garantir que chaque évolution de plateforme et chaque investissement technologique restent alignés avec la feuille de route d'architecture à long terme. Vos missions : - Valider avec les architectes fonctionnels les évolutions des blueprints et mener des analyses d'impact sur l'écosystème global. - Traduire les orientations stratégiques de la direction en mises à jour du Master Plan, pour une intégration fluide par les équipes opérationnelles. - Détecter les risques structurels quand une évolution s'écarte du Master Plan et alerter le management sur les écarts de conception ou de stratégie. - Animer et piloter le comité d'autorité de conception (Design Authority) : préparation et présentation des supports de décision. - Accompagner les équipes d'une task force KYC dans le déploiement sécurisé de technologies agentiques au sein du processus existant. - Construire des cadres de gouvernance et des outils de synthèse pour la décision des dirigeants. Vous êtes recruté en CDI cadre chez Ingéniance et rejoignez notre communauté d'experts. Ref : O-ORVYG

Dans le cadre de projets réglementaires et de conformité menés au sein d'un acteur majeur de l'assurance, nous recherchons un Chef de projet senior Réglementaire / Conformité. La mission porte sur la mise en œuvre de nouvelles exigences réglementaires dans le domaine de l'assurance de personnes, notamment sur les activités d'assurance collective. Les projets pourront concerner la protection des données, la protection de la clientèle, le devoir de conseil, la conformité ACPR, la LCB-FT ou encore les évolutions réglementaires en santé, prévoyance et retraite collective. Le consultant intégrera une équipe transverse et travaillera avec les directions métier, juridiques, conformité, sécurité, protection des données et IT. Il devra être rapidement autonome et capable de prendre en charge ses sujets avec un accompagnement limité.

Au sein du Centre d'Expertise ServiceNow, vous prenez en charge les évolutions d'une plateforme riche : ITSM, SPM, APM, CMDB, ITOM, GRC, SecOps et une quinzaine d'applications custom. Vos missions Transformer les besoins métier en solutions au plus proche du standard, avec les Business Analysts et Process Owners Rédiger les stories techniques et présenter les solutions aux architectes Accompagner les développeurs (Paris et offshore) jusqu'à l'acceptation, et les faire monter en compétences Développer vous-même si besoin

Mission à deux volets. D'une part, un appui direct au référent interne Résilience sur le RUN (gestion de crise et continuité d'activité), avec une posture senior orientée pilotage et gouvernance, afin de renforcer la structuration des activités et la capacité à porter les sujets à un niveau direction. D'autre part, le pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience. Volet RUN — gestion de crise et continuité d'activité • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique : priorisation, suivi, planification • Mettre en place et suivre les indicateurs de pilotage • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire les supports destinés aux instances de gouvernance : COMOP, COPIL, CODIR • Porter les sujets auprès des directions : alerte, arbitrage, conviction • Structurer un reporting régulier, clair et synthétique Volet pilotage — conformité DORA • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers liés à la résilience IT et cyber • Structurer et suivre les feuilles de route : continuité, reprise, sauvegarde • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA Exigences DORA à décliner • Mise en place d'un cadre de gouvernance de la résilience ICT : rôles, responsabilités, supervision • Définition et maintien des stratégies de continuité : RTO / RPO, BCP, DRP • Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration • Organisation et pilotage des tests de résilience : exercices de crise, tests de continuité et de reprise • Exploitation des résultats et mise en œuvre des plans d'amélioration • Démarche d'amélioration continue avec suivi des remédiations et reporting Responsabilités de chef de projet • Définir le planning et les livrables, piloter les chantiers dans le respect des coûts, délais et qualité • Produire et suivre les indicateurs de performance • Assurer le suivi des risques et les escalades, animer les instances de gouvernance • Assurer la coordination transverse et conduire le changement • Anticiper les impacts sur le RUN et gérer les adhérences inter-projets