Gouvernance, gestion des risques et conformité (GRC)
Data privacy
DORA
+2
KEONI CONSULTING
Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.
Bonjour, Je suis à la recherche d'un Architecte Sécurité: Missions principales : • Analyser les architectures techniques en phase de conception ou d'évolution • Vérifier la conformité des solutions au regard des politiques et exigences de sécurité • Challenger les choix techniques proposés par les équipes projets et les architectes • Identifier les écarts de conformité et recommander les actions correctives appropriées • Réaliser des analyses de risques sur les solutions étudiées • Accompagner les équipes projets dès les phases de cadrage • Participer aux ateliers d'architecture et aux revues de conception • Apporter une expertise en sécurité des systèmes d'information sur les sujets techniques et organisationnels • Veiller à l'application des standards et référentiels de sécurité de l'organisation • Contribuer à l'évolution des exigences de sécurité et des guides d'architecture • Participer aux instances de gouvernance sécurité • Produire les avis et recommandations sécurité associés aux dossiers d'architecture
Dans le cadre du renforcement de ses capacités d'analyse et de pilotage cyber, un acteur majeur bancaire recherche un ingénieur data orienté cybersécurité pour accompagner la collecte, la valorisation et l'exploitation des données de sécurité à l'échelle du Groupe. Vous intégrerez une équipe experte chargée de construire les outils de pilotage cyber et de fournir des indicateurs stratégiques aux équipes opérationnelles, aux managers et aux responsables de la sécurité des systèmes d'information. Cette mission offre l'opportunité de contribuer à des projets à forte visibilité mêlant Data Engineering, Business Intelligence et Intelligence Artificielle appliquée à la cybersécurité. Vos missions Concevoir et maintenir les processus d'ingestion des données issues des différents outils cybersécurité. Collecter, transformer et corréler des données provenant de multiples sources. Produire et faire évoluer les tableaux de bord Power BI destinés aux équipes opérationnelles, managériales et de gouvernance. Garantir la qualité, la cohérence et la fiabilité des données exploitées. Développer des scripts d'automatisation pour faciliter les contrôles et le traitement des données. Participer à la création de cas d'usage innovants s'appuyant sur l'IA afin de détecter des opportunités d'amélioration de la posture cyber. Collaborer avec les équipes cybersécurité, infrastructure et data pour répondre aux besoins métiers. Environnement technique Data & BI Power BI Spark ETL Data Quality Reporting et visualisation de données Développement & Scripting Python Shell Unix Perl PHP VBA Automatisation & DevOps Git GitHub Ansible AWX Cybersécurité Collecte et corrélation de données de sécurité Contrôles cyber automatisés Analyse de données cybersécurité Méthodes Travail en équipe pluridisciplinaire Environnement orienté amélioration continue Approche Data Driven
Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.
Gouvernance, gestion des risques et conformité (GRC)
Cash Management
FINAXYS
🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins métiers liés aux paiements (SEPA, SWIFT, virements). Rédiger les spécifications fonctionnelles détaillées et les User Stories en anglais. Définir les critères d'acceptation et assurer la bonne compréhension des besoins par les équipes techniques. Participer à la refonte des solutions de Cash Management, notamment sur l'acquisition et le contrôle des flux de paiements. Préparer les scénarios de tests fonctionnels et créer les jeux de données et fichiers de tests (XML). Exécuter les tests fonctionnels, identifier les anomalies et assurer leur suivi. Rédiger et maintenir la documentation de tests (Test Book, Feature Files Gherkin, rapports de tests). Collaborer étroitement avec les équipes métiers, les développeurs et le Technical Lead dans un contexte international. Participer aux cérémonies Agile/Scrum et assurer le rôle de référent fonctionnel au sein de l'équipe. Suivre l'avancement des travaux et remonter les éventuels risques fonctionnels et techniques. Environnement technique / fonctionnel : Cash Management, Paiements, ISO 20022, SEPA, SWIFT, XML, SQL, JIRA, Gherkin, Agile/Scrum.
Nous recherchons pour le compte de notre client dans le domaine de l'assurance, un(e) Pilote de Projets SI Data. Environnement technique Systèmes d'information décisionnels, Big Data, ServiceNow ITBM (planification et suivi de portefeuille), outils de planification et de reporting projet, gouvernance multi-projets. Contexte La direction en charge des solutions Data d'un acteur majeur de l'assurance renforce ses équipes sur son site de Niort. Le consultant prendra en charge, en priorité, le pilotage des projets data du domaine de l'assurance IARD (Incendie, Accidents et Risques Divers). Il assurera la conduite et la coordination de projets transverses, de leur planification jusqu'à leur déploiement, en garantissant leur alignement avec les orientations de l'entreprise et les attentes des commanditaires. La mission démarre à temps plein sur la fin d'année 2026, avec une perspective de prolongation en 2027. Missions Conduire ou coordonner plusieurs projets data transverses en parallèle, en veillant au respect des engagements de qualité, de coûts et de délais Animer les équipes projet dans un contexte multi-projets et coordonner les différents acteurs de la maîtrise d'œuvre Construire les plannings des projets data, les saisir dans ITBM et suivre leur avancement Assurer le suivi des charges consommées et des restes à faire Garantir la performance et la conformité des solutions livrées au regard des besoins utilisateurs et des orientations de l'entreprise Piloter le déploiement des solutions et accompagner les acteurs dans leur appropriation des changements Préparer les dossiers des instances de gouvernance projet et les présenter Produire le reporting projet et remonter les alertes de manière proactive Participer à l'amélioration continue des méthodes, outils et processus de conduite de projet, et à la diffusion des bonnes pratiques Compétences attendues Pilotage de projets SI, gestion multi-projets, coordination MOE, planification, ServiceNow ITBM, suivi des consommés et reste à faire, reporting, gestion des alertes, gouvernance projet, comitologie, conduite du changement, Data, décisionnel, Big Data, assurance IARD.
Responsable de Projets Déploiement SaaS (H/F) Nous recrutons pour notre client, éditeur de logiciel, dans le cadre d'une création poste pour le pilotage du portefeuille projets. Vos missions Rattaché·e à la Direction des Opérations, vous encadrez une équipe de 4 à 5 chefs de projet et garantissez la tenue des engagements sur l'ensemble des déploiements. Pilotage du portefeuille : suivi consolidé des projets, planification de la capacité, arbitrage des priorités, rentabilité Management : recrutement, intégration et montée en compétence des chefs de projet, revues de portefeuille, objectifs individuels. Indicateurs : construction des kpis , définition des seuils d'alerte et reporting vers la direction. Méthode : standardisation et industrialisation des déploiements, capitalisation entre projets. Interface R&D : gestion des escalades et consolidation des besoins récurrents pour le Produit. Projets sensibles : pilotage direct de 2 déploiements maximum (clients stratégiques ou projets en difficulté) et point d'escalade client. Avant-vente : appui aux commerciaux (démonstrations, faisabilité, délais).
La mission porte sur la mise en œuvre d'une nouvelle solution de Gestion Électronique de Documents , depuis les phases de cadrage jusqu'au déployé et au passage en RUN. Vos principales missions : Porter la vision produit et définir la feuille de route définir le MVP et les différentes versions Recueillir et formaliser les besoins métiers Construire, prioriser et maintenir le Product Backlog Rédiger les User Stories et les critères d'acceptation Coordonner les équipes métiers, IT, intégrateurs et éditeurs Piloter les enjeux d'intégration de la GED au SI Organisateur des migrations de contenus et transferts de flux Piloter les phases de recette et le suivi des anomalies Accompagner les déploiements et le passage BUILD / RUN Participer à la conduite du changement Assurer le suivi des risques, dépendances et plans d'actions
Gouvernance, gestion des risques et conformité (GRC)
CONSORT GROUP
Nous recherchons pour l'un de nos clients grands compte un Ingénieur Analyste de risques Cyber / PMO. Identifier les différentes problématiques de sécurité, formaliser les risques induits par les nouveaux services, nouvelles applications, nouveaux projets et mettre en œuvre les mesures de sécurité en face. Ceci à travers une comitologie, gouvernance et des process établis. Principales activités Réception, création des demandes d'instruction au comité d'analyse de risque et création des fiches projets métier sur Service Now. Préparation des ateliers de prépa comité, choix des sujets à passer au comité et envoie de l'ordre du jour Participation au COVALAR Stockage et envoie des comptes-rendus aux demandeurs Suivre les indicateurs clés de risque (KRI) et de performance (KPI) du dispositif Analyse du projet dès la phase de cadrage. Évaluer les risques initiaux liés à la cybersécurité. Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers). Conduire des analyses de risques selon des méthodologies reconnues Définition des exigences de sécurité Définir et suivre les plans de traitement des risques Participer à l'animation du comité des risques IT et reporter aux instances de gouvernance Identifications des processus métiers sensibles et analyse des menaces et vulnérabilités Évaluation des risques et Proposition de mesures de sécurité techniques ou organisationnelles Veiller à la conformité avec les cadres applicables : Évaluer les risques fournisseurs / prestataires IT (TPRM)
Nous recherchons un(e) Network & Cyber Security Engineer pour renforcer une équipe IT intervenant au sein d'un environnement industriel exigeant, où la disponibilité des infrastructures est un enjeu majeur. Vous évoluerez sur des missions mêlant administration réseau, sécurité informatique et gestion des incidents, dans un cadre structuré s'appuyant sur les bonnes pratiques ITIL. Vos missionsAu quotidien, vous serez amené(e) à : Assurer le traitement et le suivi des incidents techniques de niveau 1 et 2, avec une participation ponctuelle aux sujets de niveau 3. Administrer et configurer les équipements réseau et les solutions de sécurité. Contribuer à l'analyse des événements de sécurité et participer aux actions de réponse aux incidents. Préparer, tester et accompagner la mise en œuvre des changements techniques. Superviser les infrastructures à l'aide d'outils de monitoring et produire des tableaux de bord de suivi. Mettre à jour la documentation technique ainsi que les informations liées aux actifs IT (CMDB). Participer à l'amélioration continue des processus d'exploitation et d'automatisation.
Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine
Directeur de Projet SI Senior – E-Banking / Banque – H/FDans le cadre d'une mission longue durée au sein d'un grand groupe bancaire, nous recherchons un(e) Directeur(trice) de Projet SI Senior pour piloter un projet stratégique de décommissionnement et remplacement d'une solution E-Banking. Vos principales missions : Piloter l'avancement du delivery et la roadmap du fournisseur externe. Assurer le suivi global des différentes roadmaps du projet. Planifier, préparer et animer les différents comités : cadrage, COPIL, etc. Identifier, suivre et remonter les risques, alertes et points de blocage au bon niveau. Piloter la relation avec le fournisseur dans un contexte contractuel / RFP. Vérifier la bonne réalisation des engagements du fournisseur. Suivre les éléments de qualité et de sécurisation du delivery : TNR, pentests, etc. Produire les supports de comités et les tableaux de bord de pilotage. Profil recherché : Directeur de Projet / Chef de Projet SI Senior / Expert. Solide expérience dans le pilotage de projets IT complexes. Expérience significative dans la gestion et le suivi de fournisseurs externes et d'engagements contractuels/RFP. Très bonne maîtrise de la gouvernance projet, du reporting et du pilotage des risques. Maîtrise de Microsoft Project Server. À l'aise dans un environnement anglophone. Une expérience dans le secteur bancaire / E-Banking constitue un réel atout. Le niveau demandé est Project Direction (IT Systems) – Level 4. 📍 Localisation : Île-de-France – 20 % de télétravail prévu. 📅 Mission longue durée.
Dans le cadre de projets ferroviaires sur l'axe Marseille–Vintimille, nous recherchons un Projeteur CAO/BIM ferroviaire confirmé pour intervenir sur la production et l'exploitation de maquettes numériques dans le cadre de projets d'infrastructure ferroviaire. Vous participerez à la coordination des interfaces entre les différents projets, à l'exploitation de maquettes numériques fédérées et à la gestion du phasage des opérations grâce à la synthèse 4D multi-projets. Vos missions seront les suivantes : • Exploiter des synthèses 4D multi-projets afin de contribuer au phasage des opérations et à la gestion des interfaces. • Naviguer dans des maquettes numériques fédérées et en exploiter les données. • Réaliser la production de modèles numériques dans le cadre de projets ferroviaires. • Extraire et produire des plans 2D à partir des maquettes numériques. • Assurer la cohérence des données et des interfaces entre les différents modèles. • Participer aux projets ferroviaires réalisés selon une démarche BIM. Référence de l'offre : fnkx1ntzjh
Dans le cadre d'un audit de continuité d'activité de sa plateforme digitale, notre client recherche un profil senior à forte dominante technique, capable de challenger les architectures existantes et les mécanismes permettant de maintenir les services critiques en cas d'incident majeur ou de cyberattaque impactant le SI. L'objectif est notamment d'évaluer la pertinence des mécanismes de redondance, des architectures de secours, des dépendances techniques et de leur niveau d'isolation vis-à-vis du SI principal. Le consultant interviendra principalement au travers : d'entretiens avec le CTO, les architectes et les équipes techniques ; de l'analyse de la documentation et des architectures existantes ; de l'identification des dépendances et points critiques ; de l'évaluation des scénarios de continuité ; de la formalisation des constats et recommandations de mitigation. Le besoin est avant tout orienté PCA / Cyber Résilience / Architecture IT. Les sujets purement GRC, conformité ou PRA détaillé ne constituent pas le cœur de la mission.
Contexte : Pour l'un de nos clients, une grande banque de financement et d'investissement, nous recherchons un(e) Business Analyst Data pour renforcer l'équipe qui met en place le cadre de risques sur les activités Repo / SFT (Securities Financing Transactions). Les missions attendues par le Business Analyst Data – Risques Repo/SFT H/F : Contribuer aux différents projets liés à la mise en place du cadre de risques Repo/SFT Faire la recette métier des POC et des modules en cours d'industrialisation sur la plateforme de risques structurels de bilan (MaR, IRRBB Analysis…) Rédiger les expressions de besoin à destination des équipes IT Risk (Margin Call impact, IFT…) Contribuer au projet de stress de liquidité et accompagner l'équipe Analytics dans l'automatisation des traitements sur le périmètre Finance
RésuméLe contrôleur de gestion a pour mission d'analyser les performances opérationnelles et financières d'une entreprise. Il collabore avec la direction et les équipes opérationnelles pour établir des budgets, réaliser des prévisions et faciliter la prise de décision tout en identifiant les risques, les écarts et les opportunités de rentabilité. Responsabilités :Analyse des coûts et des marges Suivi des coûts, des dépenses, des investissements et du fonds de roulement par produit, projet et unité opérationnelle Préparer, coordonner et suivre les budgets, les plans financiers et les révisions de reporting Analyser et valider les données financières et opérationnelles pour garantir leur fiabilité Améliorer les processus en renforçant les procédures de contrôle de gestion et les outils de reporting Créer et mettre à jour des tableaux de bord de performance reprenant des indicateurs financiers et opérationnels Must Haves :8+ ans d'expérience en contrôle de gestion et d'analyse Solide expérience en analyse des coûts Maîtrise des outils tels que Power BI, Excel Nice to Haves :Connaissance du secteur de la billetterie ou BTP Personnalité solide pour travailler dans une petite équipe Détails supplémentaires :Localisation : Marseille Taille de l'équipe : Petite équipe Mission Temps Plein en hybride : 3j sur site et 2j de télétravail par semaine