Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

Dans ce cadre, vous êtes en charge de: la déclinaison de la cartographie des risques du Groupe sur les processus financiers la mise en place d'un scoring des filiales du Groupe permettant de construire une démarche de contrôle financier adaptée l'évolution de l'approche de monitoring de l'information financière des filiales l'harmonisation des principes et traitements comptables dans le cadre du changement d'ERP du Groupe Vous conduisez des missions de contrôle financier et de revue des reportings de consolidation des différentes filiales du Groupe. Vous accompagnez les directions financières locales dans la compréhension et l'application des principes comptables du Groupe. Vous encadrez un contrôleur financier qui vous accompagnera dans ces missions. Vous êtes autonome quant à : la mise en place d'une démarche de sécurisation de l'information financière basée sur l'analyse des risques la planification et la conduite des revues financières : vous définissez le contenu de la revue et ses priorités, présentez vos conclusions aux membres de la Direction Financière du Groupe ainsi qu'à la Direction Générale, et assurez le suivi des plans de remédiation l'analyse de l'information financière remontée par les filiales du Groupe dans le cadre de la consolidation

Le but de la prestation est d'effectuer un audit du client d'AGH Consulting. Évaluer l’efficacité des processus de suivi de la production. • Analyser la qualité du support utilisateur fourni. • Identifier les points de friction et les opportunités d'amélioration. • Proposer des recommandations pour renforcer la performance et la satisfaction des utilisateurs.

2 – Responsabilités – Quelles vont être les tâches quotidiennes du consultant ? Contexte : Mon client est une société de haute technologie qui propose des solutions de production dans les secteurs de la machine outils, de la technologie laser et de l’électronique. Mon client fournit des solutions de productions grâce à des offres de conseils, de plateformes et de logiciels Missions : Un audit de la maison mère d’Allemagne est prévu en Janvier 2025 ; aujourd’hui, les collaborateurs de la filiale en France ne sont pas à jours sur les différents mesures à prendre compte pour faire face aux attaques Cyber. Il y a 4 ans un ITS a mis en place des procédures sur la partie sécurité, par la suite la DRH IT a pris la suite en ayant une certification 27001, cependant elle n’a pas le temps pour faire le suivi des formations et des respects de procédure. Mission : · Mise à jour de la documentation sur la partie sécurité · Sensibiliser les collaborateurs sur les outils à dispositions (Catalogue de formation) · Communiquer sur les outils · Culture sur la partie Cyber de la société · Certification ISO 27001 · Roadmap d’une Audit Cyber · Accompagner le Tech support pour optimiser les processus · Déploiement d’une SharePoint ou autres outils · Communiquer avec la maison mère en Allemagne · Suivi des KPI Tache: Etablir des guidelines Mise en place dans la filiale( traduction, coordination avec avocat) Coomunication avec filiales Culture sur la partie cyber Janvier 2025 Audit de la maison mere sur la partie cyber Documentation bien presente , formation support disponible ISO 27001, prevoit tous les ans, que chaque filiale mene des audits sur la securite IT Plan audit fait l'année dernière, je vais auditer vos services Faire ou accompagner les RDV Mise en place Processus soit introduit, Sujet bon background informatique, methodologie, communication, diplomate, Proteger la societe

PROPULSE IT recherche un consultant Flexnet Code Insight T1 : Réalisation d'audits LiCASI Prise en charge des tickets JIRA de demande d'audit LiCASI de leur affectation jusqu'à la livraison des rapports d'audit dans le ticket : •Vérifier la complétude des champs du ticket •Déterminer les conditions d'audit (environnement et profondeur d'analyse). •Obtenir les accès au code source. Dans le cas d'un audit sur FNCI v7, cela passera par un accompagnement du demandeur. •Réaliser le paramétrage du code source si nécessaire sur FNCI v6 ou v7 •Chiffrer l'effort nécessaire pour réaliser l'audit •Planifier la réalisation de l'audit •Analyser le code source à l'aide de FNCI v6 ou v7 selon la méthode d'audit standard ou full. Il s'agira, en particulier, de rechercher et identifier tous les contenus tiers (notamment logiciels open source) contenus dans la base de code du logiciel et d'analyser leur conformité d'usage au regard de leur licence applicable. Cette analyse servira à produire des recommandations et/ou lever des actions de remédiation si elles sont nécessaires. •Produire un rapport de synthèse conforme à la trame transmise. •Livrer le rapport d'audit et capitaliser le résultat de l'audit, les caractéristiques du code source audité ainsi que la charge réelle qu'a nécessité l'audit T2 : Accompagnement des demandeurs Accompagnement permettant aux projets à l'origine des tickets JIRA de rallier le processus FNCI v7. Il s'agit de : •Vérifier, en prenant en compte les informations contenues dans le ticket JIRA, si un accompagnement est nécessaire •Créer un projet sur FNCI v7 •Positionner une réunion avec le demandeur pour lui expliquer comment se servir du logiciel •Fournir au demandeur l'ensemble des documents nécessaires à ses actions dans le logiciel T3 : Capitalisation des heures passées à réaliser des tâches imputables T4 : Revue hebdomadaire de l'activité •Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la semaine précédente ainsi que des tâches qui seront effectuées durant la semaine.

Contexte de la mission : Notre partenaire sollicite un consultant technique pour auditer deux systèmes d'information (SI) développés sur une plateforme Low Code. Ces systèmes ont chacun leur propre front office, mais partagent un back office commun. Le client souhaite faire évoluer ces SI et se questionne sur la capacité de la plateforme Low Code à répondre à ces nouvelles exigences. La mission a pour objectif d'évaluer les capacités techniques actuelles des SI et de formuler des recommandations quant à la viabilité de poursuivre avec la plateforme Low Code actuelle. Objectifs de la mission : Auditer les deux systèmes d'information et la plateforme Low Code utilisée. Évaluer la capacité de la plateforme à évoluer pour répondre aux besoins futurs du client. Identifier les avantages et inconvénients des SI actuels et analyser les risques associés à la poursuite du développement sur la plateforme Low Code actuelle. Proposer des recommandations dans le cas où la plateforme ne serait pas adaptée (migration vers une nouvelle plateforme, utilisation d'outils standards, ou développement spécifique). Fournir un rapport détaillé (10 à 15 pages) présentant les conclusions de l'audit.

Acteurs concernés : - opérations de Marché assure la gestion back office de la salle des marchés. Organisé en six départements, le pôle assure la gestion administrative et comptable des opérations de marché, les activités de tenue de compte conservation et la gestion du collatéral. Elle gère par ailleurs les relations avec les partenaires externes et supervise les entrées en relation et les revues périodiques des clients. Dans ce cadre, il est notamment chargé de l’application opérationnelle de la directive EMIR au sein de l'établissement. - Direction de la Modélisation , rattachée à la direction des Risques, est en charge notamment de la conception et de la gestion des modèles utilisées pour le suivi des risques et le calcul du PNB de la Salle des marchés. - Direction des Risques financiers (DRF) est, entre autres, responsable de l’évaluation des risques de marché et du suivi de la consommation des limites. Objectifs et périmètre de la mission Intégration au sein d'une équipe d'inspection Générale. Le périmètre de l’intervention comprend l’ensemble des dispositions applicables d’EMIR et des règlements associés et le contrôle de leur correcte déclinaison au sein de l'établissement. Ainsi, le périmètre couvre notamment : Contrôle du respect de l’obligation de compensation des contrats dérivés de gré à gré (exhaustivité et exactitude) ; Identification et contrôle des techniques d’atténuation des risques pour les contrats non compensés, comprenant la revue de conformité des éléments suivants, au regard notamment du règlement délégué 2013/149 et modifications postérieures : Dispositif de mesure, de surveillance et d’atténuation des risques opérationnels et de crédit de la contrepartie, ainsi que les procédures associées (gestion des délais de confirmation, rapprochement des portefeuilles, compression des portefeuilles, gestion des différends, etc.) ; Valorisation quotidienne des contrats et respect des règles d’échange de collatéral pour les dérivés non compensés ; Eventuelle(s) exclusion(s) des contrats intragroupes ; Modalité de prise en compte des expositions non couvertes par des échanges de garantie dans le calcul des exigences en fonds propres. Contrôle de la déclaration des contrats dérivés de gré à gré, notamment suite aux évolutions apportées par EMIR Refit, et du correct archivage des éléments relatifs aux contrats pendant 5 ans (exhaustivité et exactitude).

Description de la mission: Contexte : Pour entreprise leader dans le monde du Luxe , les équipes infrastructures IT recherche un(e) consultant(e) expérimenté(e) pour auditer et accompagner la mise en place d’un portail global de services IT. Ce portail, développé par les équipes infrastructure, centralisera les services IT essentiels (déploiement d'applications, création de bases de données, gestion de certificats, automatisation des assets dans le cloud public, etc.), avec pour objectif de simplifier et accélérer la gestion des infrastructures par les utilisateurs. Mission : Dans le cadre de ce projet, vous collaborerez avec une équipe transverse composée de spécialistes cloud (Azure, GCP), réseaux et automatisation, et serez chargé(e) de : Réaliser un audit complet des services IT et des processus d'automatisation déjà en place. Analyser les outils existants et identifier des pistes d'amélioration pour rendre les services plus visibles et accessibles via le portail. Collaborer avec la personne responsable de la coordination des équipes techniques pour recueillir les besoins fonctionnels et techniques. Proposer des recommandations sur l'organisation, la gouvernance et les processus, en intégrant des API et des services unitaires dans le portail. Mettre en avant les outils permettant la gestion de ces services en self-service pour les utilisateurs (ServiceNow ou alternatives open-source). Définir une stratégie pour la gouvernance des services IT proposés via le portail. Fournir un plan d’action concret pour la mise en place du portail, en tenant compte des outils et processus techniques back-end, ainsi que des attentes des utilisateurs finaux.

engIT est une jeune société d'ingénierie, dédiée à l'innovation, animée par des passionnés de technologies et d’innovation en IT créée en 2017 à Sophia Antipolis et aujourd'hui présente à Nice, Aix, Lille, Paris et Monaco... Objets connectés, IA, Big Data, Deep Learning, véhicules autonomes, réalité augmentée, UX, logiciels embarqués, cyber sécurité, Blockchain, Cloud, mobilité, ne sont qu’une partie de nos centres d'intérêts. L’équipe engIT Paris, recherche un/une : Expertise BPM N (Business process model and Notation

Cherchons un(e) expert(e) en tests d'intrusion qui se chargerait également de réaliser des audits de sécurité. Objectif : Découvrir des vulnérabilités sur le système d’information audité et de vérifier leur exploitabilité et leur impact, dans les conditions réelles d’une attaque sur le système d’information, à la place d’un attaquant potentiel. L’équipe d’audit en charge cette prestation sur une cible donnée peut effectuer une ou plusieurs des phases décrites ci-dessous et dans le même ordre : • Phase boîte noire : les auditeurs ne disposent d’aucune autre information que les adresses IP et URL associées à la cible auditée. Cette phase est généralement précédée de la découverte d’informations et l’identification de la cible par interrogation des services DNS, par le balayage des ports ouverts, par la découverte de la présence d’équipements de filtrage, etc. ; • Phase boîte grise : les auditeurs disposent des connaissances d’un utilisateur standard du système d’information (authentification légitime, poste de travail « standard », etc.). Les identifiants peuvent appartenir à des profils d’utilisateurs différents afin de tester des niveaux de privilèges distincts ; • Phase boîte blanche : les auditeurs disposent du maximum d’informations techniques (architecture, code source, contacts téléphoniques, identifiants, etc.) avant de démarrer l’analyse. Ils ont également accès à des contacts techniques liés à la cible. La partie d'audit se portera sur 3 prestations : - audit d'architecture - audit de configuration - audit de code source

Contexte : La Direction Système d’Information (DSI) souhaite se renforcer pour contribuer aux projets (métier, technique, sécurité, poste de travail, hébergement, ...etc.). La DSI est organisée en 4 pôles avec un pôle projets, un pôle développement, un pôle infrastructure et un pôle RSSI. Le SI est un SI B2B organisé pour le métier principalement autour d’un portail client (MonCompte, d’APIs, d’un CRM (MS Dynamics), d’une commande/livraison (système de gestion des dossiers) et d’un datawarehouse. L’environnement de développement est orienté sur les solutions Microsoft et l’hébergement est réalisé par un prestataire en mode IaaS.

JCW est à la recherche d'un Auditeur IT avec de l'expérience sur de la partie Cybersécurité pour l'un de ces clients. EXPERIENCE RECHERCHEE: au moins 4 ans d'expérience en tant qu’auditeur IT Expérience sur la partie Cybersécurité Avoir de l’expérience sur la partie infra Avoir les certification 9001 – 27001 impérativement Avoir la certification 27002 idéalement Avoir de l'expérience sur du SQM LA MISSION : Localisation : Ile-de-France Fréquence : 3 jours sur site et 2 jours de en télétravail Langues Français et Anglais technique Durée : 1 an renouvelable Si vous êtes intéressé ou connaissez une personne qui pourrait l'être, envoyez -moi vos CV à pour une considération immédiate.

Votre mission consiste, en tant qu'interlocuteur privilégié des filiales étrangères, à en auditer les comptes en garantissant le respect des délais et procédures Groupe. Vous vous déplacez régulièrement sur les sites (principalement en Europe - possibilités en Amérique Latine et Afrique du Nord) pour leur apporter un renfort sur les clôtures, reportings, sujets fiscaux, outils SI. Poste basé à Paris. TJM attractif+ Possibilité de grandir au sein de la société Possibilité de télétravail à raison d'une journée par semaine.

Bonjour TECHNODYM est actuellement à la recherche d'un Profil auditeur sur les contrôles de sécurité pour une mission basée sur Niort , il faut pouvoir assurer 2 jours de présentiel / semaine. Veuillez envoyer votre candidature soit via le lien de l'offre ou de m'envoyer tout simplement votre cv par mail à l'adresse qui s'affiche ci-dessous .

Votre rôle au quotidien Intégré à la filière IG IT, vous réalisez des missions dans des équipes/activités/entités/pays différents. L'agilité est donc l'un des maîtres mots de notre environnement de travail ! Au travers d'au moins 3 missions par an en France ou à l'étranger et d'un programme spécifique de formation tout au long de votre parcours à l'IG, ce poste sera un accélérateur d'expériences pour vous. Il vous permettra de booster vos compétences et vos connaissances du domaine IT : Développement & Gestion de projet, Production, Gouvernance IT, Sécurité et Continuité d'Activité. Vos responsabilités évolueront au cours de votre parcours de 3 ans à l'IG, vous permettant progressivement, et en fonction de votre performance, de conduire et de mener en autonomie une ou plusieurs thématiques au sein des missions et d'accompagner la montée en compétences des auditeurs moins expérimentés. Vos principales missions seront : - Procéder à la phase de diagnostic et d'évaluation des risques en assurant des travaux de recueil, d'analyse et de contrôle au sein de l'environnement audité - Participer aux restitutions auprès du management des entités auditées en présentant vos conclusions - Formuler des recommandations permettant d'améliorer le fonctionnement de l'entité auditée, voire du Groupe Pour ce faire, vous pourrez vous appuyer sur un parcours de formation et de développement personnel solides et visant l'excellence, mais également sur les Chefs de Mission et Inspecteurs IT Séniors. L'Inspection Générale de BNP Paribas est située dans le quartier du Millénaire à Paris 19, dans des locaux modernes et disposant de toutes les commodités (conciergerie, restaurants d'entreprise, salle de sport, etc…). Concrètement, vous serez basé à Paris 19ème mais les missions (d'une durée d'environ 10 semaines chacune) pourront porter sur des entités spécifiques ou des thèmes transversaux communs à plusieurs entités du Groupe, en France (majoritairement en Ile de France) comme à l'étranger, incluant les Datacenters du Groupe. Le poste est éligible au télétravail en fonction de la nature et de la localisation des missions. Les recrutements se font sous forme de promotion avec un séminaire d'accueil. Vous pouvez intégrer l'Inspection Générale soit en Avril, Septembre ou Décembre de chaque année.

Poste : Expert PIM Lieu : Massy (91) Ile de France Pas de télé travail // prestation ponctuelle de 15 à 20 jours en tout avec deux phases. Expérience : sénior, +10 ans doit avoir déjà eu une expérience d'implémentation du PIM TJM : Selon Profil Durée : prestation en 2 étapes // 1ère étape audit et préconisation : quelques jours de prestation // 2ème étape mise en place de la solution : quelques jours de prestation accompagner une équipe Microsoft constituée de deux personnes sur la partie solution et audit. Démarrage : début décembre

Objet de la Prestation Le client a pour objectif de renforcer la supervision de son Système d’Information (SI) au sein de La Direction de la Production Informatique (DTP) Enjeux de la prestation L'initiative vise à obtenir rapidement une vision en temps réel, fiable et exhaustive de l’état du SI afin de prévenir les incidents avant leur apparition, ainsi que réduire les délais de diagnostic en cas d’incidents. Cette mission décrira aussi les étapes possibles vers une Observabilité du SI. L’approche proposée devra spécifier les objectifs à atteindre et les adaptations nécessaires en termes d’outils, de processus et d’organisation dans divers domaines : - - - Surveillance applicative (disponibilité en temps réel), Surveillance fonctionnelle (cadrage), Supervision technique (journaux, traces, métriques), Pour tout le périmètre du SI de production. MISSIONS Élaborer un audit et une stratégie pour réussir le déploiement de l’observabilité. Le service proposé doit inclure une méthodologie organisationnelle, une approche pour corréler les événements et des suggestions d’utilisation des outils actuels. Périmètre technique à couvrir (non exhaustif) • Serveurs physiques • Serveurs virtuels • Equipements réseaux • Endpoint utilisateurs • Database • MidleWare • Interfaces applicatives batch et flux (échanges de fichiers) • Interfaces applicatives WebServices • Interfaces applicatives IHM et multi-step user monitoring • Cloud et On Premise • SaaS • Suivi des flux interactifs et messages • Gestion de logs Périmètre fonctionnel • Gestion et administration des outils • Accès à la donnée/dataviz/dashboarding. • Surveillance et gestion des évènements • Gestion des non-évènements Organisationnel Analyse et description des dispositifs et des processus en charge de • Surveillance 24/7 • Prise en compte des alertes • Qualification/corrélation • Création d’incidents • Application de consignes • Escalade Découpage éventuel en tranches ou phases correspondant aux étapes du projet