Consultant Junior Risk & Compliance Tech H/F

ORFIS

Vous intégrez notre département Risques & Conformité informatique au sein de notre pôle d'expertise conseil qui intervient auprès d'entreprises PME et ETI de la région AURA que ce soit pour des sociétés cotées ou non cotées, sur le marché réglementé ou non réglementé.

Vos missions dans le détail :

- Analyser l'organisation des fonctions informatiques (gouvernance, sécurité, gestion des prestataires, externalisation, cloud) afin de contribuer à une approche d'audit globale et cohérente.

- Contribuer aux audits et diagnostics de conformité et réglementaire (ISAE 3402, RGPD, SWIFT, exigences sectorielles), en lien avec les enjeux de sécurité, de résilience et de gouvernance

- Intervenir sur des missions d'audit des systèmes d'information dans un contexte d'audit légal (CAC) et contractuel, en lien direct avec les enjeux de fiabilité de l'information financière.

- Réaliser des travaux d'IT General Controls (ITGC) : gestion des accès (revues de droits, comptes à privilèges), gestion des changements, contrôles d'exploitation, continuité et sauvegardes.

- Participer à toutes les phases des missions, depuis la compréhension de l'environnement client et l'analyse des risques SI, jusqu'à la formalisation des constats et recommandations.

- Intervenir sur des missions de conseil technologique, notamment :

- Diagnostics de maturité des SI et du contrôle interne,

- Revues de projets de transformation (ERP, outils financiers, refonte applicative),

- Revues de migrations de données et d'opérations de mise en production à enjeu.

- Participer au développement de l'activité : capitalisation méthodologique, amélioration des outils, veille réglementaire et technologique, contribution aux propositions commerciales.

Toutefois, vous pouvez être amené ponctuellement à collaborer avec d'autres activités du Pôle Risk & Compliance sur les missions de type Audit & contrôle interne à titre illustratif.

Votre profil :
Vous êtes diplômé(e) d'un Bac +5 (Master 2) en école de commerce, d'ingénieur ou à l'université.

Vous disposez d'une expérience de 1 à 2 ans en audit des systèmes d'information, audit externe ou conseil IT, acquise en cabinet d'audit ou de conseil.