IT Risk, Audit & Compliance Project Manager

Contribution au renforcement de la gestion des risques informatiques au sein du périmètre Global Markets. Pilotage du processus RCSA IT et assurance de la gouvernance du registre des risques.

• Gestion du processus RCSA IT : identification des scénarios de risques, évaluation des impacts et calcul des niveaux de risques.
• Assurance de la gouvernance du registre des risques IT et suivi de l'évolution des vulnérabilités et de l'obsolescence.
• Analyse des incidents IT et cyber, de la qualification à la revue des causes racines.
• Supervison de la campagne annuelle de revue Shadow IT / Light IT.
• Préparation et animation du comité trimestriel des risques IT avec le management.

Accompagnement de l'entreprise dans ses projets de certification ISO 27001 et TISAX.

• Pilotage des projets de certification ISO 27001, de la planification à la mise en œuvre des contrôles de sécurité.
• Réalisation d'analyses de risques approfondies conformément à la norme ISO 27001.
• Développement et documentation du Système de Management de la Sécurité de l'Information (SMSI).
• Conduite d'audits internes et préparation des rapports associés.
• Animation d'ateliers de sensibilisation à la sécurité pour les employés.
• Gestion des projets de préparation TISAX pour l'industrie automobile et évaluation de la protection des informations sensibles.

Conduite de missions d'audit interne évaluant les contrôles ITGC et de cybersécurité à travers le Groupe.

• Planification et exécution de missions d'audit interne dans 100 entités pour tester l'efficacité des contrôles.
• Identification des lacunes de contrôle et pilotage des améliorations de processus.
• Définition de contrôles ITGC et automatisés priorisés alignés sur le cadre NIST.
• Rédaction de rapports d'audit clairs pour la Direction Générale incluant analyses de risques et plans de remédiation.
• Collaboration avec les auditeurs externes et les parties prenantes métier.

Gestion d'un projet de migration et d'intégration informatique suite au regroupement de filiales.

• Contrôle de l'intégration des données et des migrations d'applications.
• Réalisation de la revue de sécurité des mises en production et des changements.
• Revue des processus et rédaction des procédures associées.
• Contrôle de la sécurité des accès pour les environnements de test, de qualification et de production.
• Définition et cartographie des risques informatiques.
• Préparation et animation des comités de pilotage.

Soutien du département de gestion des risques dans le cadre de l'attestation ISAE 3402.

• Gestion de la relation avec les auditeurs externes.
• Conduite d'audits informatiques et d'analyses d'écarts pour assurer la conformité ISAE 3402.
• Définition d'actions correctives rapides et priorisées.
• Accompagnement des équipes techniques et métier dans la définition des plans d'action.
• Consolidation des actions requises à travers les filiales.

Exercice de fonctions de contrôle permanent au sein de la direction des risques.

• Contribution à l'élaboration du plan de contrôle et réalisation de contrôles de second niveau.
• Apport d'une expertise en contrôle permanent aux autres contrôleurs.
• Rédaction des rapports officiels pour la direction du contrôle permanent.
• Conduite des entretiens nécessaires aux contrôles et analyse des informations requises.
• Animation de réunions de restitution avec les entités concernées.

Participation au conseil et à la gestion des risques informatiques.

• Définition du cadre de gestion des risques IT basé sur CRISC.
• Identification et analyse des risques informatiques (inhérents et résiduels).
• Refonte des contrôles permanents et du cadre global de gestion des risques.
• Assurance du suivi et du reporting mensuel des risques IT via des indicateurs clés (KRI).
• Suivi des plans d'action de remédiation et des tests d'intrusion.

Réalisation d'audits informatiques et examen des processus de contrôle.

• Vérification de la conformité des processus avec le référentiel des auditeurs.
• Audit du Plan de Continuité d'Activité (PCA).
• Réalisation d'analyses d'écarts par rapport aux meilleures pratiques et cadres de gouvernance.
• Présentation des conclusions aux comités de direction.

Conduite de diverses missions d'audit et de conseil en tant qu'auditeur IT.

• Audit des contrôles généraux informatiques (ITGC) : gestion des changements, des accès et des contrôles automatisés.
• Réalisation d'évaluations des risques informatiques et de tests d'intégrité des données basés sur le cadre COBIT.
• Collaboration avec les auditeurs externes et conduite d'entretiens d'audit avec les directions informatiques et générales.
• Rédaction de rapports d'audit détaillés avec des recommandations exploitables.

Pilotage de la transformation et de l'implémentation d'un nouveau système bancaire central (logiciel SAB).

• Encadrement de l'analyse des besoins métier et garantie de leur cohérence.
• Organisation et animation d'ateliers de spécification fonctionnelle et technique.
• Rédaction et mise à jour des livrables fonctionnels (spécifications générales, User Stories).
• Cartographie et optimisation des processus métier (onboarding, comptes à terme, relations clients).
• Assurance de la coordination transversale avec les équipes informatiques.

Réalisation de missions d'audit légal et contractuel dans le secteur financier.

• Audit de fonds d'investissement (FCPR, FCPI, FIP, FCPE) et d'OPCVM.
• Vérification de la conformité des processus comptables et financiers.