Responsable audit réglementaire et conformité IT

Description du poste

Contexte et périmètre

Dans le cadre de prestations d’assistance en matière d’audit réglementaire et de conformité IT, le titulaire intervient en conseil, en suivi des recommandations et dans l’accompagnement de projets réglementaires.
Le poste s’inscrit dans un environnement soumis à de fortes exigences réglementaires et vise à garantir l’efficacité, l’efficience et la conformité des processus de l’entreprise aux lois et réglementations applicables.

La réalisation d’audits de Sécurité des Systèmes d’Information (SSI) est explicitement exclue du périmètre de la mission.

Assurer l’accompagnement de l’entreprise dans la gestion des risques, la mise en conformité réglementaire et le suivi des recommandations issues des audits internes, externes ou des autorités de contrôle, afin de garantir la conformité des opérations et des systèmes d’information.

• Apporter un accompagnement opérationnel dans la gestion des risques et la mise en œuvre des recommandations issues des audits internes, externes ou des régulateurs.

• Réaliser des évaluations indépendantes et objectives des opérations, processus et dispositifs de contrôle.

• Conseiller les équipes métiers et IT sur les bonnes pratiques de gouvernance, de conformité et de maîtrise des risques.

• Contribuer à l’amélioration continue des processus et dispositifs de contrôle interne.

• Assurer le contrôle permanent des procédures internes et de leur bonne application.

• Suivre les prestations de services externalisées et les dispositifs PS2E, en lien avec les exigences réglementaires.

• Déployer, piloter et suivre les actions issues de la matrice des risques opérationnels.

• Assurer le suivi des recommandations émises par l’audit au sein de la Direction des Systèmes d’Information (DSI).

• Structurer et maintenir la documentation de conformité :

  • Répertoires documentaires,

  • Outils de gestion documentaire (ex. Data Legal Drive),

  • Matrices de risques,

  • Fichiers et tableaux de suivi des actions.

• Suivre et piloter les plans d’actions liés à la cartographie des risques (gouvernance, production, support, etc.).

• Accompagner la mise en conformité avec les réglementations applicables, notamment :

  • RGPD,

  • DORA,

  • Autres réglementations sectorielles.

• Tenir et mettre à jour les registres de traitements.

• Réaliser et suivre les PIA (Privacy Impact Assessment) et les BIA (Business Impact Analyses).

• Participer à la mise en œuvre et au suivi des dispositifs de lutte contre la fraude et le blanchiment.

• Contribuer aux projets réglementaires transverses impliquant les équipes IT, métiers et conformité.

• Rapports d’évaluation et de conseil.

• Tableaux de suivi des recommandations et plans d’actions.

• Matrices de risques et cartographies associées.

• Documentation réglementaire et de conformité.

• Indicateurs de suivi et reporting à destination des instances de gouvernance.

• Maîtrise des principes d’audit réglementaire et de conformité IT.

• Connaissance des cadres réglementaires (RGPD, DORA, contrôle interne, gestion des risques).

• Bonne compréhension des environnements IT et des processus associés.

• Capacité à structurer et maintenir une documentation réglementaire robuste.

• Rigueur et sens de l’organisation.

• Capacité d’analyse et de synthèse.

• Autonomie et sens des responsabilités.

• Aisance relationnelle et capacité à travailler avec des interlocuteurs métiers, IT et conformité.

• Esprit de conseil et posture d’accompagnement.

Le titulaire du poste intervient en interface avec la DSI, les équipes métiers, la conformité, le contrôle interne et, le cas échéant, les auditeurs et autorités de contrôle.