Contrôleur Permanent Senior IT / Externe

Sous la supervision du Responsable Contrôle Permanent, le Contrôleur Permanent Senior IT participe aux missions de contrôle prévues dans le plan annuel de contrôle de l'institution. Il veille à la maîtrise des risques informatiques, au respect des règles de sécurité et à l'application des procédures internes.

Gestion des risques

• Participer à l'élaboration et à la mise à jour de la cartographie des risques des systèmes d'information ;

• Identifier et évaluer les risques liés aux systèmes et processus informatiques ;

• Vérifier l'efficacité des mesures de sécurité mises en place ;

• Contribuer à la définition et au suivi des plans d'actions correctifs ;

• Participer à la mise en œuvre du dispositif de gestion des risques informatiques ;

• Formuler des recommandations visant à renforcer le contrôle interne et la maîtrise des risques IT.

Contrôle et conformité

• Effectuer des contrôles de conformité sur les systèmes, applications et infrastructures ;

• Réaliser des missions de contrôle sur pièces et sur site ;

• Vérifier la fiabilité et l'intégrité des données issues des systèmes d'information ;

• Contrôler la prise en compte des exigences réglementaires dans les SI ;

• Vérifier la séparation des tâches dans les systèmes ;

• Contrôler la gestion des sauvegardes et des incidents informatiques ;

• Conduire les revues périodiques des habilitations et des droits d'accès.

Reporting

• Rédiger les rapports de contrôle ;

• Formuler des recommandations d'amélioration ;

• Assurer le suivi de la mise en œuvre des actions correctives décidées par le management.

Sensibilisation et accompagnement

• Sensibiliser les équipes aux bonnes pratiques de contrôle interne et de sécurité informatique ;

• Assister les opérationnels sur les sujets de conformité et de contrôle.