Chargé(e) de Contrôle Permanent Risques IT & Conformité - Freelance (H/F)
Collective.workIndustriePubliée aujourd'hui
500 €/j
- Lieu
- Paris · Télétravail non précisé
- Durée
- 2 ans
- Démarrage
- 21 novembre 2026
- Expérience
- Senior (6-10 ans)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe en dessous de la médiane des 43 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 530 €/jour (moitié centrale : 430 à 590 €/jour).
- 291 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 855 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : RGPD (174 missions), IAM (244 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil senior (6-10 ans) · Comment ces repères sont calculés
La mission
Taux journalier (TJM): 500€/jour
CONTEXTE
Poste de chargé(e) du contrôle interne, des risques et de la conformité, souvent rattaché à une direction des risques, du contrôle permanent ou de la conformité. Le rôle principal est de s'assurer que l'entreprise respecte ses obligations réglementaires, sécurise ses systèmes d'information, maîtrise ses risques de non-conformité (notamment en matière de blanchiment d'argent) et applique correctement ses procédures internes.
MISSIONS
Missions permanentes (cœur du poste) :
*
Réalisation des contrôles de niveau 2.2 (Risques IT & Cybersécurité) : surveillance indépendante pour vérifier que les équipes opérationnelles appliquent les règles de sécurité informatique et cybersécurité.
*
Validation des demandes d'habilitation et des fiches profil type : contrôle des accès aux applications et données informatiques selon le principe du moindre privilège.
*
Rapprochement de base mensuel : audit croisé pour s'assurer que toutes les créations ou modifications de profils informatiques ont été validées par le département Risques et Conformité.
*
Contrôles mensuels de niveau 2.2 LAB (Lutte Anti-Blanchiment) : vérifications périodiques du respect des lois contre le blanchiment de capitaux et le financement du terrorisme.
*
Suivi des préconisations CAC / TCC / Contrôles 2.2 : vérification de la bonne application des recommandations issues d'audits dans les délais impartis.
*
Validation des fermetures des PTASK : validation de la résolution des tâches ou actions correctives issues d'audits ou d'incidents.
*
Mise à jour de procédures : rédaction ou actualisation des manuels de procédures internes.
*
Revue des combinaisons toxiques : identification et analyse des cumuls de droits incompatibles en informatique.
*
Validation des propositions d'indice de risque applicatif : évaluation du niveau de criticité et de risque des applications informatiques.
Actions ponctuelles (renfort ou back-up) :
*
Contrôles quotidiens LAB : vérifications journalières des alertes de conformité sur les transactions ou clients.
*
Mise à jour des listes de pays interdits : actualisation des listes d'embargo ou pays à haut risque.
*
Contrôle des flux financiers sortants > 5 millions d'euros : surveillance des gros mouvements de fonds.
*
Participation aux réécoutes : écoute d'appels dans un cadre réglementaire.
*
Déclaration d'incidents RGPD : gestion et remontée des violations de données personnelles.
*
Consolidation et revue des liasses risques : rassemblement et vérification des dossiers de synthèse des risques.
*
Communication interne : rédaction de messages de sensibilisation aux bonnes pratiques en matière de risques et conformité.
OUTILS & ENVIRONNEMENT
*
Gouvernance des systèmes d'information : gestion des accès, cybersécurité, séparation des tâches (SoD).
*
Conformité financière : lutte contre le blanchiment (LAB), contrôle permanent, gestion des incidents RGPD.
*
Contrôle permanent de niveau 2.2.
*
Analyse des combinaisons toxiques.
*
Suivi des préconisations d'audit (CAC, TCC).
*
Rédaction et mise à jour de procédures internes.
CONDITIONS DE TRAVAIL
*
TJM : 500 €
*
Localisation : La Défense
1. 3 à 7 ans d'expérience minimum, de préférence dans le secteur bancaire, financier, assurantiel ou dans un grand groupe soumis à de fortes régulations 2. Double compétence en IT/Cybersécurité et Conformité/Risques 3. Compréhension des enjeux d'habilitation, des profils types, de la gestion des accès (IAM - Identity and Access Management) et de la ségrégation des tâches (détection des combinaisons toxiques) 4. Maîtrise du contrôle permanent (Niveau 2), de la Lutte Anti-Blanchiment (LAB), des contrôles de flux financiers et de la gestion des incidents (RGPD) 5. Connaissance des domaines : Contrôle interne, Contrôle permanent (Niveau 2 / 2.2),
Entreprise : Collective.work
Lieu de travail : 75 - Paris
Type de contrat : Profession libérale — Emploi non salarié
Expérience : 3 An(s)
Rémunération : 500 € par jour
Code ROME : H1303 Technicien / Technicienne en Hygiène, Sécurité, Environnement industriel (HSE)
Dernière mise à jour chez France Travail : 31/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- RGPD
- IAM

