Mission freelance Consultant risques IT & contrôle interne – conformité SI & SAFe

Contexte :
Dans le cadre du renforcement de son dispositif de contrôle et de gestion des risques IT, notre client recherche un Consultant Risques IT & Contrôle Interne pour rejoindre l’équipe Contrôles et Risques. Vous interviendrez en étroite collaboration avec l’ensemble de la DSI dans un environnement agile à l’échelle basé sur le framework SAFe. La mission vise à garantir le respect de la politique de conformité, de contrôle et de gestion des risques IT, ainsi que sa déclinaison opérationnelle au sein de la DSI.

Missions principales :
·        Participer à la mise à jour et à la fiabilisation de la cartographie des risques opérationnels.
·        Assurer la bonne exécution des audits et contrôles auxquels la DSI est sollicitée.
·        Piloter la mise en œuvre des actions de remédiation liées aux non-conformités.
·        Piloter la réalisation des contrôles de premier niveau par les équipes de la DSI.
·        Veiller au respect des processus de déclaration et de suivi des incidents de risque opérationnel.
·        Mener des actions de sensibilisation et de communication sur les risques IT auprès des équipes de la DSI.
·        Assurer une veille réglementaire sur les sujets IT.
·        Contribuer au développement de l’automatisation des contrôles et à l’utilisation de l’IA.
·        Piloter la mise à jour du corpus documentaire IT.
·        Accompagner les différents contributeurs et assurer le suivi de l’avancement des sujets.
·        Participer à des sujets transverses DSI en fonction des besoins et de l’actualité.

Livrables attendus :
·        Cartographie des risques opérationnels mise à jour.
·        Suivi des audits, contrôles et plans de remédiation.
·        Reporting sur les contrôles de premier niveau et les incidents de risques opérationnels.
·        Actions et supports de sensibilisation aux risques IT.
·        Veille réglementaire sur le périmètre IT.
·        Contributions aux projets d’automatisation des contrôles et d’utilisation de l’IA.
·        Corpus documentaire IT mis à jour.
·        Reporting d’avancement des différents sujets pilotés.