Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre du renforcement de son dispositif de contrôle et de gestion des risques IT, notre client recherche un Consultant Risques IT & Contrôle Interne pour rejoindre l'équipe Contrôles et Risques. Vous interviendrez en étroite collaboration avec l'ensemble de la DSI dans un environnement agile à l'échelle basé sur le framework SAFe. La mission vise à garantir le respect de la politique de conformité, de contrôle et de gestion des risques IT, ainsi que sa déclinaison opérationnelle au sein de la DSI. Missions principales : · Participer à la mise à jour et à la fiabilisation de la cartographie des risques opérationnels. · Assurer la bonne exécution des audits et contrôles auxquels la DSI est sollicitée. · Piloter la mise en œuvre des actions de remédiation liées aux non-conformités. · Piloter la réalisation des contrôles de premier niveau par les équipes de la DSI. · Veiller au respect des processus de déclaration et de suivi des incidents de risque opérationnel. · Mener des actions de sensibilisation et de communication sur les risques IT auprès des équipes de la DSI. · Assurer une veille réglementaire sur les sujets IT. · Contribuer au développement de l'automatisation des contrôles et à l'utilisation de l'IA. · Piloter la mise à jour du corpus documentaire IT. · Accompagner les différents contributeurs et assurer le suivi de l'avancement des sujets. · Participer à des sujets transverses DSI en fonction des besoins et de l'actualité. Livrables attendus : · Cartographie des risques opérationnels mise à jour. · Suivi des audits, contrôles et plans de remédiation. · Reporting sur les contrôles de premier niveau et les incidents de risques opérationnels. · Actions et supports de sensibilisation aux risques IT. · Veille réglementaire sur le périmètre IT. · Contributions aux projets d'automatisation des contrôles et d'utilisation de l'IA. · Corpus documentaire IT mis à jour. · Reporting d'avancement des différents sujets pilotés.

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

Nous recherchons un consultant expérimenté dans la réalisation des contrôles de second niveau (contrôle permanent) sur un périmètre d'activités post-marché. Volet métier : - Réalisation des contrôles permanents de niveau 2, conformément au plan de contrôle et à la méthodologie en vigueur - Collecte, exploitation et analyse des données de contrôle, investigation des anomalies - Formalisation des constats, des mesures correctrices et du suivi des plans d'action - Périmètre : opérations sur titres, relevés de portefeuille, tarification et frais, prestations de middle office, best selection et best execution - Automatisation des traitements de données de contrôle

Vous rejoignez la filière conformité d'un établissement bancaire pour tenir le contrôle permanent de second niveau sur un périmètre post-marché. Vous réalisez les contrôles prévus au plan de contrôle, selon la méthodologie en vigueur. Vous collectez et exploitez les données nécessaires, vous investiguez les anomalies, puis vous formalisez vos constats, les mesures correctrices et le suivi des plans d'action. Le périmètre couvre les opérations sur titres, les relevés de portefeuille, la tarification et les frais, les prestations de middle office, ainsi que la best selection et la best execution. Une part réelle du poste consiste à automatiser les traitements de données de contrôle.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gouvernance des activités réglementaires, en participant aux campagnes d'auto-évaluation, et en contribuant aux audits et contrôles de conformité IT. MissionsLes principales responsabilités se divisent en deux grands axes : Participation aux campagnes d'auto-évaluation Contribution à la définition du périmètre et à l'identification des parties prenantes Participation à la préparation et à l'animation des kick off Collecte et consolidation aux résultats des auto évaluations Participation à la formalisation des plans de remédiation

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.

Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Risques Technologiques & Conformité Réglementaire afin d'intégrer une équipe en charge des activités de supervision et de conformité. Vous interviendrez notamment sur : La poursuite des travaux de production et de mise à jour d'un tableau de bord de conformité réglementaire ; La réalisation et l'évolution des tableaux de supervision de la Direction de la Sécurité Groupe ; Le suivi des actions et des travaux associés aux dispositifs de contrôle et de supervision ; Le pilotage des sujets de bout en bout, de la définition des besoins jusqu'à leur mise en œuvre ; La coordination avec les différentes parties prenantes et le suivi de l'avancement des travaux ; La production de reportings et la communication régulière auprès des interlocuteurs concernés.

Consultant Senior Contrôle Permanent N2 - Conformité Bancaire & Data (H/F)📍 Île-de-France 📅 Démarrage rapide ⏳ Mission longue durée ContexteDans le cadre du renforcement de son dispositif de contrôle interne et de conformité, notre client, acteur majeur du secteur financier, recherche un(e) Consultant(e) Senior Contrôle Permanent N2 capable d'intervenir rapidement sur des sujets réglementaires à forte visibilité. MissionsRéaliser des contrôles permanents de niveau 2 conformément au plan de contrôle. Collecter, exploiter et analyser les données nécessaires aux campagnes de contrôle. Identifier les anomalies, écarts et zones de risque nécessitant des investigations complémentaires. Formaliser les constats, recommandations et plans d'actions. Assurer le suivi des mesures correctrices et contribuer à l'amélioration continue du dispositif. Participer à l'automatisation et à l'optimisation des contrôles. Périmètre d'interventionActivités post-marché Opérations sur titres (OST) Best Execution / Best Selection Contrôle des frais ex ante / ex post Relevés de portefeuille Risque de fraude Middle Office Profil recherchéPlus de 10 ans d'expérience en contrôle permanent, audit interne, contrôle interne ou conformité bancaire. Expérience significative au sein d'un établissement bancaire, financier ou d'une direction Conformité. Très bonne maîtrise des dispositifs de contrôle de niveau 1 et niveau 2. Solides capacités d'analyse et de traitement de données. Maîtrise avancée d'Excel ; la connaissance de VBA ou d'outils d'automatisation est fortement appréciée. Excellentes qualités rédactionnelles et capacités de synthèse. Autonomie, rigueur et sens du résultat.

Au sein d'une équipe dédiée à la gestion des risques technologiques et cyber d'une banque d'investissement, le consultant accompagnera le responsable Technology Risk Management dans la supervision des risques IT des différents métiers et la réalisation des contrôles permanents de niveau 2. Il contribuera à définir et communiquer les politiques, stratégies et cadres de gouvernance des risques, à identifier, évaluer, mesurer et suivre les risques technologiques, ainsi qu'à déterminer la criticité des actifs en collaboration avec les équipes informatiques. Il assurera une revue indépendante et documentée des dispositifs de maîtrise des risques, veillera au respect des exigences réglementaires et des référentiels de sécurité, suivra les plans de remédiation et produira les reportings destinés à la direction. Il participera également à la sensibilisation des équipes et à l'amélioration continue de la culture du risque et du cadre de contrôle interne.

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : · Gouvernance et stratégie informatiques · Développements et projets IT · Production IT · Cybersécurité · Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques · La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. · Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités · La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. · Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber · La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement · La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées : · Définir et maintenir les processus du modèle de gestion des risques TRM · S'assurer de leur application dans les différentes entités · Évaluer les risques IT et cyber · Conduire les projets associés aux dispositifs de maîtrise des risques · Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026 Expertises : Maîtrise des risques IT, Cybersécurité, Évaluation des risques, Gouvernance des risques, Gestion des processus TRM, Conduite de projet Secteurs : Banque / Services financiers Métiers : Consultant IT Risk, Consultant Cyber Risk, Consultant Risques IT Périmètre fonctionnel : Gouvernance des risques IT et cyber, Définition et maintien de processus de gestion des risques, Évaluation des risques, Déploiement transverse des processus, Conduite de projet

Dans le cadre du maintien et de la revue d'un périmètre critique au regard de la réglementation DORA, le consultant accompagnera les équipes en charge des risques technologiques et de la sécurité des systèmes d'information. Il évaluera la conformité des entités aux exigences du Pilier 1 de DORA, identifiera les écarts et non-conformités, puis contribuera à la construction, à la rationalisation et au suivi des plans d'action locaux et Groupe. Il assurera également le pilotage consolidé des actions au moyen de tableaux de bord et de reportings, tout en participant à la mise en place d'un dispositif pérenne de suivi en mode RUN. La mission comprendra enfin l'accompagnement des projets dans l'identification des exigences de sécurité, l'analyse des risques SSI et la définition des mesures de réduction des risques adaptées.

Objectif de la mission : Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées : · Piloter les campagnes de collecte d'informations auprès des fournisseurs IT · Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude · Suivre les écarts identifiés et les plans d'actions associés · Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs · Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus · Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs · Contribuer au suivi des prestations externalisées et des risques associés · Produire les indicateurs, tableaux de bord et supports de gouvernance · Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage · Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers · Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels Profil du candidat : Années d'expérience : 5 à 6 ans environ Expertises : · Vendor Risk Management / Third Party Risk Management · Outsourcing / Externalisation · IT Risk / Risque opérationnel · DORA / EBA · Gouvernance et pilotage fournisseurs Compétences requises : · Expérience significative en gestion des risques liés aux tiers ou aux prestations externalisées · Bonne compréhension des exigences DORA et EBA relatives aux fournisseurs et à l'externalisation · Expérience idéalement acquise dans un environnement bancaire ou financier · Capacité à piloter des campagnes de collecte et à suivre un portefeuille de fournisseurs · Expérience des interactions avec les métiers, Achats, Juridique, Risques et équipes IT · Bonne compréhension des prestations IT et des modèles SaaS · Capacité à analyser et fiabiliser des informations fournisseurs · Maîtrise du suivi des plans d'actions, KPI et reportings · Capacité à animer des ateliers et à accompagner des populations métiers · Autonomie, rigueur, organisation et capacité de synthèse

Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la DCRN (Direction Cybersécurité & Risque Numérique), au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Objectifs de la mission - Le(la) consultant(e) interviendra en tant qu'expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l'appropriation des exigences DORA - Accompagner les équipes dans l'application opérationnelle des exigences

Contexte Dans le cadre du renforcement d'un département en charge de la Sécurité Opérationnelle, nous recherchons un Chef de Projet / PMO SecOps pour intervenir au sein d'un acteur majeur du secteur des paiements. L'environnement présente un niveau de criticité particulièrement élevé, avec des services liés aux paiements bancaires et interbancaires nécessitant de fortes exigences en matière de disponibilité, sécurité, continuité d'activité, traçabilité, audit et conformité. Le consultant interviendra au sein d'une organisation Risque, Contrôle et Conformité rattachée aux Opérations et travaillera en interaction avec les équipes opérationnelles, cybersécurité, risques, contrôle permanent, conformité et audit. Missions principales Sous la responsabilité du Responsable Governance & Delivery, le Chef de Projet / PMO SecOps aura notamment pour responsabilités : * Piloter et coordonner les projets, transformations et initiatives SecOps. * Structurer les plans de travail et consolider les différentes feuilles de route. * Suivre les jalons, risques, dépendances, engagements et plans d'actions. * Assurer le suivi du portefeuille de projets et la visibilité auprès du management. * Préparer et animer les différentes instances de gouvernance et comités de suivi. * Produire les supports de reporting et tableaux de bord nécessaires au pilotage. * Coordonner les différents contributeurs techniques, métiers et fonctions de contrôle. * Accompagner les responsables de pôles dans le pilotage de leurs initiatives. * Assurer le suivi des sujets liés aux risques de niveau 1 et au contrôle permanent de niveau 1. * Suivre les recommandations provenant des audits internes et externes. * Coordonner les sujets de conformité et de certification impliquant les équipes opérationnelles. * Faciliter les échanges avec les équipes Risques, Audit, Cybersécurité, Conformité et les évaluateurs externes. Documentation et livrables Le consultant sera également chargé de : * Maintenir les référentiels de pilotage, modèles de livrables et calendriers. * Garantir la qualité et la disponibilité de la documentation projet. * Contribuer à la mise à jour des processus, procédures et notes d'organisation. * S'assurer de la production, validation et conservation des livrables et éléments de preuve nécessaires aux audits et contrôles. Environnement La mission s'inscrit dans un contexte de production bancaire et de paiements hautement critique, nécessitant un niveau particulièrement élevé de rigueur sur les sujets de sécurité, gestion des risques, disponibilité des services, continuité opérationnelle, conformité et audit.

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%) Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%) Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

Mission de l'équipe : Au sein d'une équipe Financial & Regulatory Reporting, le pôle Capital Markets Products est en charge de la production, du contrôle et de l'analyse de l'information comptable, financière et réglementaire relative aux activités de marché. Les livrables produits sont destinés à des usages internes ainsi qu'à des parties prenantes externes, notamment les régulateurs, investisseurs et agences de notation. Dans le cadre d'un projet conjoint entre les fonctions Finance et Risk, la mission vise à définir et mettre en œuvre des actions de remédiation relatives au risque de contrepartie et aux RWA associés. 1. Revue et renforcement de l'environnement de contrôles La mission interviendra sur la revue du dispositif de contrôles applicable aux données utilisées dans la production des indicateurs de risque de contrepartie. L'objectif sera notamment d'identifier, définir et documenter les exigences métiers relatives aux contrôles des données de marché et de contrepartie, afin de renforcer : • La complétude des données. • L'exhaustivité des données. • La qualité des données alimentant les différents indicateurs de risque. 2. Revue des processus de production et de reporting Le consultant participera à l'analyse et à la sécurisation des processus associés à la production et au reporting des RWA relatifs au risque de contrepartie. Il interviendra en coordination étroite avec les équipes Finance et Risk, dans le cadre d'ateliers de travail permettant de cadrer les besoins et les actions de remédiation à mettre en œuvre. 3. Documentation et validation des solutions La mission comprend la formalisation de la documentation associée aux contrôles et aux exigences métiers définies. Le consultant devra également réaliser les évaluations de recette utilisateur, UAT, afin d'apprécier la pertinence des différentes solutions implémentées et leur adéquation avec les besoins identifiés. Prestations demandées La mission interviendra principalement sur les activités suivantes : • Cadrer la mission et contribuer au lancement du projet avec les fonctions Finance et Risk. • Revoir l'environnement de contrôles relatif au risque de contrepartie. • Analyser les processus de production et de reporting des RWA associés. • Identifier et formaliser les exigences métiers concernant les contrôles des données de marché et de contrepartie. • Renforcer les dimensions de complétude, d'exhaustivité et de qualité des données utilisées pour les indicateurs de risque. • Produire la documentation fonctionnelle associée. • Préparer et réaliser les recettes utilisateurs, UAT, sur les solutions mises en œuvre. • Animer des ateliers avec les interlocuteurs Finance et Risk. • Synthétiser et restituer les travaux dans un environnement projet à délai contraint. Secteur d'activité : Banque Calendrier : ASAP au 31/12/2026