CONTRÔLEUR PERMANENT SENIOR IT / EXTERNE

 Gestion des risques : 

• Participer à l’élaboration et à la mise à jour de la cartographie des risques des systèmes d’information en identifiant et en évaluant les risques inhérents aux processus et systèmes informatiques (droits d’accès, séparation des tâches, production de l’information financière, etc.).

• S'assurer de l'adéquation et de l'efficacité des mesures de sécurité et des contrôles existants.

• Identifier et évaluer les risques majeurs inhérents aux systèmes d'information (cyber-risques, pannes, erreurs opérationnelles, fraudes etc

• Contribuer à l'élaboration de plans d'action pour remédier aux faiblesses identifiées.

• Contribuer à la mise en œuvre du dispositif de gestion des risques informatiques.

• Émettre des recommandations claires et pragmatiques pour renforcer le dispositif de contrôle interne et améliorer la gestion des risques informatiques

​

• Effectuer des contrôles de conformité sur les systèmes, les applications et les infrastructures.

• Réaliser des missions de contrôle régulières (sur pièces et sur observation) pour vérifier le respect des procédures internes et des obligations réglementaires.

• Vérifier la fiabilité et l'intégrité des données financières et non financières issues des SI (T24, Tune, etc.)

• Vérifier périodiquement la prise en compte des exigences réglementaires dans les systèmes d'information.

•  Vérifier la séparation des tâches dans le système.

•  Contrôler la gestion des sauvegardes et des incidents IT

• Conduire la revue des habilitations et accès aux systèmes, applications et infrastructures selon les périodicités définies.

          Reporting : 

• Rédiger des rapports, incluant des recommandations visant à renforcer le dispositif de maîtrise des risques et les processus informatiques.

• Assurer le suivi de la mise en œuvre des actions correctives décidées par le manager.

         Sensibilisation et assistance : 

• Sensibiliser les équipes aux enjeux du contrôle interne et aux bonnes pratiques informatiques.

• Assister les opérationnels sur les questions de conformité.

​Compétences et Qualités requises 

​       Compétence: 

          Systèmes d’information et infrastructure

• Avoir une bonne maîtrise des environnements serveurs, réseaux, postes de travail et applications métier (core banking, ERP, comptabilité)

• Avoir une bonne connaissance des architectures cloud (AWS, Azure) et des risques associés

• Avoir une bonne compréhension des bases de données, des sauvegardes et des plans de continuité (PCA/PRA)

          Cybersécurité

• Avoir une bonne connaissance de la gestion des accès et des habilitations (revue des comptes, séparation des tâches, comptes à privilèges)

• Avoir une bonne connaissance des système de sécurité des postes et des réseaux (EDR, pare-feu, SSO, MFA, gestion des correctifs)

• Bonne connaissance des gestion des vulnérabilités, journalisation et supervision (logs, SIEM)

• Savoir réaliser des extractions et analyse de données (Excel avancé, SQL, Power BI, Python )

​       Qualité

• Avoir un esprit d'analyse et de synthèse

• Avoir une bonne qualité relationnelle

• Être capable de travailler en équipe et de communiquer efficacement.

• Être rigoureux, autonome et proactif

• Avoir une bonne capacité organisationnelle

• Être autonome et avoir le sens de l’initiative

• Avoir une forte orientation tournée sur les détails

• Avoir de bonnes connaissances des outils d'analyse de données (Data Analytics) et des logiciels de gestion des risques (GRC) .