Job Vacancy Responsable audit réglementaire et conformité IT

Dans le cadre de prestations d’assistance en matière d’audit réglementaire et de conformité IT, le titulaire intervient en conseil, en suivi des recommandations et dans l’accompagnement de projets réglementaires.
Le poste s’inscrit dans un environnement soumis à de fortes exigences réglementaires et vise à garantir l’efficacité, l’efficience et la conformité des processus de l’entreprise aux lois et réglementations applicables.

La réalisation d’audits de Sécurité des Systèmes d’Information (SSI) est explicitement exclue du périmètre de la mission.

Assurer l’accompagnement de l’entreprise dans la gestion des risques, la mise en conformité réglementaire et le suivi des recommandations issues des audits internes, externes ou des autorités de contrôle, afin de garantir la conformité des opérations et des systèmes d’information.

• Apporter un accompagnement opérationnel dans la gestion des risques et la mise en œuvre des recommandations issues des audits internes, externes ou des régulateurs.

• Réaliser des évaluations indépendantes et objectives des opérations, processus et dispositifs de contrôle.

• Conseiller les équipes métiers et IT sur les bonnes pratiques de gouvernance, de conformité et de maîtrise des risques.

• Contribuer à l’amélioration continue des processus et dispositifs de contrôle interne.

• Assurer le contrôle permanent des procédures internes et de leur bonne application.

• Suivre les prestations de services externalisées et les dispositifs PS2E, en lien avec les exigences réglementaires.

• Déployer, piloter et suivre les actions issues de la matrice des risques opérationnels.

• Assurer le suivi des recommandations émises par l’audit au sein de la Direction des Systèmes d’Information (DSI).

• Structurer et maintenir la documentation de conformité :

  • Répertoires documentaires,

  • Outils de gestion documentaire (ex. Data Legal Drive),

  • Matrices de risques,

  • Fichiers et tableaux de suivi des actions.

• Suivre et piloter les plans d’actions liés à la cartographie des risques (gouvernance, production, support, etc.).

• Accompagner la mise en conformité avec les réglementations applicables, notamment :

  • RGPD,

  • DORA,

  • Autres réglementations sectorielles.

• Tenir et mettre à jour les registres de traitements.

• Réaliser et suivre les PIA (Privacy Impact Assessment) et les BIA (Business Impact Analyses).

• Participer à la mise en œuvre et au suivi des dispositifs de lutte contre la fraude et le blanchiment.

• Contribuer aux projets réglementaires transverses impliquant les équipes IT, métiers et conformité.