Babylone Consulting est un cabinet de conseil spécialisé en banque et assurance. Nous travaillons exclusivement en BtoB, fournissant des services de conseil aux acteurs majeurs du secteur. Notre ambition est de mettre en relation les meilleurs consultants freelances avec des missions passionnantes et stimulantes.
Dans le cadre de futurs besoins de conseil, nous recherchons un consultant freelance spécialisé en audit des systèmes d’information, cybersécurité et gestion des risques informatiques.
Vous interviendrez auprès d’un acteur du secteur de l’assurance souhaitant bénéficier d’une expertise indépendante pour évaluer la robustesse de son système d’information, analyser ses dispositifs de maîtrise des risques IT et identifier les éventuels axes d’amélioration.
Votre rôle consistera à apporter un regard extérieur, objectif et structuré sur les pratiques, les processus et les dispositifs de sécurité informatique de l’organisation. Vous devrez être en mesure d’analyser les risques, de mettre en évidence les éventuelles vulnérabilités et de formuler des recommandations concrètes permettant d’améliorer les dispositifs existants.
Au-delà de l’analyse technique, cette mission implique une véritable capacité à comprendre les enjeux organisationnels, à dialoguer avec différents interlocuteurs et à restituer des conclusions de manière claire et pédagogique. Vos travaux devront permettre aux équipes concernées de disposer d’une vision précise des risques identifiés, de leur portée et des actions envisageables pour y répondre.
Nous recherchons un professionnel autonome, capable de prendre du recul sur un environnement informatique, de structurer sa démarche d’audit et de produire des livrables directement exploitables par les équipes opérationnelles comme par les instances de gouvernance.
Le périmètre précis de l’intervention sera défini en fonction des besoins identifiés. Cette collaboration s’adresse donc à un consultant expérimenté, en mesure de mobiliser ses compétences en audit SI, en cybersécurité ou en gestion des risques informatiques selon les problématiques rencontrées.
Vous serez chargé d’examiner les systèmes d’information et d’évaluer les dispositifs mis en place pour maîtriser les risques informatiques.
À ce titre, vos responsabilités pourront notamment comprendre :
L’objectif sera de fournir une évaluation indépendante et argumentée de la situation, en faisant ressortir les points de maîtrise ainsi que les éventuels axes de progression.
Vous interviendrez également sur l’analyse des dispositifs de sécurité et la recherche de vulnérabilités potentielles, qu’elles soient d’ordre organisationnel ou technique.
Vos travaux pourront inclure :
L’intervention devra permettre de mieux comprendre les risques auxquels l’organisation peut être confrontée et de disposer d’éléments concrets pour renforcer ses pratiques de sécurité.
Une partie importante de la mission portera sur l’examen des processus de gestion des risques informatiques et de cybersécurité.
Vous devrez notamment :
Votre approche devra associer rigueur méthodologique, capacité d’analyse et compréhension des enjeux propres aux organisations disposant d’un environnement informatique structuré.
À l’issue des analyses, vous serez responsable de la formalisation des résultats de vos travaux.
Cela impliquera notamment de :
Nous attendons une capacité à transformer des analyses parfois complexes en conclusions synthétiques, argumentées et utiles à la prise de décision.
Les recommandations devront être suffisamment concrètes pour permettre à l’organisation de comprendre les améliorations envisageables et d’identifier les suites à donner aux travaux.
La restitution constitue un volet essentiel de cette mission. Vous devrez être en mesure de présenter vos conclusions à différents interlocuteurs, notamment aux équipes de direction et aux instances de gouvernance.
Vos responsabilités pourront comprendre :
Une communication claire, structurée et pédagogique sera indispensable pour donner de la portée à vos analyses et favoriser l’appropriation des recommandations.
Nous recherchons un consultant freelance disposant d’une expérience confirmée dans au moins l’un des domaines suivants :
Vous devez avoir déjà conduit des travaux d’analyse, d’audit ou de conseil nécessitant une compréhension approfondie des environnements informatiques et des risques associés.
Une expérience auprès d’organisations du secteur de l’assurance ou de la mutualité serait particulièrement appréciée. La connaissance d’un environnement réglementé constitue également un atout pour comprendre les contraintes organisationnelles et les exigences auxquelles ces structures peuvent être confrontées.
Vous maîtrisez les méthodologies d’audit et d’évaluation des risques informatiques. Vous êtes capable de structurer une démarche d’analyse, d’examiner les dispositifs existants et de produire des conclusions fondées sur des éléments objectifs.
Les compétences attendues comprennent notamment :
Nous recherchons avant tout une expertise solide et mobilisable dans le cadre d’une intervention de conseil. La capacité à adapter votre approche au périmètre défini sera donc déterminante.
Au-delà des compétences techniques, plusieurs qualités seront essentielles pour réussir cette mission :
Une formation supérieure en informatique, en systèmes d’information, en cybersécurité, en gestion des risques ou dans un domaine connexe pourra constituer un socle pertinent pour ce type d’intervention.
L’élément déterminant restera toutefois votre expérience concrète en audit SI, en conseil en cybersécurité ou en gestion des risques IT, ainsi que votre capacité à mener des travaux structurés et à produire des recommandations exploitables.
Cette opportunité s’adresse à un consultant indépendant souhaitant mobiliser son expertise dans le cadre d’une mission de conseil auprès d’un acteur du secteur de l’assurance.
L’objectif est d’apporter une expertise indépendante en audit des systèmes d’information et en évaluation des risques informatiques. Il s’agit d’analyser les dispositifs existants, d’identifier les éventuelles vulnérabilités et de proposer des recommandations opérationnelles permettant d’améliorer la maîtrise des risques IT et de cybersécurité.
Nous recherchons un consultant freelance expérimenté en audit SI, en conseil en cybersécurité ou en gestion des risques informatiques. Le candidat devra maîtriser les méthodologies d’audit, savoir formaliser des constats argumentés et être capable de formuler des recommandations adaptées aux problématiques rencontrées.
Une expérience dans le secteur de l’assurance ou de la mutualité est appréciée, mais le besoin transmis ne la définit pas comme une condition obligatoire. Une expérience en environnement réglementé constitue également un avantage. L’essentiel est de disposer d’une expertise confirmée dans les domaines techniques recherchés et de pouvoir l’adapter au contexte de l’organisation.
Les travaux devront notamment donner lieu à des constats structurés, à une analyse des risques identifiés et à des recommandations opérationnelles. Le consultant devra également être en mesure de présenter ses résultats de façon claire et pédagogique aux interlocuteurs concernés. Le format exact des livrables sera précisé en fonction du périmètre retenu.
Le démarrage est envisagé en 2027, sous réserve de confirmation. La durée, le calendrier détaillé et le périmètre technique restent à préciser en fonction des besoins de l’organisation. Ces éléments seront communiqués au consultant au fur et à mesure de la définition de l’intervention.
« * » indique les champs nécessaires