Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de ses équipes, notre client, grand compte du secteur bancaire, recherche un(e) Analyste Technology Risk Management pour intégrer une équipe en charge de la gestion des risques technologiques et cyber. Au sein de l'équipe Global Technology Risk Management, vous interviendrez sur la supervision des risques IT et cyber des différents métiers et contribuerez à la réalisation des contrôles de niveau 2. Vos principales responsabilités seront les suivantes : Participer à la définition et à la diffusion de la gouvernance, des stratégies, des cadres et des politiques de gestion des risques technologiques et de contrôle ; Identifier, évaluer, mesurer et suivre les risques technologiques en prenant en compte les impacts métiers, les menaces et les vulnérabilités ; Évaluer la criticité des actifs technologiques en coordination avec les équipes IT ; Réaliser des contrôles de niveau 2 et assurer une revue indépendante des dispositifs et choix opérés par les équipes informatiques ; Analyser l'efficacité et la conformité des dispositifs de maîtrise des risques et formaliser les constats et recommandations ; Veiller au respect des exigences réglementaires et des politiques internes applicables ; Contribuer au reporting des risques technologiques auprès du management et des instances de gouvernance ; Accompagner les équipes métiers et IT en apportant conseil, méthodologie et sensibilisation sur les enjeux de gestion des risques ; Participer à l'amélioration continue du dispositif de contrôle et de gestion des risques technologiques ; Contribuer au développement d'une culture commune autour de la gestion des risques IT et cyber. L'objectif de la mission est de renforcer le dispositif de maîtrise des risques technologiques, d'accompagner les métiers dans l'identification et le traitement de leurs risques et de contribuer à l'évolution du cadre de contrôle de l'entreprise.

Mission de l'équipe : L'équipe Global Operations recherche un consultant OPC (Operational Permanent Controller) afin de renforcer les activités de contrôle permanent, de gestion des incidents opérationnels et d'amélioration de la qualité des données de contrôle. La mission s'inscrit dans un contexte de renforcement du dispositif de contrôle permanent et d'optimisation du référentiel de contrôle Global Operations. Elle vise à améliorer la gestion des Broker Claims, fiabiliser les incidents opérationnels et corriger les incohérences de données identifiées dans RISK 360 avant la campagne RCSA 2026. L'intervention s'articule autour de deux axes principaux. 1. Gestion des Broker Claims et des incidents opérationnels Le consultant sera en charge d'accompagner les équipes Operations dans le suivi et l'amélioration de la gestion des Broker Claims ainsi que de certains incidents opérationnels. Les principales responsabilités seront les suivantes : · Analyser les incidents opérationnels actuels et historiques afin d'en évaluer les causes racines, les impacts et la qualité des informations disponibles. · Remettre en question les analyses existantes lorsque cela est nécessaire afin de renforcer la fiabilité des dossiers d'incidents. · Documenter les analyses réalisées et contribuer à l'amélioration de la qualité documentaire. · Partager les bonnes pratiques avec les équipes Operations afin d'améliorer durablement la qualité des données et des analyses. · Définir avec les équipes cibles une organisation plus efficace permettant de fluidifier le processus de gestion des incidents et de réduire les activités de contrôle OPC. 2. Fiabilisation des données et du référentiel RISK 360 À la suite de la migration vers RISK 360 et de la campagne RCSA 2025, plusieurs anomalies de données et de mapping ont été identifiées sur les objets de contrôle permanent. La mission consiste à identifier, analyser et corriger ces incohérences afin de garantir la qualité des données avant la campagne RCSA 2026. Les activités couvriront notamment : · Identifier les anomalies de mapping entre les incidents opérationnels, contrôles, procédures, dispositifs de contrôle et objets associés. · Réaliser les opérations de nettoyage et de fiabilisation des données. · Garantir la cohérence des allocations RCSA Global Operations. · Contribuer à l'amélioration du référentiel de contrôle permanent. · Participer à la sécurisation de l'utilisation de RISK 360 comme outil de contrôle permanent du Groupe.

Dans le cadre du renforcement de son dispositif de maîtrise des risques technologiques et de cybersécurité, une société internationale spécialisée dans la gestion d'actifs recherche un Consultant IT Risk & Cybersécurité. Le consultant contribuera à la gouvernance des risques IT, à la sécurisation des projets, au contrôle de la conformité des applications ainsi qu'au suivi des risques opérationnels et des plans de remédiation. Responsabilités principalesGouvernance des risques IT et cybersécuritéConduire les analyses de risques IT et sécurité dans le respect de la politique de gestion des risques. Identifier, évaluer et formaliser les vulnérabilités, les menaces et leurs impacts potentiels. Définir les mesures de réduction des risques et suivre la mise en œuvre des actions correctives. Faire évoluer et maintenir les méthodologies, référentiels et outils de gestion des risques. Déployer et faire appliquer les politiques, standards et bonnes pratiques de sécurité au sein de l'entité. Accompagnement et sécurisation des projetsApporter une expertise en matière de risques IT et de cybersécurité aux équipes projets. Définir des stratégies de mitigation adaptées aux risques identifiés. Intégrer les exigences de sécurité dès les phases de conception, dans une démarche « Security by Design ». S'assurer de la conformité des projets avec les politiques et exigences de sécurité en vigueur. Examiner les fiches de sécurité des applications du périmètre. Contrôler la conformité des applications avec le socle de sécurité applicative. Émettre des recommandations et accompagner les équipes dans leur mise en œuvre. Suivi des risques opérationnels et conformitéRéaliser les revues périodiques des risques sur les périmètres attribués. Alimenter et maintenir à jour le registre des risques IT. Piloter l'avancement des plans de remédiation et assurer le suivi des actions associées. Réaliser des audits de sécurité et des évaluations de risques auprès des fournisseurs, prestataires et partenaires. Identifier et maîtriser les risques liés aux tiers et à la chaîne d'approvisionnement. Suivre les écarts de conformité jusqu'à leur résolution.

Pour le compte d'un grand compte du secteur bancaire, nous recherchons un consultant senior afin de rejoindre une task force dédiée à la clôture de recommandations en matière de Privacy. Dans un contexte de volume important de recommandations à traiter, le consultant aura pour principales missions de : Piloter la mise en œuvre et la clôture des recommandations Privacy les plus structurantes ; Contribuer directement à la réalisation des recommandations et à la production des livrables associés ; Suivre l'avancement des actions et coordonner les différents contributeurs ; Produire les livrables nécessaires à la clôture des recommandations dans les délais impartis ; Participer au suivi et au reporting de l'activité auprès des parties prenantes.

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.

Intégré(e) à la direction des risques d'un établissement bancaire de premier plan, vous rejoignez une équipe chargée de surveiller et de piloter l'ensemble des expositions au risque : contrepartie, marché, pays, portefeuille et opérationnel. Au quotidien, vous produisez les résultats de portefeuille à partir des données issues du Front Office, dans le respect des référentiels comptables applicables aux activités de Banking Book et de Trading Book. Vous décryptez les écarts de valorisation (MtM) en croisant l'évolution des marchés, les positions détenues et les nouvelles opérations enregistrées. Vous prenez également en charge le calcul des principaux indicateurs de risque de marché (VaR et scénarios de stress) et vous veillez au respect des limites et seuils d'alerte fixés, en documentant les écarts observés. En fin de mois, vous participez au rapprochement entre le résultat comptable et le résultat de gestion, sur les différents référentiels normatifs (normes françaises et IFRS), et vous contribuez à la préparation du support destiné au Comité de Pricing. Vous consolidez enfin les résultats de clôture mensuelle en intégrant les ajustements et réserves liés au consensus de marché. Au-delà de ces travaux récurrents, vous êtes associé(e) aux projets d'évolution portés par le service, avec un rôle actif dans l'automatisation et la fiabilisation des traitements, ainsi que dans la recette des développements livrés sur les outils.

Contexte : Dans le cadre de l'amélioration et de l'évolution des services Digital Workplace, notre client recherche un Chef de Projet confirmé pour piloter des projets opérationnels transverses et contribuer au pilotage des activités de support IT et de téléphonie mobile. Le consultant interviendra dans un environnement hybride Run/Projet, avec un fort enjeu de modernisation des processus, d'amélioration de l'expérience utilisateur et de convergence des activités. Missions principales : · Piloter les projets liés au renouvellement et à l'évolution des services de téléphonie mobile. · Piloter les appels d'offres, la collecte et l'analyse des données, les transitions de marchés et la mise en place de la gouvernance. · Piloter le marché de transmission Data sur les équipements vidéo et assurer le suivi financier et de consommation. · Réaliser des audits des services et mettre en place des tableaux de bord de suivi. · Cadrer et coordonner le projet de renouvellement de l'outil de gestion de flotte mobile. · Piloter le plan de renouvellement du parc de téléphonie mobile. · Mettre en œuvre le plan d'exploitation du management des devices dans Intune. · Piloter le Run, la gouvernance des marchés et le plan d'amélioration continue. · Contribuer aux appels d'offres et aux transitions du marché d'infogérance support Hotline et Proximité. · Cadrer les besoins, mettre en œuvre les services et assurer le suivi opérationnel des activités de support. · Piloter les audits liés notamment à la gestion des matériels, aux inventaires, aux opérations spéciales et aux déménagements. · Faire évoluer les processus et les services dans l'outil ITSM. · Définir les besoins, organiser les recettes et mettre en place les tableaux de bord et rapports d'activité. Livrables attendus : · Dossiers d'appels d'offres et supports de gouvernance des marchés. · Tableaux de bord financiers, de consommation et d'activité. · Synthèses et rapports d'audit. · Cahiers de besoins et dossiers de recette ITSM. · Plans de renouvellement et de gestion du parc. · Supports de suivi et de pilotage des activités Run/Projet.

Nous recherchons un(e) Data Scientist spécialisé(e) en LCB-FT (Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme) pour intervenir au sein d'un environnement bancaire. Vous rejoindrez une équipe Data travaillant sur des problématiques de détection et de prévention des risques financiers, avec une forte utilisation de Dataiku. MissionsAnalyser et exploiter des données liées aux problématiques LCB-FT afin d'identifier des comportements ou transactions à risque. Concevoir, développer et optimiser des modèles statistiques et Machine Learning pour la détection d'anomalies et de signaux de fraude/blanchiment. Préparer, transformer et fiabiliser les données nécessaires aux analyses et à la modélisation. Développer et industrialiser les traitements et modèles dans Dataiku DSS. Évaluer la performance des modèles et contribuer à leur amélioration continue. Collaborer avec les équipes Data, Risques, Conformité et Métiers afin de traduire les enjeux LCB-FT en solutions Data. Participer à la documentation, au suivi et à la mise en production des modèles développés.

Mission de l'équipe : Dans le cadre d'un chantier visant à sécuriser la trajectoire de performance de l'activité Protection sur le périmètre France, la mission intervient sur la revue des allocations de coûts et la construction d'une vision complète du cost to serve. Deux objectifs principaux sont poursuivis : Revoir et challenger les allocations par métier sur le périmètre concerné. Déterminer un cost to serve complet intégrant coûts et commissions, afin d'identifier les services rémunérés par les commissions, de contribuer à la revue de leur classification comptable et d'évaluer les impacts sur la rentabilité IFRS 17.

ContexteDans le cadre du processus d'acquisition, les politiques de sécurité, processus et contrôles d'une grande société de gestion d'actifs ont été passés en revue au regard des politiques de sécurité et des tolérances au risque d'un groupe bancaire majeur, conduisant à l'identification de constats. Un plan de traitement des risques a été défini afin de sécuriser l'infrastructure IT de la société cible jusqu'à sa migration dans le système d'information du groupe acquéreur. MissionsPiloter le plan de traitement des risques en assurant le suivi auprès de chaque responsable d'action afin de garantir la remédiation

Mission de l'équipe : Dans le cadre d'un programme international pluriannuel de transformation AML/CTF, les équipes IT et Compliance déploient une solution globale de surveillance afin de renforcer le dispositif de lutte contre le blanchiment et le financement du terrorisme et de répondre aux exigences réglementaires. Le programme couvre plusieurs régions, notamment l'EMEA, l'APAC et les Amériques. La mission s'intègre au domaine Financial Security / AML en charge de cette transformation et intervient spécifiquement auprès de la ligne métier Global Markets. L'objectif est de renforcer les capacités fonctionnelles et analytiques des équipes existantes, dans un contexte d'exigences réglementaires croissantes, de développement des contrôles pilotés par la donnée et de transformation continue des dispositifs de Transaction Monitoring et de couverture des risques. Prestations demandées : La mission interviendra en tant que Senior Business Analyst à forte orientation Data afin d'accompagner le programme AML/CTF sur le périmètre Global Markets. Les principales responsabilités attendues sont les suivantes : · Accompagner fonctionnellement le programme de transformation AML/CTF sur le périmètre Global Markets. · Renforcer les capacités d'analyse des équipes dans un environnement fortement orienté données. · Exploiter la donnée afin de produire de la Business Intelligence et de créer de la valeur pour le domaine AML. · Contribuer aux travaux relatifs aux KPI et au reporting. · Accompagner l'évolution des contrôles fondés sur la donnée. · Contribuer à la transformation des dispositifs de Transaction Monitoring et de couverture des risques. · Assurer une communication claire avec les différentes parties prenantes. · Produire et maintenir une documentation fonctionnelle de qualité. Secteur d'activité : Banque / Services financiers / Global Markets Calendrier : du 01/10/2026 au 30/09/2027 Profil du candidat : · Seniorité : Senior · Expertises : Business Analysis, Data Analysis, AML/CTF, Transaction Monitoring, KPI, Reporting, Business Intelligence

Mission de l'équipe : Dans le cadre de la gestion des plateformes externes rattachées au périmètre Global Banking, la mission vise à assurer le suivi opérationnel des risques IT et des tiers sur l'ensemble du cycle de vie des plateformes. L'objectif est de sécuriser leur conformité, leur gouvernance et le suivi des risques associés, depuis les travaux contractuels et TPRM jusqu'aux recertifications, recommandations de sécurité, plans d'action fournisseurs et dispositifs de continuité IT. 1. Suivi contractuel et Third Party Risk Management La mission prendra en charge les activités de suivi contractuel et de gestion des risques tiers relatives aux différentes plateformes. Les travaux porteront notamment sur : • Le suivi des contrats, notamment des clauses DORA et IT. • L'initiation et la complétion des processus TPRM, incluant IAF, SRAQ et RAF. • La définition et, le cas échéant, la reconduction des Risk Cards. • La rédaction des stratégies de sortie pour les plateformes classées IR3 / IR4. 2. Gouvernance et cycle de vie des plateformes Le consultant interviendra sur l'onboarding et le maintien en conformité des plateformes dans les référentiels concernés. Les principales activités comprendront : • L'onboarding dans les référentiels d'architecture GoldenApp et ABACUS. • Les recertifications dans ABACUS. • La revue des données dans RISK360. • Le rôle de SPOC plateforme pour le traitement des demandes ad hoc des différentes équipes. 3. Suivi des risques IT et recommandations de sécurité La mission assurera également le pilotage des sujets de risque et de sécurité associés aux fournisseurs et plateformes. Les travaux comprendront : • La rédaction et la présentation des CMAT pour les plateformes identifiées RED, selon notamment le niveau COS et le type de Cloud, avec réalisation de l'IT Check List. • Le suivi des recommandations IG relatives aux fournisseurs P3 / P4. • Le suivi des Pentests, BCP, événements majeurs fournisseurs, revues TPTRM et SSD. • Le pilotage rapproché des roadmaps et plans d'action associés. • Le suivi jusqu'à clôture des recommandations émises par AppSec. 4. Accès et continuité IT Le consultant contribuera enfin aux dispositifs récurrents de contrôle et de continuité des plateformes. Les activités porteront notamment sur : • Les revues trimestrielles des accès MYIAM. • La complétion des formulaires IT Continuity, notamment AIA / SCR. • La vérification de la présence des enregistrements lorsque le périmètre est éligible. Prestations demandées La mission interviendra principalement sur les activités suivantes : • Piloter le dispositif TPRM relatif aux plateformes externes. • Assurer le suivi contractuel des exigences DORA et IT. • Piloter les onboardings et recertifications dans les référentiels concernés. • Suivre les risques IT, recommandations de sécurité et plans d'action fournisseurs. • Maintenir et fiabiliser les informations de risque dans RISK360. • Assurer le suivi des dispositifs de continuité IT et des revues d'accès. • Coordonner les différentes parties prenantes en qualité de SPOC des plateformes. Secteur d'activité : Banque / Global Banking Calendrier : du 01/10/2026 au 30/09/2027

Objectif de la mission La mission vise à accompagner la sécurisation des usages, solutions et architectures d'Intelligence Artificielle à travers une approche combinant expertise technique en sécurité IA, accompagnement des projets, gouvernance des risques et contribution à la stratégie Cyber & IA. Le consultant interviendra en transverse auprès des équipes sécurité, Data & IA, technologie, infrastructure et métiers, ainsi qu'avec les acteurs de sécurité de première et deuxième ligne de défense. L'intervention s'articule autour de trois piliers majeurs. 1. Expertise technique & sécurité de l'IA Le consultant apportera son expertise sur l'identification, l'analyse et la maîtrise des risques spécifiques aux technologies d'IA et de Machine Learning. Les principales responsabilités seront les suivantes : • Réaliser des analyses de risques et des travaux de Threat Modeling appliqués aux environnements IA. • Identifier les principales menaces spécifiques à l'IA : Data Poisoning, Model Evasion, Model Theft, Prompt Injection, ainsi que les autres risques Cyber & IA pertinents. • S'appuyer sur les référentiels du marché pour structurer l'analyse des risques et les mesures de sécurité associées. • Définir des patterns d'architecture sécurisés permettant d'intégrer les technologies d'IA au système d'information. • Identifier et recommander les techniques de remédiation adaptées aux risques identifiés. • Participer à l'évaluation technique et sécurité des solutions IA. • Apporter une expertise spécifique sur la sécurité des architectures agentiques. • Assurer une veille technologique sur les évolutions de l'IA et produire les premières analyses de risques associées aux nouvelles solutions. • Proposer, lorsque cela est pertinent, des démarches permettant d'anticiper l'émergence de nouvelles technologies et leurs impacts en matière de sécurité. 2. Accompagnement sécurité des projets IA Le consultant accompagnera les projets métiers, techniques et de sécurisation de l'IA selon une approche Security by Design, depuis leur cadrage jusqu'à leur implémentation. Les principales activités comprendront : • Accompagner les projets dès leur phase de cadrage en appliquant la démarche et le framework de sécurité IA. • Réaliser les analyses de risques nécessaires aux projets. • Définir les exigences et mesures de sécurité à intégrer aux architectures et solutions. • Être l'interlocuteur opérationnel sécurité IT des équipes projets. • Collaborer avec les acteurs de sécurité LoD1 et LoD2. • Prendre en compte les enjeux de gouvernance, de conformité et de risques liés à l'IA. • Traduire les exigences réglementaires ou de sécurité en contrôles techniques opérationnels. • Intégrer les exigences liées notamment à l'AI Act européen. • Participer à l'évaluation des risques liés aux fournisseurs et solutions IA externes dans une logique Third Party AI Risk. Le consultant devra disposer d'une maîtrise des principaux mécanismes de protection associés aux environnements IA, notamment filtrage IA, IAM, MLOps, LLMOps, validation de modèles, MCP et API. 3. Stratégie, gouvernance & roadmap Sécurité IA Le consultant contribuera également aux travaux structurants permettant d'industrialiser et de pérenniser la sécurité de l'IA au sein de l'organisation. Les responsabilités comprendront notamment : • Participer à l'élaboration et au suivi de la roadmap stratégique Cyber & IA. • Contribuer à la définition du modèle d'accompagnement sécurité des projets IA. • Participer à la rédaction et à l'évolution des standards de sécurité IA. • Contribuer aux directives et procédures encadrant l'usage de l'IA. • Participer à la définition du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l'entreprise. • Assurer l'articulation entre les enjeux techniques, les exigences de sécurité, la gouvernance des risques et les contraintes réglementaires. Prestations demandées La mission nécessite un profil senior capable d'intervenir aussi bien sur les dimensions techniques que sur les problématiques de gouvernance et d'accompagnement des projets. Les principales compétences attendues sont : • Expertise approfondie en sécurité de l'IA et du Machine Learning. • Expertise en architecture sécurité IA & Cyber. • Expertise spécifique sur les architectures agentiques. • Maîtrise des risques Cyber associés aux technologies IA. • Maîtrise des mécanismes de sécurité applicative, de cryptographie et d'IAM. • Maîtrise des démarches d'intégration de la sécurité dans les projets. • Réalisation d'analyses de risques et définition des exigences et mesures de sécurité. • Expertise en gouvernance, conformité et risques Cyber & IA. • Capacité à traduire des exigences réglementaires en contrôles techniques de sécurité. • Capacité à accompagner des interlocuteurs techniques, sécurité, Data & IA, infrastructure et métiers. • Excellente capacité de vulgarisation auprès de populations non techniques. • Très bonne capacité de rédaction, de synthèse et de restitution auprès du Top Management. • Excellente posture relationnelle et capacité à agir comme facilitateur entre les différentes parties prenantes.

Contexte : Nous recherchons un Chef de Projet IT Sénior pour prendre en charge le pilotage opérationnel d'un ou plusieurs projets stratégiques au service de la DSI et de l'entreprise. Vous assurerez la conduite des projets confiés de bout en bout, depuis les phases de cadrage jusqu'à la mise en production, en coordonnant l'ensemble des parties prenantes métiers, IT et partenaires externes. Vous garantirez l'atteinte des objectifs en matière de périmètre, qualité, coûts, délais et maîtrise des risques. Évoluant dans un environnement organisé en partie en mode produit, vous maîtriserez les principes Agile ainsi que les principaux frameworks de passage à l'échelle, notamment SAFe. Vous contribuerez également à l'amélioration continue des pratiques de gestion de projet, de gouvernance IT et de pilotage de portefeuille, afin de soutenir la performance et la transformation du système d'information. Missions principales : · Pilotage opérationnel d'un ou plusieurs projets stratégiques · Conduite des projets de bout en bout, du cadrage à la mise en production · Coordination des parties prenantes métiers, IT et partenaires externes · Garantie de l'atteinte des objectifs en périmètre, qualité, coûts, délais et maîtrise des risques · Contribution à l'amélioration continue des pratiques de gestion de projet, gouvernance IT et pilotage portefeuille Profil recherché : · Nous recherchons un profil avec plus de 9 ans d'expérience en gestion de projet IT. · Vous êtes reconnu(e) pour votre expertise en Gestion projet Agile (Scrum & Kanban), votre maîtrise de JIRA et votre expérience en Transformation Cloud PAAS. · Vous avez une solide expérience dans la gestion de planning, budget et risques, la définition d'organisation et de comités de pilotage. · Vous savez faire preuve de négociation, de synthèse et d'imagination pour mener à bien vos projets. · Une connaissance des enjeux de résilience multi-cloud, d'infrastructure et d'amélioration de la qualité de service, ainsi que du CRM Référentiel client serait un plus.

Mission de l'équipe : Au sein du Centre d'Expertise en charge de la gouvernance des prestations intellectuelles, l'équipe pilote et sécurise l'ensemble du cycle de vie contractuel, depuis l'expression du besoin et la demande d'achat jusqu'au suivi d'exécution, au renouvellement ou à la clôture de la prestation. Le Contract Manager accompagne les IT Owners dans la gestion de leurs relations contractuelles. Il intervient en coordination avec les équipes IT, les opérationnels, le Sourcing DSI, le Procurement Groupe et le CIO Office afin de garantir la conformité des engagements, la qualité des livrables et la performance des prestataires. La mission vise également à homogénéiser les pratiques entre les différents dispositifs, à contribuer au déploiement de la stratégie de sourcing et à assurer un pilotage transparent au moyen de KPI, de SLA et de tableaux de bord consolidés. 1. Cadrage des besoins et lancement des appels d'offres Le Contract Manager intervient dès la phase de cadrage afin de sécuriser la demande d'achat et la préparation du RFP. Ses responsabilités comprennent notamment : · Recueillir et formaliser les besoins des équipes IT et des métiers. · Vérifier la validation du Business Case avant le lancement de la consultation. · Coordonner les échanges avec le Centre d'Expertise, le représentant Sourcing et les équipes Procurement. · Contribuer à la rédaction du cahier des charges en intégrant les contraintes techniques, opérationnelles et contractuelles. · Définir la grille d'évaluation des offres en cohérence avec les enjeux et les objectifs du RFP. · Organiser et animer les réunions de validation avec les donneurs d'ordre. · Accompagner les donneurs d'ordre dans la réalisation des processus TPTRM et DPA. 2. Contractualisation et sécurisation des engagements Le Contract Manager contribue à définir un cadre contractuel adapté à la nature, aux risques et aux objectifs de chaque prestation. Il intervient notamment pour : · Conseiller les parties prenantes sur le choix du mode de prestation, notamment entre engagement unitaire et engagement au forfait. · Définir les jalons contractuels, les obligations des parties et les indicateurs de suivi. · Contribuer à la rédaction des contrats et de leurs annexes opérationnelles et financières. · Intégrer les contraintes liées aux processus TPTRM, DPA et Risk Assessment. · Définir les KPI, les SLA et les modalités de gouvernance permettant de mesurer la performance de la prestation. · Maintenir à jour les documents contractuels dans un référentiel partagé. · Sécuriser la complétude et la validation des documents avant le démarrage de chaque prestation. 3. Pilotage de l'exécution et de la performance des prestataires Le Contract Manager assure un suivi régulier des prestations en proximité avec les experts IT, les opérationnels et les responsables de dispositifs. Ses principales responsabilités sont les suivantes : · Organiser les points mensuels avec les référents des prestations et les parties prenantes. · Évaluer la qualité et la conformité des livrables, le respect des délais ainsi que la satisfaction des utilisateurs. · Challenger les prestataires sur leurs engagements, leur niveau de service et leurs plans d'amélioration. · Suivre les évolutions de staffing et de destaffing au sein des différents dispositifs. · S'assurer du suivi de la consommation budgétaire en cohérence avec les annexes financières des contrats. · Coordonner le suivi budgétaire et les processus de facturation avec le CIO Office. · Contrôler l'application du RACI, identifier les éventuelles incohérences et proposer des actions correctrices. · Participer aux comités fournisseurs existants et mettre en place les comitologies manquantes. · Alimenter le cockpit de pilotage du Contract Management. · Suivre les compétences et les technologies mobilisées au sein des dispositifs. · Veiller à l'homogénéité des pratiques de gouvernance et de suivi contractuel. 4. Reporting, renouvellement et clôture des prestations Le Contract Manager assure la visibilité nécessaire à la prise de décision et prépare les différentes échéances contractuelles. Il est notamment chargé de : · Produire et maintenir à jour les tableaux de bord de suivi contractuel. · Consolider les KPI, les SLA, les risques, les budgets et les éléments de gouvernance. · Présenter un reporting mensuel aux parties prenantes. · Réaliser le bilan complet des prestations en matière de qualité, de coûts, de délais et de satisfaction. · Préparer les décisions de renouvellement, de reconduction ou de lancement d'un nouvel appel d'offres. · Identifier les axes d'amélioration permettant de réduire les risques contractuels et d'optimiser les coûts. Le succès de la mission sera notamment évalué sur le respect des jalons et des budgets, la conformité des livrables, la satisfaction des parties prenantes et la réduction des risques contractuels. Prestations demandées : La mission devra prendre en charge les activités suivantes : · Piloter le cycle de vie contractuel des prestations intellectuelles, de la demande d'achat jusqu'à la clôture. · Accompagner les IT Owners dans la gestion de leurs relations contractuelles. · Préparer et sécuriser les appels d'offres, les contrats et les annexes associées. · Coordonner les processus TPTRM, DPA et Risk Assessment. · Piloter la performance des prestataires à travers des KPI, des SLA et des instances de gouvernance. · Suivre la qualité des livrables, les budgets, les ressources et les risques. · Produire les tableaux de bord et le reporting mensuel du Contract Management. · Contribuer à l'harmonisation des pratiques et au déploiement de la stratégie de sourcing.

Contexte :Dans le cadre d'un projet de carve-out, notre client recherche un Acheteur IT Senior spécialisé en séparation contractuelle afin d'accompagner la Direction des Achats dans l'analyse, la séparation et la sécurisation d'un portefeuille de contrats IT et d'achats indirects. La mission porte principalement sur l'analyse des impacts contractuels liés à la séparation d'activités : identification des contrats concernés, analyse de leur transférabilité, duplication des volumes, renégociation avec les fournisseurs et lancement de nouveaux appels d'offres. Le consultant travaillera en étroite collaboration avec les équipes Achats, Juridique, Finance, DSI, métiers et conseils externes. Il s'appuiera sur la cartographie des contrats déjà réalisée par le PMO et les cabinets de conseil afin de conduire ses analyses et de définir les scénarios de séparation. Missions principales :Exploiter la cartographie des contrats IT et identifier les risques contractuels, opérationnels et financiers. Définir les scénarios de séparation pour chaque contrat en coordination avec la DSI et la Direction des Achats. Préparer et piloter les négociations avec les fournisseurs. Organiser le transfert, la duplication ou la renégociation des contrats. Lancer et piloter les appels d'offres pour les besoins non couverts par les contrats existants. Définir une stratégie de séparation adaptée à chaque fournisseur. Accompagner les instances de gouvernance sur les sujets Achats. Intervenir ponctuellement sur d'autres catégories d'achats, notamment les achats indirects. Piloter le suivi des négociations et respecter les échéances du projet. Assurer un reporting régulier de l'avancement. Livrables attendus :Registre des fournisseurs concernés. Analyse des clauses contractuelles critiques. Matrice des risques. Plan de séparation contractuelle. Stratégie par fournisseur. Dossiers d'appels d'offres : cahier des charges, grille d'évaluation, etc. Planning détaillé de mise en œuvre. Tableau de suivi des négociations. Dossiers de décision pour les instances de gouvernance. Reporting hebdomadaire d'avancement.