Trouvez votre prochaine mission ou futur job IT.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Au sein d'une équipe dédiée à la gestion des risques technologiques et cyber d'une banque d'investissement, le consultant accompagnera le responsable Technology Risk Management dans la supervision des risques IT des différents métiers et la réalisation des contrôles permanents de niveau 2. Il contribuera à définir et communiquer les politiques, stratégies et cadres de gouvernance des risques, à identifier, évaluer, mesurer et suivre les risques technologiques, ainsi qu'à déterminer la criticité des actifs en collaboration avec les équipes informatiques. Il assurera une revue indépendante et documentée des dispositifs de maîtrise des risques, veillera au respect des exigences réglementaires et des référentiels de sécurité, suivra les plans de remédiation et produira les reportings destinés à la direction. Il participera également à la sensibilisation des équipes et à l'amélioration continue de la culture du risque et du cadre de contrôle interne.

Contexte Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans. Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d'accompagner l'équipe . L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité. La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d'action Groupe. Missions principales Le consultant interviendra notamment pour : Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2. Identifier et formaliser les écarts et non-conformités. Construire les plans d'action permettant de traiter les écarts identifiés. Rationaliser les différents plans d'action locaux et Groupe. Assurer le suivi de leur avancement. Définir et mettre en place des KPI de conformité DORA au niveau Groupe. Construire des tableaux de bord et dispositifs de reporting. Consolider les informations provenant des différentes entités. Assurer un suivi outillé de la conformité. Mettre en place un dispositif pérenne de RUN afin d'inscrire le suivi de la conformité DORA dans la durée. Compétences et expertises recherchées Compétences clés : Sécurité des systèmes d'information. Gestion des risques informatiques / risques IT. Gouvernance et conformité SSI. Bonne connaissance des réglementations applicables au secteur bancaire. Connaissance de DORA. Évaluation de conformité et identification des écarts. Construction et suivi de plans de remédiation. Définition et suivi de KPI. Reporting et tableaux de bord. Capacité à consolider des informations provenant de plusieurs entités. Dimension SSI / risques Au-delà de DORA, le profil attendu correspond à un consultant capable d'accompagner les métiers et projets sur l'identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques. Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu'une connaissance du secteur bancaire et des réglementations, notamment DORA. Le CDC prévoit notamment des activités d'analyse de risques SSI, de définition des exigences de sécurité et d'accompagnement des projets sur les problématiques de sécurité.

ContexteLe bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). MissionsAccompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l'annexe Sécurité

Contexte : Dans le cadre du renforcement de son dispositif de contrôle et de gestion des risques IT, notre client recherche un Consultant Risques IT & Contrôle Interne pour rejoindre l'équipe Contrôles et Risques. Vous interviendrez en étroite collaboration avec l'ensemble de la DSI dans un environnement agile à l'échelle basé sur le framework SAFe. La mission vise à garantir le respect de la politique de conformité, de contrôle et de gestion des risques IT, ainsi que sa déclinaison opérationnelle au sein de la DSI. Missions principales : · Participer à la mise à jour et à la fiabilisation de la cartographie des risques opérationnels. · Assurer la bonne exécution des audits et contrôles auxquels la DSI est sollicitée. · Piloter la mise en œuvre des actions de remédiation liées aux non-conformités. · Piloter la réalisation des contrôles de premier niveau par les équipes de la DSI. · Veiller au respect des processus de déclaration et de suivi des incidents de risque opérationnel. · Mener des actions de sensibilisation et de communication sur les risques IT auprès des équipes de la DSI. · Assurer une veille réglementaire sur les sujets IT. · Contribuer au développement de l'automatisation des contrôles et à l'utilisation de l'IA. · Piloter la mise à jour du corpus documentaire IT. · Accompagner les différents contributeurs et assurer le suivi de l'avancement des sujets. · Participer à des sujets transverses DSI en fonction des besoins et de l'actualité. Livrables attendus : · Cartographie des risques opérationnels mise à jour. · Suivi des audits, contrôles et plans de remédiation. · Reporting sur les contrôles de premier niveau et les incidents de risques opérationnels. · Actions et supports de sensibilisation aux risques IT. · Veille réglementaire sur le périmètre IT. · Contributions aux projets d'automatisation des contrôles et d'utilisation de l'IA. · Corpus documentaire IT mis à jour. · Reporting d'avancement des différents sujets pilotés.

Contexte Les projets informatiques conduits en cycle en V, en mode itératif ou selon une approche hybride nécessitent un pilotage structuré, des trajectoires réalistes et des livrables de gouvernance adaptés aux exigences du client. Mission Structurer ou améliorer le dispositif de pilotage du projet, sécuriser la planification et fournir aux équipes et décideurs les outils nécessaires au suivi de l'avancement, des capacités, des risques et des dépendances. Activités principales • Conseiller sur le choix de la méthode projet et sa déclinaison organisationnelle. • Élaborer la feuille de route, le macro-planning et le planning détaillé. • Analyser le chemin critique, les dépendances et la capacité disponible. • Définir des KPI automatisés et des tableaux de bord de suivi. • Structurer la gestion des risques et tenir le registre associé. • Produire une charte d'équipe, une matrice des rôles et responsabilités et les supports de gouvernance.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins métiers liés aux paiements (SEPA, SWIFT, virements). Rédiger les spécifications fonctionnelles détaillées et les User Stories en anglais. Définir les critères d'acceptation et assurer la bonne compréhension des besoins par les équipes techniques. Participer à la refonte des solutions de Cash Management, notamment sur l'acquisition et le contrôle des flux de paiements. Préparer les scénarios de tests fonctionnels et créer les jeux de données et fichiers de tests (XML). Exécuter les tests fonctionnels, identifier les anomalies et assurer leur suivi. Rédiger et maintenir la documentation de tests (Test Book, Feature Files Gherkin, rapports de tests). Collaborer étroitement avec les équipes métiers, les développeurs et le Technical Lead dans un contexte international. Participer aux cérémonies Agile/Scrum et assurer le rôle de référent fonctionnel au sein de l'équipe. Suivre l'avancement des travaux et remonter les éventuels risques fonctionnels et techniques. Environnement technique / fonctionnel : Cash Management, Paiements, ISO 20022, SEPA, SWIFT, XML, SQL, JIRA, Gherkin, Agile/Scrum.

Description de la missionDans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principalesGouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Responsabilités et activités de la mission1. Gouvernance de la Sécurité IT & du Risque IT Réaliser des analyses de risques IT et sécurité dans le strict respect de la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités Optimiser et maintenir les cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT Déployer et faire appliquer les pratiques et standards de sécurité du groupe financier international au sein de l'entité 2. Support & Conseil aux Projets Définir des stratégies de mitigation des risques pour les projets de gestion d'actifs et faire respecter les exigences de la politique « IT Risk & Cybersécurité » afin de garantir une mise en production sécurisée Intégrer les exigences de sécurité directement dans les projets pour assurer une approche « Security by Design » Revoir les fiches de sécurité des applications dans son périmètre afin de s'assurer de leur conformité avec le baseline de sécurité applicative

Responsabilités et Activités de la MissionGouvernance de la Sécurité Informatique et des Risques IT Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. Accompagnement et Conseil sur les Projets Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception). Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). Suivi des Risques Opérationnels et Conformité Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain). Reporting et Gestion de la Performance Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Contexte :Dans le cadre de la gestion de ses processus de Software Asset Management (SAM), notre client recherche un consultant expérimenté et immédiatement opérationnel pour piloter les activités de gouvernance, de conformité et de suivi des actifs logiciels. La mission implique l'accompagnement d'environ 150 Asset Managers de la DSIN dans leurs relations avec les éditeurs et fournisseurs, le contrôle des licences, la gestion des audits et la définition de recommandations visant à optimiser et sécuriser les processus SAM. Missions principales :Animer les processus et instances de Software Asset Management. Préparer et animer les instances de suivi des risques SAM et assurer le reporting auprès des directeurs DSIN. Contrôler l'usage des licences à partir des données d'inventaire afin de garantir la conformité des assets exploités. Identifier les besoins d'évolution contractuelle et formuler des recommandations. Vérifier l'exactitude et la complétude du référentiel SAM : produits, licences acquises, données contractuelles et usages. Planifier et déclencher les revues de conformité, notamment dans le cadre d'audits internes ou éditeurs. Coordonner les échanges avec les fournisseurs et éditeurs lors des audits. Élaborer et suivre les plans de mise en conformité à la suite des audits. Accompagner les Asset Managers dans la déclaration des licences dans les référentiels et les inventaires d'usage. Analyser l'existant et formuler des préconisations d'amélioration de la stratégie SAM. Animer la communauté des Asset Managers via les communications Viva Engage et les webinaires. Produire et maintenir la documentation relative aux outils et processus SAM. Animer les comités de suivi et de pilotage. Livrables attendus :Reporting trimestriel sur les risques SAM à destination des directeurs DSIN. Référentiel SAM fiabilisé et contrôlé. Analyses de conformité des licences et des usages. Revues de conformité et comptes rendus d'audits. Plans de mise en conformité et suivi des actions associées. Recommandations d'évolution contractuelle et d'optimisation des actifs logiciels. Supports de communication et d'animation de la communauté des Asset Managers. Documentation des processus et outils SAM.

Dans le cadre du déploiement d'un programme de cybersécurité Groupe, nous recherchons un Consultant en Cybersécurité Gouvernance afin d'accompagner les équipes dans la compréhension, la mise en œuvre et le suivi des exigences de sécurité. Le consultant interviendra en coordination avec les différentes équipes techniques et métiers pour évaluer le niveau de maturité du déploiement des exigences cyber, collecter et analyser les preuves de conformité et garantir leur bonne application. Il sera également chargé d'assurer le suivi des actions dans ServiceNow, de challenger les équipes sur l'avancement des dispositifs, de piloter des mini-projets transverses et de produire des synthèses et reportings permettant de suivre la progression du programme de cybersécurité.

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : · Gouvernance et stratégie informatiques · Développements et projets IT · Production IT · Cybersécurité · Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques · La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. · Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités · La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. · Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber · La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement · La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées : · Définir et maintenir les processus du modèle de gestion des risques TRM · S'assurer de leur application dans les différentes entités · Évaluer les risques IT et cyber · Conduire les projets associés aux dispositifs de maîtrise des risques · Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026 Expertises : Maîtrise des risques IT, Cybersécurité, Évaluation des risques, Gouvernance des risques, Gestion des processus TRM, Conduite de projet Secteurs : Banque / Services financiers Métiers : Consultant IT Risk, Consultant Cyber Risk, Consultant Risques IT Périmètre fonctionnel : Gouvernance des risques IT et cyber, Définition et maintien de processus de gestion des risques, Évaluation des risques, Déploiement transverse des processus, Conduite de projet

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

Mission en Île-de-France pour piloter la stratégie financière d'un groupe international via l'ERP JD Edwards. Le consultant garantira la conformité légale multi-sociétés et multi-devises, y compris la gestion des taxes spécifiques (accises) et le calcul précis des coûts de revient industriels (COGS), avec valorisation des stocks sur cycles longs. Paramétrage du Core Finance (GL, AP, AR, FA), configuration des AAI pour la traduction comptable, définition des méthodes de Product Costing (coûts matières, process, frais généraux) et gestion des taxes complexes (TVA internationale, droits d'accises). Support prioritaire aux directions financières lors des clôtures mensuelles et consolidations.