IT Risk Consultant
Intégration de l'équipe d'EY en Tunisie pour réaliser des audits informatiques auprès d'un portefeuille varié de clients incluant DAAM, LLOYD, GAT, TCL et SQLI.
- Réalisation d'évaluations d'ITGC couvrant la gestion des accès, la gestion des changements, la sécurité logique et les contrôles des opérations informatiques.
- Évaluation des risques technologiques ayant un impact sur le reporting financier en identifiant les faiblesses de contrôle et en proposant des recommandations de remédiation alignées sur les objectifs d'audit.
- Conduite d'entretiens de type walkthrough avec les parties prenantes IT, Finance et Métier pour comprendre les processus métiers de bout en bout et évaluer l'efficacité opérationnelle selon une approche par les risques.
- Examen des processus de gestion des accès utilisateurs et les principes de séparation des tâches, en particulier dans les environnements d'assurance et de services financiers.
- Participation à une revue de migration ERP pour une entreprise d'électronique grand public en évaluant les risques de migration et en préparant un mémorandum d'audit.
- Application des principes COBIT pour évaluer la gouvernance informatique et la conception des contrôles pour des clients de la microfinance, de l'assurance et des services numériques.
- Utilisation des référentiels ISO 27001 et NIST Cybersecurity Framework pour évaluer les contrôles de sécurité de l'information et la gouvernance de la sécurité.
Environnement technique