Gouvernance, gestion des risques et conformité (GRC)
CAT-AMANIA
t. Le présent marché vise à renforcer la capacité de production en matière d'homologation de sécurité des services numériques essentiels. Objectifs : • Évaluer les besoins en sécurité des applications ; • Réaliser les audits de sécurité ; • Préparer le dossier d'homologation ; • Présenter le dossier lors de la commission d'homologation ARTICLE 3. PRESENTATION DE L'EXISTANT - CONTEXTE Le processus d'homologation s'inspirer de la démarche d'homologation en 9 étapes de l'ANSSI. Ce processus s'inspire de la démarche d'homologation en 9 étapes de l'ANSSI. L'évaluation des besoins en sécurité permet d'identifier les enjeux sécurité du service numérique et de sélectionner la démarche d'homologation adaptée : • Simplifié • Standard • Avancée Pour 2027, il est prévu de traiter : • 16 dossiers de renouvellement • 13 nouveaux dossiers ARTICLE 4. DESCRIPTION DES BESOINS – SPECIFICATIONS FONCTIONNELLES 4.1 EVALUATION PRELIMINAIRE DES BESOINS EN SECURITE Il s'agit d'une réunion de lancement du projet d'homologation qui consiste à présenter la démarche et compléter le questionnaire d'évaluation avec l'équipe projet. Livrables attendus : • Fiche d'évaluation des besoins en sécurité • CR des réunions 4.2 REALISER LES AUDITS DE SECURITE L'audit de sécurité est réalisé avec le réfèrent technique et permet d'évaluer la conformité du service par rapport à la politique de sécurité de l'établissement et d'identifier les écarts et faille de sécurité. Livrables attendus : • Rapport d'audit interne 4.3 PREPARER LE DOSSIER D'HOMOLOGATION Le dossier d'homologation standard est constitué via l'application de l'ANSSI MonServiceSécurisé. Le dossier est complété en concertation avec le chef de projet et de référent technique. Le dossier à enjeux peut être complété par une analyse des risques. Les livrables attendues sont : • La fiche d'évaluation monservicesécurisé • Le plan d'actions • Le PV d'homologation 4.4 PRESENTER LE DOSSIER LORS DE LA COMISSION D'HOMOLOGATION La commission d'homologation est composée de l'équipe projet, du RSSI, du directeur du numérique ou de son représentant et de l'ingénieur sécurité qui a préparé le dossier. Le PV est signé par le Directeur Général Délégué. Le dossier est consigné dans le logiciel GRC. Les livrables attendus sont : • Le support de présentation • Le PV d'homologation compléter • Le CR de la réunion .
Pour le compte d'un de nos clients dans le secteur bancaire Nous recherchons un profil avec une expérience avérée avec la solution ❗Téléport.❗ La mission se fera dans un environnement Linux Gestion du cycle de vie des identités et de leurs droits d'accès Mise en place de dispositifs de sécurisation des accès sensibles via la solution TELEPORT L'organisation des revues d'habilitations et le contrôle des accès L'implémentation de mécanismes d'authentification et de signature électronique Connaître les métiers de gestion des accès à privilèges et de bastions d'administration Connaître les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Maîtriser la manipulation d'objets dans les annuaires (AD, LDAP…) ❗TELEPORT EST MANDATORY ❗
Nous recherchons pour un client grand compte un Expert Technique Genetec afin d'accompagner le déploiement, l'administration et l'exploitation de solutions de sûreté électronique. Le consultant interviendra en tant que référent technique sur la plateforme Genetec, avec une forte dimension opérationnelle. Missions principales Assurer l'administration, le paramétrage et l'exploitation de la plateforme Genetec. Intervenir sur les solutions de vidéosurveillance, contrôle d'accès et détection d'intrusion. Participer aux phases de déploiement, de configuration, de recette et de mise en production. Diagnostiquer et résoudre les incidents techniques liés à la plateforme. Accompagner les équipes IT et les intégrateurs sur les problématiques techniques. Participer à l'amélioration continue et à la documentation technique de la solution. Profil recherché Expert technique Genetec disposant d'une expérience significative sur la solution. Solides connaissances des environnements de sûreté électronique : vidéosurveillance, contrôle d'accès et intrusion. Expérience dans l'administration, le paramétrage et le support technique de Genetec. Capacité à intervenir de manière autonome sur des problématiques techniques.
Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Consultant(e) SAP Autorisations & Gestion des Accès pour l'un de nos clients. Vous interviendrez sur le site client situé dans la métropole lilloise (59). À ce titre, vos missions quotidiennes seront les suivantes : - Assurer le support N2 sur les autorisations SAP : traitement des incidents et demandes liés aux accès utilisateurs, diagnostic des problèmes de rôles, droits et habilitations, et analyse des causes racines ; - Faire évoluer et améliorer le produit SAP GRC, participer à l'automatisation de la gestion des droits et identifier les tâches manuelles pouvant être industrialisées ; - Contribuer à la réduction de la dette technico-fonctionnelle, analyser les problèmes récurrents et proposer des améliorations pour rendre les utilisateurs IT et métiers plus autonomes ; - Participer à l'amélioration continue des produits SAP ACCESS et à la gestion du cycle de vie des accès utilisateurs dans un environnement 100 % SAP.
Vous êtes Business Manager, Ingénieur d'Affaires ou Commercial B2B expérimenté ? Vous souhaitez gagner en autonomie, reprendre le contrôle de votre rémunération et développer votre activité sans les contraintes d'une structure traditionnelle ? Link Consulting vous offre l'opportunité d'entreprendre tout en bénéficiant de l'accompagnement, des outils et de la force d'un groupe reconnu. Votre mission En tant qu'Ingénieur d'Affaires Indépendant au sein du réseauLink Consulting, vous développez et pilotez votre activité en toute autonomie. Développer votre portefeuille clients * Prospecter et créer votre propre portefeuille * Identifier les besoins en compétences IT * Construire et piloter votre activité commerciale Qualifier les meilleurs talents * Identifier et qualifier des consultants IT freelances * Présenter les profils adaptés aux besoins de vos clients * Accompagner les opportunités jusqu'au démarrage des missions Pérenniser votre activité * Fidéliser clients et consultants * Développer votre chiffre d'affaires * Construire une activité durable à votre image Pourquoi nous rejoindre ? Parce qu'entreprendre ne signifie pas être seul(e). En rejoignant Link Consulting, vous bénéficiez : * De la force du réseau Link Consulting x Insitoo Group * D'un accès à un réseau national de clients et de consultants IT * D'un parcours d'intégration et d'accompagnement dédié * D'outils performants (CRM, sourcing, automatisation, IA) * D'un support administratif, juridique et financier * D'une communauté d'entrepreneurs partageant les mêmes ambitions Vous restez libre de développer votre activité comme vous l'entendez, tout en vous concentrant sur ce qui crée réellement de la valeur : le développement commercial.
Almatek recherche pour l'un de ses clients, Un Directeur de projet DATA Sur Orleans. Description du poste Le/la prestataire sera rattaché(e) au responsable du service Modélisation des Données. Programme de migration DataPlatform Le programme a pour objectif de migrer le système d'information décisionnel actuel vers une DataPlatform SaaS. Le rôle du/de la prestataire sera d'animer et de piloter les cinq chantiers constituant ce programme. L'équipe projet est composée : d'un Product Owner en charge de la migration des chaînes ETL et des rapports (COGNOS et Power BI) ; de Tech Leads ; d'analystes et de développeurs. Missions Piloter le projet sur les volets suivants : Organisation : planning, comitologie, suivi budgétaire, suivi de recette et conduite du changement ; Coordination et relations : animation de l'équipe projet (plan de charge, points de suivi), coordination avec l'éditeur (équipes commerciales, juridiques et techniques), les équipes IT (architectes, réseau, RSI, etc.), les métiers et le CISO ; Contractuel : mise en place du contrat de run avec le fournisseur ; Budget : pilotage des licences, prestations et charges en jours-homme ; Risques : maîtrise des risques liés au planning et au budget. La mission nécessite une grande rigueur ainsi qu'une excellente capacité d'organisation. Profil recherché Minimum 8 ans d'expérience en gestion de projets orientés Data ; Maîtrise des méthodologies Agile (Kanban, Scrum) ; Grande rigueur dans le suivi des actions projet ; Maîtrise de Jira (backlog, User Stories, etc.), Confluence et des outils bureautiques ; Maîtrise de la relation client / fournisseur dans le cadre d'un engagement au forfait ; Bonne connaissance des infrastructures Cloud, des environnements Data et de Power BI ; Une connaissance du secteur bancaire est souhaitée. Éléments pratiques Démarrage : fin novembre / début décembre 2026 ; Durée : 3 mois renouvelables, potentiellement jusqu'au T1 2028 ; Télétravail : présence obligatoire sur site 3 jours par semaine, après une période initiale en présentiel complet et selon le degré d'autonomie.
Almatek recherche pour l'un de ses clients, Un Architecte Fonctionnel / Applicatif sur Orléans. Contexte Au sein du service Architecture Fonctionnelle & Prospective, la mission s'inscrit dans une démarche transverse visant à garantir la cohérence, la pertinence et l'évolutivité du système d'information. Le service intervient notamment sur : l'accompagnement des projets et des évolutions du SI afin de cadrer les architectures et solutions cibles ; la cartographie du SI et le maintien des référentiels associés (applications, logiciels, flux) ; la définition et la diffusion des principes d'architecture ; la coordination et la fédération des différentes équipes autour des trajectoires d'architecture ; la veille technologique et l'identification de nouvelles approches susceptibles de faire évoluer les usages IT ; des missions ponctuelles d'expertise, notamment dans le cadre de réponses à appels d'offres ou de projets d'intégration. Le service assure également des actions de partage de connaissances et de formation interne autour de l'architecture globale du SI, des méthodes de conception et de la modélisation de données. Missions Au sein de l'équipe, l'Architecte aura notamment pour responsabilités de : mettre à jour la cartographie du SI et les différents référentiels associés (applications, flux), avec des interventions possibles dans la CMDB ; identifier les évolutions impactant les référentiels (ajouts, modifications, suppressions), collecter les informations auprès des équipes concernées et les intégrer dans la cartographie ; participer aux campagnes périodiques de revue des différents patrimoines SI ; contribuer à l'outillage et à l'amélioration des cartographies et référentiels ; mettre en place de nouvelles fonctionnalités sur la solution MyCarto d'AB+SOFTWARE, en autonomie et/ou en collaboration avec l'éditeur ; participer aux travaux de modélisation de données ; coordonner les travaux de reverse engineering menés par les équipes MOE afin de reconstruire ou d'actualiser les modèles de données ; prendre en charge certaines activités de redocumentation. La mission implique des interactions quotidiennes avec de nombreuses équipes, principalement IT mais également métier. Profil et compétences recherchés Solide culture IT et expérience significative des systèmes d'information. Très bonnes capacités d'analyse et de synthèse, avec une aptitude à identifier et formaliser rapidement les informations essentielles. Bonne maîtrise des techniques de modélisation de données et des langages MERISE et/ou UML. Capacité à accompagner les équipes MOE, expliquer les méthodes de modélisation et contrôler ou compléter leurs travaux. Une connaissance du secteur bancaire et/ou des titres serait appréciée, sans être indispensable. Excellent relationnel, dynamisme, sens de la communication, écoute et capacité à convaincre et fédérer les différentes parties prenantes
Je recherche en urgence un profil Directeur de projet pour une mission de 6 mois + embauche client si possible. Je recherche un(e) Directeur/Directrice de Projet spécialisé(e) dans la Data. Ce service est responsable du socle Data / IA (décisionnel, BI, Data Science). Il intervient sur les dimensions techniques des projets Décisionnel / Data / IA ainsi que dans la définition des solutions répondant aux besoins des métiers. Description du poste Le/la prestataire sera rattaché(e) au responsable du service Modélisation des Données. Programme de migration DataPlatform Le programme a pour objectif de migrer le système d'information décisionnel actuel vers une DataPlatform SaaS. Le rôle du/de la prestataire sera d'animer et de piloter les cinq chantiers constituant ce programme. L'équipe projet est composée : d'un Product Owner en charge de la migration des chaînes ETL et des rapports (COGNOS et Power BI) ; de Tech Leads ; d'analystes et de développeurs. Éléments pratiques Démarrage : fin novembre / début décembre 2026 ; Durée : 3 mois renouvelables, potentiellement jusqu'au T1 2028 ; Télétravail : présence obligatoire sur site 3 jours par semaine, après une période initiale en présentiel complet et selon le degré d'autonomie.
Dans le cadre de l'accélération de sa stratégie Data & IA, une filiale d'un grand groupe bancaire français centralise ses données dans le Data Lake du groupe et construit un socle de données commun, dont un datamart dédié aux données financières. Nous recherchons un Data Analyst / MOA Finance confirmé pour accompagner la transformation des processus Finance, Comptabilité et Contrôle de gestion. Vous interviendrez en lien étroit avec la direction financière et la Direction Data. Vos missions : Automatiser et sécuriser le processus de clôture mensuelle - Concevoir, fiabiliser et industrialiser les traitements de données Finance - Concevoir des datamarts Finance directement exploitables par les métiers - Mettre en place des indicateurs précalculés au service du pilotage de la performance - Analyser et expliquer les écarts entre réalisé, budget et N-1 - Réaliser les rapprochements entre comptabilité et contrôle de gestion, et suivre les comptes de passage - Concevoir des rapports et un outil de pilotage sous Qlik Sense - Produire des solutions robustes, documentées et orientées usage
Descriptif de la mission Assurer les missions d'expertise sur les solutions techniques PAM (CyberArk, Wallix, Teleport…), ainsi que sur l'écosystème de la solution, dans le cadre : Des évolutions du produit PAM de CA-GIP pour ses clients Des réponses aux demandes et incidents (support de niveau N3), en escalade d'un Centre De Services Du MCO/MCS des infrastructures De sollicitations projets (mise en conformité réglementaire, migrations, etc.) Livrables de la mission Sur les activités d'expertise, il sera attendu les livrables suivants : Dossiers techniques Demandes de changement Traitement des tickets d'incidents et demandes Supports et comptes rendus d'ateliers et réunions Mises à jour des documentations (WIKI) Mises à jour des outils de suivi (Planner et JIRA) Tableaux de bord Plans de test Savoir-faire Connaitre les métiers de Gestion des accès à privilèges et de Bastions d'administration Connaitre les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Savoir construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) Maîtriser les techniques d'animation d'ateliers Gérer des tâches dans un environnement complexe Traiter et suivre des incidents et demandes avec support aux utilisateurs (ITSM) Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA) Savoir-être Curiosité, ténacité et rigueur Organisation, capacité à gérer les priorités, autonomie Esprit de synthèse (reporting, indicateurs et plan d'actions) Esprit de travail en équipe et sens relationnel Savoir anticiper et alerter à bon escient Sens du client marqué Langues Anglais : technique
Recherche en urgence un Architecte Fonctionnel / Applicatif pour intervenir au sein d'un environnement SI complexe, dans le secteur bancaire et des titres. CONTEXTE Au sein du service Architecture Fonctionnelle & Prospective, la mission s'inscrit dans une démarche transverse visant à garantir la cohérence, la pertinence et l'évolutivité du système d'information. Le service intervient notamment sur : l'accompagnement des projets et des évolutions du SI afin de cadrer les architectures et solutions cibles ; la cartographie du SI et le maintien des référentiels associés (applications, logiciels, flux) ; la définition et la diffusion des principes d'architecture ; la coordination et la fédération des différentes équipes autour des trajectoires d'architecture ; la veille technologique et l'identification de nouvelles approches susceptibles de faire évoluer les usages IT ; des missions ponctuelles d'expertise, notamment dans le cadre de réponses à appels d'offres ou de projets d'intégration. Le service assure également des actions de partage de connaissances et de formation interne autour de l'architecture globale du SI, des méthodes de conception et de la modélisation de données.
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Contrôleur de Gestion IT. Vous rejoignez une équipe Finance IT en renfort et devenez l'interlocuteur privilégié des équipes opérationnelles sur le suivi financier de leurs activités. Vos missions : - Piloter le budget d'un ou plusieurs centres financiers. - Suivre les coûts, les ressources et les achats IT (matériel, logiciels). - Participer activement aux clôtures mensuelles, trimestrielles et annuelles : analyse des écarts, production d'indicateurs, alertes. - Élaborer les prévisions financières (estimé, budget, pré-budget) et mettre à jour les outils financiers. - Conseiller et accompagner les équipes par des communications claires, orientées vers la décision. - Produire et diffuser supports de présentation et reportings financiers. - Contribuer à l'amélioration continue du contrôle de gestion. Vous intégrez Ingéniance en CDI cadre et rejoignez une communauté d'experts de la banque et de la finance. Ref : O-XHZHJ
Architecte Fonctionnel / Applicatif pour intervenir au sein d'un environnement SI complexe, dans le secteur bancaire et des titres. Vous trouverez ci-dessous les principaux éléments du besoin. ContexteAu sein du service Architecture Fonctionnelle & Prospective, la mission s'inscrit dans une démarche transverse visant à garantir la cohérence, la pertinence et l'évolutivité du système d'information. Le service intervient notamment sur : l'accompagnement des projets et des évolutions du SI afin de cadrer les architectures et solutions cibles ; la cartographie du SI et le maintien des référentiels associés (applications, logiciels, flux) ; la définition et la diffusion des principes d'architecture ; la coordination et la fédération des différentes équipes autour des trajectoires d'architecture ; la veille technologique et l'identification de nouvelles approches susceptibles de faire évoluer les usages IT ; des missions ponctuelles d'expertise, notamment dans le cadre de réponses à appels d'offres ou de projets d'intégration. Le service assure également des actions de partage de connaissances et de formation interne autour de l'architecture globale du SI, des méthodes de conception et de la modélisation de données. Missions Au sein de l'équipe, l'Architecte aura notamment pour responsabilités de : mettre à jour la cartographie du SI et les différents référentiels associés (applications, flux), avec des interventions possibles dans la CMDB ; identifier les évolutions impactant les référentiels (ajouts, modifications, suppressions), collecter les informations auprès des équipes concernées et les intégrer dans la cartographie ; participer aux campagnes périodiques de revue des différents patrimoines SI ; contribuer à l'outillage et à l'amélioration des cartographies et référentiels ; mettre en place de nouvelles fonctionnalités sur la solution MyCarto d'AB+SOFTWARE, en autonomie et/ou en collaboration avec l'éditeur ; participer aux travaux de modélisation de données ; coordonner les travaux de reverse engineering menés par les équipes MOE afin de reconstruire ou d'actualiser les modèles de données ; prendre en charge certaines activités de redocumentation. La mission implique des interactions quotidiennes avec de nombreuses équipes, principalement IT mais également métier. Profil et compétences recherchésSolide culture IT et expérience significative des systèmes d'information. Très bonnes capacités d'analyse et de synthèse, avec une aptitude à identifier et formaliser rapidement les informations essentielles. Bonne maîtrise des techniques de modélisation de données et des langages MERISE et/ou UML. Capacité à accompagner les équipes MOE, expliquer les méthodes de modélisation et contrôler ou compléter leurs travaux. Une connaissance du secteur bancaire et/ou des titres serait appréciée, sans être indispensable. Excellent relationnel, dynamisme, sens de la communication, écoute et capacité à convaincre et fédérer les différentes parties prenantes.
Bonjour, Je suis à la recherche d'un Responsable Produit Sécurité à Paris : Missions principales : • Piloter la solution Bastion/PAM basée sur Wallix • Définir, animer et prioriser la roadmap produit de la plateforme d'accès à privilèges • Recueillir et challenger les besoins métiers et techniques • Assurer l'évolution de la plateforme selon les exigences de sécurité et les nouveaux usages • Suivre la qualité de service, les incidents et les indicateurs de performance • Coordonner les équipes cybersécurité, infrastructures et production • Accompagner la rationalisation et la centralisation des solutions de bastion existantes • Piloter une équipe de support externalisée (L1/L2) et préparer la montée en charge du L3 • Porter la vision produit de la plateforme de gestion des secrets HashiCorp Vault • Gérer et prioriser le backlog produit dans un environnement Agile SAFe • Rédiger et prioriser les User Stories, Features et critères d'acceptation • Collaborer avec les équipes DevOps et participer aux cérémonies Agile • Valider les livrables et coordonner les dépendances inter-équipes • Assurer la gestion et l'évolution de la PKI d'entreprise • Garantir le maintien en conditions opérationnelles et de sécurité de l'infrastructure PKI • Piloter les projets de modernisation et anticiper les obsolescences • Accompagner les transformations liées à la cryptographie post-quantique • Superviser les équipes en charge de l'exploitation et du maintien de l'infrastructure
Vous rejoindrez l'équipe Support fonctionnel en charge des applications de gestion des risques financiers et du PnL utilisées à l'échelle mondiale. Vous accompagnerez les utilisateurs, prendrez en charge les incidents fonctionnels et contribuerez à la continuité de service. Votre rôle Support fonctionnel et gestion des incidents · Assurer le support aux utilisateurs des applications Risk et PnL · Qualifier, analyser et résoudre les incidents en tenant compte de leur impact métier · Coordonner la résolution des incidents techniques avec les équipes concernées et informer les utilisateurs de leur avancement Monitoring et continuité de service · Superviser les applications et suivre les traitements batch afin de détecter les anomalies · Assurer la reprise des traitements en cas d'échec, en coordination avec les équipes concernées · Assurer le relais avec les équipes « Follow-the-sun » en transmettant les incidents en cours, les actions engagées et les points de vigilance Qualité de service et gestion des problèmes · Contribuer à l'analyse des causes racines des incidents (RCA) et aux revues post-incident (PIR) · Suivre les actions correctives pour limiter la récurrence des incidents · Produire le reporting quotidien sur l'état des applications, les incidents et les traitements · Contribuer à l'amélioration continue des procédures de support et d'exploitation Evolutions applicatives et projets techniques · Participer aux montées de version des applications et aux projets de migration vers le cloud · Réaliser les tests de non-régression et contribuer aux tests du plan de reprise d'activité (PRA) · Rédiger et maintenir à jour la documentation et les procédures nécessaires au support et à l'exploitation des applications
Notre client dans le secteur Agroalimentaire recherche un/une Responsable gestion de crise H/F Description de la mission : Notre client cherche un Responsable de gestion de crise pour accompagner sa DSI dans la structuration de son approche des crises et en conduire les résolutions. Structurer le dispositif de gestion de crise du groupe. Conseiller le Codir lors des crises cyber, opérationnelles ou industrielles. Définir les procédures, rôles et circuits d'escalade. Identifier les risques critiques et renforcer la résilience de l'entreprise. Organiser des exercices de crise et des retours d'expérience. Coordonner les équipes internes et les parties prenantes externes. Piloter la communication de crise. Élaborer et maintenir les plans de continuité d'activité. Informations concernant le télétravail : Oui — 2 jours/semaine Bureaux à Nantes
