Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un·e Product Manager freelance pour intervenir sur un produit évoluant dans un environnement réglementé (fintech, facturation, fiscalité, conformité). Votre rôle : comprendre les utilisateurs, analyser le marché et construire une stratégie produit solide, capable de tenir compte des contraintes propres à un produit réglementé. Vos missions : Mener la discovery : analyser les utilisateurs et leurs besoins afin d'identifier les sujets à fort enjeu pour le produit. Réaliser des benchmarks du marché : situer le produit dans son environnement et nourrir vos recommandations avec des éléments concrets. Proposer et défendre une stratégie produit : structurer une vision argumentée, appuyée sur vos analyses, et la porter auprès des parties prenantes. Vous avez déjà travaillé sur des produits réglementés et vous aimez la discovery, de l'analyse des utilisateurs jusqu'à la prise de position. Votre parcours en start-up ou scale-up vous permet d'être opérationnel·le immédiatement : la mission démarre ASAP, et nous cherchons quelqu'un capable de s'approprier rapidement le sujet.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Manager de Transition RSSI / Directeur Maîtrise des Risques, SSI & Conformité H/F 📍 Lieu : Niort (79) 🏠 Télétravail : À définir 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, au cœur d'un écosystème critique où la sécurité des systèmes d'information, la conformité réglementaire, la résilience opérationnelle et la maîtrise des risques constituent des enjeux stratégiques. Dans le cadre d'un remplacement urgent, notre client recherche un Manager de Transition expérimenté afin d'assurer le pilotage opérationnel de l'équipe Risques, Sécurité des Systèmes d'Information et Conformité. Véritable partenaire des instances de direction, tu interviendras sur des sujets à forte visibilité tout en garantissant la continuité des activités et l'amélioration continue des dispositifs de gouvernance. Tu auras pour missions de : Assurer le management et l'accompagnement opérationnel de l'équipe Risques, SSI et Conformité. Garantir la continuité des activités et le maintien des dispositifs existants durant la période de transition. Piloter la gestion des risques, le contrôle interne, la conformité et les enjeux de cybersécurité. Définir, structurer et faire évoluer le cadre global de maîtrise des risques. Identifier, évaluer et prioriser les risques stratégiques, opérationnels et réglementaires. Challenger les processus en place et accompagner les métiers dans la mise en œuvre des plans d'actions. Conseiller la Direction Générale et les instances de gouvernance sur les enjeux SSI, conformité et résilience. Contribuer au pilotage des sujets réglementaires et à l'amélioration des dispositifs de contrôle. Participer à la définition et au suivi des indicateurs de performance, de risque et de sécurité. Renforcer la culture sécurité, conformité et gestion des risques auprès des différentes directions. 🧰 Stack technique : Cybersécurité, Gouvernance SSI, Gestion des Risques, Contrôle Interne, Conformité Réglementaire, Analyse des Risques, Audit, Résilience Opérationnelle, Pilotage de Plans d'Actions, Gouvernance d'Entreprise, Management d'Équipe, Accompagnement des Directions Métiers et Générales.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Cybersécurité H/F 📍 Lieu : Bordeaux (33) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : FREELANCE 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans le renforcement de sa posture cybersécurité et la structuration de ses pratiques de sécurité au sein de sa Direction des Systèmes d'Information. Dans un contexte d'évolution des risques cyber et d'amélioration continue des processus de gouvernance sécurité, tu accompagneras les équipes dans leurs missions opérationnelles, de pilotage et de sensibilisation. Ton rôle sera clé pour garantir le respect des exigences de sécurité, accompagner les projets stratégiques et contribuer à l'amélioration de la maturité cyber de l'organisation. Tu auras pour missions de : Piloter la conformité sécurité et assurer le suivi des plans d'actions associés. Produire des tableaux de bord et indicateurs réguliers à destination des équipes et du management. Contribuer à la fiabilisation, l'optimisation et l'industrialisation des processus de sécurité. Accompagner les projets métiers et techniques afin de garantir la prise en compte des exigences de sécurité (données, architecture, conformité). Participer à l'intégration des bonnes pratiques cybersécurité dans les projets de transformation. Coordonner les actions avec les différentes parties prenantes internes et externes. Participer à l'amélioration continue des processus de gouvernance cybersécurité. Évaluer et suivre la maturité sécurité des partenaires et prestataires. Mettre en place et faire évoluer les grilles d'analyse et d'évaluation des risques fournisseurs. Assurer le suivi des plans d'amélioration liés aux partenaires stratégiques. 🧰 Stack technique : Cybersécurité : Gouvernance sécurité, conformité, gestion des risques, pilotage de plans d'actions, suivi de maturité cyber, analyse de risques fournisseurs. Méthodologies : Gestion de projet, amélioration continue, reporting, tableaux de bord, coordination transverse. Environnements : DSI, projets métiers et techniques, gouvernance cybersécurité, gestion des partenaires et prestataires, processus de conformité et de sécurité.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Risque de Marché, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins des utilisateurs Identifier et analyser les impacts des besoins utilisateurs sur les systèmes IT Participation à la définition de la solution d'implémentation fonctionnelle Rédiger les spécifications fonctionnelles au niveau projet et valider les spécifications détaillées au niveau des systèmes impactés, Participer aux différentes phases de recette : fonctionnelle, unitaires, tests UAT Former les utilisateurs Participer à la rédaction de la documentation projet Participer aux réunions avec les utilisateurs, rédiger des comptes rendus, créer des présentations

Au sein de la Direction des Risques d'un acteur de la gestion d'actifs, vous accompagnerez le RSSI dans ses missions quotidiennes. Vous contribuerez au maintien de la posture de sécurité, à la gouvernance de la sécurité des systèmes d'information et au suivi des risques cyber, en lien avec les équipes techniques et métiers. Missions principales Contribuer à la mise à jour des politiques, normes et procédures internes de sécurité, en cohérence avec les politiques du Groupe. Participer aux analyses de risques SSI sur les projets et applications du périmètre et assurer le suivi des risques identifiés. Participer à la gestion des incidents de sécurité et au suivi des actions correctives. Suivre les plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités. Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber. Préparer les indicateurs de performance et de risque (KPIs/KRIs), ainsi que les supports destinés aux comités de pilotage.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote de Projets Réglementaires Cybersécurité 📍Lieu : Paris 🏠 Télétravail : Selon les modalités en vigueur chez le client 📝Contrat : Prestation 👉 Contexte : Rejoins une direction cybersécurité dynamique et contribue à des projets stratégiques de mise en conformité réglementaire. Tu interviendras sur plusieurs chantiers majeurs liés aux réglementations européennes telles que DORA, NIS/NIS2 et le Cyber Resilience Act (CRA). Tu auras pour missions de : Piloter la préparation des commissions d'homologation dans le cadre des exigences NIS Coordonner les parties prenantes et suivre les plans d'actions de conformité Accompagner la mise en conformité au Cyber Resilience Act (CRA) Contribuer aux projets réglementaires cyber liés à DORA et NIS2 Animer les instances de gouvernance et assurer les reportings d'avancement Suivre les risques, les dépendances et les escalades projets Coordonner les équipes métiers, IT et cybersécurité Participer à la conduite du changement et à l'anticipation des impacts opérationnels

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Introduction & Résumé Le Service IT Pilotage de l'Entreprise et ses Engagements (PESE) du Département DDSI Solutions Centrales et Collaboratives recherche un Business Analyst expérimenté spécialisé dans les domaines des risques et de la conformité. Ce rôle exige des compétences avancées en analyse IT et une capacité à traduire le jargon juridique en spécifications claires pour les équipes de développement. Principales Responsabilités - Traduire le jargon juridique et de conformité en spécifications fonctionnelles claires. - Maximiser la valeur en garantissant que la conformité n'altère pas l'expérience utilisateur. - Gérer le backlog d'incidents et les demandes, dispatcher les correctifs et orienter la résolution des pannes. - Valider la conformité des développements avant leur mise en production. - Établir une matrice d'impact et un calendrier des fonctionnalités à déployer. Exigences Clés Méthodologie AGILE - Élémentaire Méthodologie PROJET - Confirmé ANALYSE-IT - Expert Capacité de synthèse et de reformulation - Expert Animation réunion - Avancé Spécifications de conception - Confirmé Capacité rédactionnelle - Expert Analyse des spécifications logiciels - Confirmé Atouts Complémentaires Autres Détails 2 jours de télétravail par semaine (présentiel total durant le premier mois). Lieu : Niort. Démarrage prévu à la fin octobre.

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

Bonjour, Nous recherchons pour notre client grand compte un Juriste conformité RIA et RGPD : droit du numérique, senior Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5580 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA) et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.). Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier. Participer à la mise en conformité au RIA de différentes directions du groupe dans un périmètre défini, en suivant les méthodes et procédures définies (suivi des projets IA, évaluation de la conformité des SIA et accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédiger la documentation de conformité requise). Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre. Sensibiliser les équipes métier et techniques relevant du périmètre. Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions du groupe pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO (suivi des traitements, évaluation de la conformité et accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc.). Accompagner le passage des processus vers l'outil logiciel du service ainsi que le déploiement de l'outil au public interne concerné. Rédaction de notes d'analyse, de présentations synthétiques et/ou documentation utile sur des thèmes/questions juridiques liés à son périmètre. Rédaction d'AIPD liées à son périmètre (collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis par l'entreprise sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivi de la progression et de la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations / mesures à mettre en place). Livrables attendus Il n'est pas attendu d'autres livrables que ceux qu'implique la prestation : compléter le registre des systèmes d'IA (conformité RIA) ou registre des traitements de données (conformité RGPD), ainsi que les comptes rendus de réunions, ou, dans le logiciel Dastra, la rédaction des analyses et demandes de remédiations liés à ces systèmes d'IA ou traitements de données personnelles.

MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,

Dans le cadre du renforcement d'une Direction Solution Data chez un acteur majeur du secteur de l'assurance, nous recherchons un Pilote SI Data / Chef de Projet MOE Data expérimenté pour accompagner le pilotage de projets Data stratégiques. Localisation : Niort (79) Démarrage : Début novembre 2026 Durée : Jusqu'à fin 2026, avec possibilité de renouvellement en 2027 Rythme : Temps plein Vos principales missions : Piloter et coordonner plusieurs projets Data en parallèle. Élaborer et suivre les plannings, les jalons et les livrables. Coordonner les équipes MOE et les différentes parties prenantes. Assurer le suivi budgétaire : consommés, restes à faire et respect des engagements QCD. Réaliser la planification et le suivi des projets dans ITBM. Préparer et animer les instances de gouvernance (COPIL, comités projets). Produire les reportings, identifier les risques et remonter les alertes. Accompagner le déploiement des solutions et l'amélioration continue des processus.

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.