Consultant Fluides / Plomberie / Sprinkler Freelance - Paris - Plein temps (> 32 heures)

Dans un environnement réglementaire en constante évolution (DORA, FED, OpRes, etc.), il est essentiel d'assurer l'opérabilité et la conformité de nos procédures. Les objectifs de cet audit concernent le dispositif dans sa globalité (continuité et gestion de crise) prenant en compte les interactions entre le niveau opérationnel (LoD1) et la conformité ainsi que le support (LoD2). L'étude doit prendre en compte : * Évaluer la conformité de notre dispositif de continuité d'activité et de gestion de crise aux normes internationales et aux meilleures pratiques du secteur. * Analyser la résilience de notre organisation face à des événements perturbateurs, avec prise en compte des solutions de continuité existantes (repli, cross back-up, etc), intégrant une évaluation de la formalisation de nos stratégies de continuité métiers (clarté et opérationnalisation). * Examiner l'efficacité de nos procédures de gestion de crise prenant en compte l'articulation avec les plateformes à l'internationale, le service hub à Porto et le Groupe. * Formuler des recommandations concrètes pour renforcer notre dispositif et optimiser nos procédures existantes., Anticipation Veille active ciblée Liaisons avec les Computer Emergency Response Team (CERT) français et européens ACCOMPAGNER Contrôle de la conformité, traçabilité, pilotage, gouvernance Plans de crise : Plan de Reprise d'Activité (PRA) Plan de Continuité d'Activité (PCA) Plan de Secours Informatique (PSI) Politique de Sécurité des Systèmes d'Information (PSSI)

Objectifs de la mission Le prestataire interviendra sur des projets stratégiques liés à : · L'infrastructure de gestion de clés (PKI) · L'infrastructure de clé PGP · Le coffre-fort numérique · Les services de sécurisation des partages bureautiques · Le contrôle des habilitations · La solution DLP Activités principales 1. Gestion des certificats (Autorité d'Enregistrement) · Traitement des demandes de certificats · Production, révocation et déblocage de certificats · Intégration avec des solutions telles que le badge OSMOSE ou d'autres outils cryptographiques 2. Support et assistance · Support technique aux utilisateurs internes et externes, y compris à l'international · Gestion des incidents liés aux environnements cryptographiques · Analyse des documents de conformité (PC, DPC…) des PKI externes 3. Participation projets · Contribution aux phases de cadrage, réalisation et maintenance des évolutions sur l'IGC · Mise en place de solutions de chiffrement dans le cadre de la solution DLP · Recensement des besoins, accompagnement des équipes, rédaction de documentation 4. Reporting et documentation · Production d'indicateurs de suivi d'activité · Rédaction et mise à jour de la documentation technique et des procédures · Élaboration de supports de présentation en français et en anglais

ASTERIA Azure Gouvernance microsoft Microsoft Fabric Office 365 Powershell, * Analyser le périmètre fonctionnel applicable à l'environnement du Client, afin d'identifier les cas d'usage pertinents * Qualifier les modalités d'accès, les flux d'architecture, les dépendances techniques et les configurations spécifiques nécessaires à l'homologation de la solution * Obtenir, dans un délai contraint, les compléments d'information nécessaires auprès de Microsoft, grâce à un accès privilégié à l'éditeur * Documenter l'ensemble des éléments techniques et fonctionnels pour garantir la conformité avec les exigences réglementaires, de sécurité et d'hébergement * Évaluer les garanties contractuelles offertes et identifier les ajustements ou compléments nécessaires * Participer à des ateliers avec les équipes IT, RSSI, métiers et juridiques pour aligner les exigences et les livrables attendus * Proposer une feuille de route réaliste de déploiement, en tenant compte des contraintes techniques, contractuelles et organisationnelles * Définir et documenter les stratégies de déploiement envisageables Si une stratégie de déploiement est retenue par le Client, vous serez en charge par la suite des activités suivantes : * Assurer le pilotage technique du déploiement en lien avec les directions * Assurer le transfert vers les équipes de support et maintenance * Assurer l'élaboration du contenu des supports de formation et former les métiers * Appliquer les procédures et modèles de documents associés en vigueur

Nous recherchons un(e) Appui Pilote de Produit sur Mérignac pour une mission longue chez un client grand compte dans le secteur de l'énergie. Mission stratégique au sein de la direction EDF Hydro, pour accompagner le pilotage de produits liés à la surveillance hydraulique dans un environnement applicatif complexe., Cette Prestation est rattachée au projet de refonte et de développement des produits du département Unités d'ingénierie de la Direction EDF HYDRO. La prestation demandée vise apporter un appui au Pilote de Produit des applications de la surveillance hydraulique sur toute la vie d'activité des produits (de la contractualisation, jusqu'à au RUN/CMO, en passant par le pilotage des équipes). Cette Prestation est désignée par l'appellation « Appui Pilote de Produit Surveillance Hydraulique », avec les activités et tâches suivants : Objectifs de la prestation (Livrables) Appui Pilote de Produits : - Il appuie le pilote de produit dans la définition, la mise en œuvre et la réalisation d'un projet, dans le but d'obtenir un résultat optimal et conforme aux exigences métiers formulées et validées par ou pour le commanditaire en ce qui concerne la qualité, les performances, le coût, le délai et la sécurité. - Au sein de l'équipe projet, il contribue au choix des différents composants SI (progiciels, bases de données, développements spécifiques.). - Il en assure l'assemblage dans le respect du plan d'urbanisme des systèmes d'information de l'entreprise et de l'architecture retenue pour le projet. Il assure la cohérence des flux inter-applications, de l'intégrité des données et de la sécurité de l'ensemble. Appui au pilotage de projet : - Participation au pilotage de projets en assurant notamment le rôle d'architecte ensemblier - Planification, coordination et contrôle des activités et ressources nécessaires à la réussite du projet. Mettre en place / participer à la mise en place de l'organisation du projet - Identification et développement d'une méthodologie de management de projet, des meilleures pratiques - Production de KPI et d'indicateurs de pilotage - Suivi d'avancement du projet, suivi des anomalies en cours de projet - Pilotage des activités de recette des produits. - Garantir la qualité des livrables, la tenue des objectifs en termes de coûts et délais des projets confiés et contribuer à la satisfaction et à la performance des unités partenaires Un livrable a pour fait générateur un évènement (une réunion, une décision, une action collectée lors d'une réunion, un mail …). Est considéré comme livrable remis toute production documentaire technique mise à la disposition du projet de la manière la plus appropriée (publication dans un espace SharePoint, communication par messagerie, …) Communication sur l'avancement du projet : - Effectuer un reporting régulier sur son activité - Réaliser des présentations du projet (avancement, organisation, échéances, charge …) auprès des différentes parties prenantes, représentation de l'Unité dans les instances de pilotage opérationnel du projet Cadrage du besoin et de la solution : - Définition et recueil des besoins, réalisation de spécifications fonctionnelles générales, détaillés ou d'interface. - Etablissement de l'analyse de risque du projet, partage de celle-ci avec le Métier, définition et contrôle des parades associées - Elaboration d'étude d'opportunité et d'impacts SI - Elaboration de dossiers de décisions : passage de jalon, participation aux instances de décisions, - Communication : Production des présentations projet ou programme, newsletter de projet SI, « management visuel » - Appui conseil auprès de la Maîtrise d'Ouvrage (en fonction des projets, recommandations en termes d'utilisation, d'exploitation des systèmes, appui à la conduite du changement…) Environnement technique : Le service sera réalisé dans un environnement technique suivant : SharePoint 2016, Windows 11, Office 365. Les applications suivantes sont concernées : - KOALA : application legacy avec Framework Struts - Koala GC : application sur datacenter AWS avec socle Angular, Spring - Koala AA : application sur datacenter AWS dont l'architecture est en cours de cadrage