Consultant(e) IT Risk & Governance – Contrôle IT

Description du poste

Nous recherchons un(e) Consultant(e) IT Risk & Governance expérimenté(e) pour renforcer l’équipe IT dans la gestion des risques liés aux applications et services IT. Vous participerez à la mise en œuvre et au suivi d’un cadre de contrôle IT, en lien avec les équipes opérationnelles et les prestataires externes.

Vous interviendrez sur des missions variées : audits IT, déploiement de contrôles, suivi des recommandations et production de reportings réglementaires.

• Déployer et maintenir le cadre de contrôle IT et les processus de contrôle internes

• Participer à l’implémentation de COBIT 5 / IIRM pour la gestion des risques IT

• Suivre et challenger les résultats des campagnes de contrôle menées par les prestataires IT

• Collecter et vérifier les preuves de contrôles, identifier les points faibles et suivre leur correction

• Déployer des outils de scoping et de suivi des risques (ex. Archer)

• Participer à la production de reportings réglementaires et Solvabilité II

• Fournir un support opérationnel aux équipes IT et aux propriétaires des actifs critiques

• Répondre aux demandes ad-hoc : rapports rapides, synthèses, analyses Fit-gap, CUEC, DRRC, ITSB

• Minimum 5 ans d’expérience en contrôle IT, audit interne/externe, gestion des risques IT ou fonction similaire

• Bonne connaissance des frameworks IT et contrôle : COBIT, ITIL, NIST

• Expérience dans la gestion de multiples tâches et respect strict des délais

• Excellentes compétences en communication et capacité à interagir avec différents niveaux de management

• Approche proactive et orientée solutions

• Capacité à produire à la fois des synthèses et des détails précis sur les résultats de contrôle

• Maîtrise de l’anglais à l’écrit et à l’oral

• Gestion et suivi de campagnes de contrôle IT

• Identification et gestion des risques IT (confidentialité, intégrité, disponibilité)

• Analyse et déploiement de contrôles basés sur des audits et rapports ISAE

• Capacité à challenger les prestataires IT et assurer le respect des recommandations

• Maîtrise des outils de suivi de risque et contrôle (Archer, Fit-gap, CUEC)

• Qualité et fiabilité des résultats de contrôle

• Respect des délais pour les Fit-gap et scoping

• Mise en œuvre effective des recommandations

• Suivi rigoureux de la roadmap de contrôle