Consultant Gestion des Risques & Conformité IT (H/F)

Description du poste

Dans le cadre du renforcement des dispositifs de maîtrise des risques IT et de conformité, vous intervenez au sein de la DSI afin de structurer, piloter et sécuriser les processus de contrôle et de gestion des risques.

Vos principales responsabilités :

• Pilotage des contrôles IT

  • Suivi et mise en œuvre des contrôles internes IT

  • Structuration des dispositifs de contrôle permanent

  • Suivi de la qualité des preuves et formalisation des référentiels

• Audit & conformité

  • Préparation et coordination des audits internes et externes

  • Production des reportings de conformité (KPI, états d’avancement)

  • Centralisation des recommandations et pilotage des plans de remédiation

  • Animation des comités risques & conformité DSI

• Pilotage des risques IT

  • Mise à jour et exploitation de la cartographie des risques IT

  • Identification et analyse des risques avec les équipes opérationnelles

  • Suivi des plans d’actions et indicateurs associés (KRI)

• Coordination transverse

  • Interface entre la DSI, les équipes risques, sécurité et audit

  • Accompagnement des équipes IT dans la compréhension des exigences de contrôle et conformité

• Structuration & amélioration continue

  • Formalisation des processus (contrôles, incidents, procédures IT)

  • Mise en place et suivi des indicateurs de pilotage

  • Contribution à l’amélioration continue de la gouvernance IT

• Formation & expérience

  • Bac+5 (informatique, audit, gestion des risques, contrôle interne)

  • Expérience significative en contrôle interne IT, audit IT ou conformité

• Compétences techniques

  • Bonne compréhension des environnements IT (production, infrastructure, sécurité)

  • Maîtrise des référentiels : ISO 27001, ITIL, RGPD

  • Connaissance des dispositifs de gestion des risques et contrôle interne IT

  • Pratique des outils de reporting et solutions GRC

  • Atout : expérience dans un environnement bancaire ou réglementé

• Compétences clés

  • Structuration de processus et dispositifs de contrôle

  • Pilotage de plans d’action et suivi d’indicateurs

  • Production de reportings synthétiques et orientés décision

• Soft skills

  • Excellente communication orale et écrite

  • Capacité à interagir avec des interlocuteurs variés (IT, risques, audit)

  • Esprit de synthèse et pédagogie

  • Posture de facilitateur transverse

• DSI d’un grand groupe, avec fortes exigences en matière de risques, contrôle permanent et audit

• Interaction multi-acteurs :

  • Direction des Risques / Conformité

  • Équipes IT (production, sécurité, architecture, data, développement)

  • Auditeurs internes et externes

• Environnement structuré autour :

  • Référentiels internes (procédures IT, normes Groupe)

  • Cadres réglementaires et standards du marché

• Organisation transverse avec une forte dimension coordination, gouvernance et reporting