Consultant Senior Gouvernance SI / Shadow IT & Gestion des Risques
AVA2IFintechPubliée il y a 1 semaine
~ 600 – 750 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Île-de-France · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 11 novembre 2026
- Expérience
- Senior (6-10 ans)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 105 missions consultant cybersécurité sont ouvertes à Île-de-France en ce moment, sur 870 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : NIS2 (29 missions), ISO 27001 (76 missions), Animation d'ateliers (95 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil senior (6-10 ans) · Comment ces repères sont calculés
La mission
Contexte de la mission
Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation.
L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés.
Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT.
Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité.
Missions principales1. Identification et cartographie du Shadow IT
Préparer et co-animer des entretiens avec les équipes métiers.
Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI.
Collecter, analyser et consolider les informations recueillies.
Réaliser une cartographie des usages non référencés par direction et niveau de criticité.
Identifier les risques potentiels liés à ces pratiques.
2. Évaluation des risques et plans de remédiation
Participer à la définition d'une grille d'évaluation et de cotation des risques.
Analyser et prioriser les risques associés aux usages identifiés.
Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré.
Contribuer au pilotage et au suivi des plans de remédiation.
Préparer les reportings et les supports de suivi destinés aux instances de gouvernance.
3. Mise en place d'un dispositif de détection continue
Concevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés.
Identifier et recommander les outils de détection, de supervision et de cartographie adaptés.
Compétences attendues
Indispensables
- RGPD
- ISO 27001
- NIS2
- Animation d'ateliers