Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

Nous recherchons un(e) Consultant(e) Audit FRTB SA pour intervenir dans le cadre d'une mission d'audit d'un dispositif existant. Le consultant aura pour mission d'analyser et de revoir les différentes étapes du calcul selon l'approche Standard (FRTB SA) et d'auditer l'ensemble du dispositif. Il devra notamment être en mesure d'évaluer le calcul des RWA, l'implémentation du dispositif, le système de contrôles ainsi que la qualité des données utilisées. Une expérience confirmée dans la conduite de missions d'audit est attendue, incluant la réalisation d'interviews, la revue de la documentation, l'analyse des dispositifs, la réalisation de tests et la validation des données.

Dans un contexte de réorganisation et de déménagement, notre client souhaite mener une étude visant à repenser et structurer la gestion documentaire de sa sous-direction. Une nouvelle cellule dédiée à la Qualité et à l'Amélioration Continue des projets SI doit notamment être créée. Dans ce cadre, une prestation d'audit est lancée afin d'identifier les besoins des différents bureaux et d'évaluer les solutions de Gestion Électronique Documentaire (GED) susceptibles d'y répondre. Nous recherchons un Auditeur GED Expert, qui interviendra en binôme avec un Chef de Projet. Vos principales missions seront : Réaliser un audit auprès des différents bureaux de la sous-direction. Recueillir, analyser et formaliser les usages et besoins en matière de gestion documentaire. Identifier les problématiques liées aux outils, processus, stockage, partage, classement et gestion des documents. Formaliser une expression de besoins consolidée. Analyser l'organisation cible et prendre en compte la création de la nouvelle cellule Qualité / Amélioration Continue. Définir les besoins fonctionnels attendus d'un futur outil GED / édition documentaire. Réaliser une étude comparative des solutions GED disponibles sur le marché. Challenger les différentes solutions au regard des besoins fonctionnels, organisationnels et SI identifiés. Définir des critères objectifs d'évaluation et de sélection des solutions. Identifier les avantages, limites, risques et contraintes des différentes options. Formuler des recommandations argumentées sur les solutions et scénarios les plus adaptés. Contribuer à la restitution des conclusions auprès des différentes parties prenantes. La prestation est réalisée au forfait et conditionnée à l'atteinte des résultats attendus, avec production de livrables formalisant l'audit, l'expression de besoins, l'étude du marché et les recommandations.

Bonjour, Je suis à la recherche d'un Auditeur Logiciel Dispositifs Médicaux : Missions principales : • Réaliser un audit du processus de développement logiciel sur une durée de 2 à 3 jours • Analyser les pratiques de recueil des besoins, gestion des exigences, vérification et validation • Évaluer la conformité des processus de développement aux exigences réglementaires du secteur pharmaceutique et médical • Auditer plusieurs projets logiciels représentatifs servant de cas d'étude • Examiner les processus de validation logicielle et de documentation associée • Évaluer les interactions entre les développements IT et les logiciels utilisés sur les bancs de tests • Identifier les écarts, risques et axes d'amélioration du cycle de développement logiciel • Rédiger un rapport d'audit détaillé avec constats et recommandations • Présenter les conclusions et le plan d'amélioration à la direction et aux parties prenantes • Apporter un regard expert sur la gouvernance des développements logiciels et les bonnes pratiques qualité

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distancielDémarrage : SeptembreRémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Contexte : Dans le cadre d'une mission de transformation d'une DSI du secteur public, nous recherchons un profil senior capable de réaliser un diagnostic opérationnel et technique du SI et de son organisation, puis de construire une trajectoire d'évolution pragmatique. DSI d'environ 70 collaborateurs. La mission nécessitera une forte présence terrain et des échanges avec les équipes afin de comprendre les pratiques réelles, les processus, les responsabilités et les irritants opérationnels. Les missions attendues par le Directeur de Projet Transformation - Secteur Public H/F : Réaliser un diagnostic de l'organisation et du fonctionnement de la DSI : production, exploitation, infrastructures, processus IT, gouvernance, interactions entre équipes. Conduire des entretiens et ateliers avec environ 15 à 30 interlocuteurs clés. Challenger les pratiques existantes grâce à une véritable expérience opérationnelle et technique. Cartographier les processus, rôles et responsabilités et construire/faire évoluer le RACI. Identifier les écarts entre l'organisation actuelle et l'organisation cible (gap analysis). Faire ressortir les forces, irritants, risques, dépendances et axes d'amélioration. Construire 3 scénarios d'évolution réalistes et argumentés. Proposer la trajectoire cible et la roadmap associée : priorités, quick wins, chantiers structurants et séquencement. Profil recherché – point essentiel : Nous recherchons avant tout un ancien opérationnel de DSI, idéalement ex-DSI / Directeur des opérations / Responsable de production ou infrastructures, ayant conservé une forte culture technique. Une expérience significative au sein d'une collectivité territoriale / administration / environnement public est indispensable. Le profil doit connaître concrètement les problématiques de production IT, exploitation, infrastructures, ITSM/processus, incidents, changements, continuité de service et gouvernance opérationnelle. Nous cherchons quelqu'un de terrain, pragmatique, crédible face à des équipes techniques, capable de poser les bonnes questions, de challenger avec diplomatie mais fermeté et de produire des recommandations réellement applicables. Démarrage : à partir du 1er décembre 2026 au plus tard Localisation : Var / présence sur site nécessaire pendant les phases d'entretiens et d'ateliers

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gouvernance des activités réglementaires, en participant aux campagnes d'auto-évaluation, et en contribuant aux audits et contrôles de conformité IT. MissionsLes principales responsabilités se divisent en deux grands axes : Participation aux campagnes d'auto-évaluation Contribution à la définition du périmètre et à l'identification des parties prenantes Participation à la préparation et à l'animation des kick off Collecte et consolidation aux résultats des auto évaluations Participation à la formalisation des plans de remédiation

📅 Démarrage : ASAP 📄 Mission longue durée Dans le cadre du renforcement de son département Sécurité Opérationnelle, notre client recherche un Chef de Projet PMO pour accompagner le pilotage de projets stratégiques, la gouvernance des activités et le suivi des enjeux de risques et de conformité. Vos missions Piloter et coordonner les projets et initiatives SecOps Suivre les feuilles de route et le portefeuille de projets Organiser les instances de gouvernance et assurer le reporting Consolider les plannings, jalons, risques et dépendances Assurer le suivi des plans d'actions issus des audits et contrôles Coordonner les différents contributeurs et faciliter les échanges entre les équipes Participer aux sujets de conformité et de maîtrise des risques Produire les indicateurs et tableaux de bord à destination du management

Dans le cadre d'une intervention ponctuelle au forfait, nous recherchons un Expert CyberArk EPM pour analyser une problématique spécifique sur le module Endpoint Privilege Manager (EPM) et définir les actions correctives à mettre en œuvre. La mission est structurée autour de deux volets à réaliser chez le client directement 1/3 Audit & diagnostic de la configuration et de la problématique rencontrée. 2/3 Plan de remédiation, définition des actions correctives et accompagnement à leur mise en œuvre.

Notre client dans le secteur Assurance recherche un/une Manager de transition cybersécurité – Risques, résilience et tiers H/F Description de la mission : Contexte Dans le cadre des activités de cybersécurité et de gestion des risques numériques d'une grande organisation, le domaine Gouvernance, Risques et Conformité de la sécurité des systèmes d'information conduit plusieurs chantiers visant à renforcer la maîtrise des risques cyber, la gouvernance de la sécurité, le pilotage de la conformité et l'amélioration continue des dispositifs de contrôle. Dans l'attente du recrutement d'un manager d'expertise, la mission consiste à assurer la continuité managériale et opérationnelle du périmètre Risques, Résilience et Tiers, avec la responsabilité d'une équipe composée de collaborateurs internes et de prestataires. Mission Le manager de transition assure le management opérationnel et l'encadrement d'une équipe d'experts intervenant sur la gestion du risque cyber, la résilience du système d'information et la sécurisation des tiers. Il pilote les activités du périmètre, garantit la cohérence du cadre de maîtrise des risques cyber, accompagne la montée en maturité du dispositif et contribue à l'atteinte des objectifs du domaine. Il représente également le management du domaine auprès des instances de gouvernance lorsque nécessaire. Principales responsabilités Assurer la continuité du management de l'équipe et l'encadrement opérationnel des collaborateurs et prestataires Accompagner les équipes dans l'exécution de leurs activités, le développement de leurs compétences et la montée en compétence sur le périmètre Organiser l'activité, définir les priorités, consolider les plannings, charges et plans d'actions Réaliser les arbitrages opérationnels relevant du périmètre dans le cadre des délégations accordées Garantir la cohérence, l'orientation et la qualité des travaux réalisés par les experts Organiser et animer les comités opérationnels Identifier les risques, alertes, dépendances et points de blocage, et assurer leur suivi Veiller au respect des priorités, des engagements, des référentiels, des processus et des standards internes Garantir la conformité des livrables aux exigences réglementaires applicables Formaliser les procédures, indicateurs et modes opératoires Produire les éléments de reporting nécessaires au pilotage du domaine et consolider les informations remontées par les équipes Préparer les arbitrages, alertes et éléments d'aide à la décision pour le management Préparer la passation et l'arrivée du futur manager d'expertise Environnement technique Domaines : cybersécurité, gouvernance SSI, gestion des risques cyber, résilience du SI, sécurisation des tiers, conformité Réglementation : DORA, NIS, IA Act Contexte : environnement complexe et fortement réglementé, notamment banque, assurance, industrie Livrables attendus Compte-rendu des comités opérationnels et relevés de décision Tableau de suivi des actions, risques et arbitrages Avis de validation sur les principaux livrables produits par l'équipe Synthèse des décisions et points d'attention issus des instances de gouvernance Tableau de bord des objectifs de l'activité Dossier de passation à destination du futur manager d'expertise État d'avancement des principaux chantiers du périmètre Profil recherché Expérience Minimum 10 ans d'expérience en cybersécurité, gestion des risques, contrôles de conformité et audits Expérience confirmée en management d'équipe Expérience significative en environnement complexe et fortement réglementé Expérience de représentation auprès de directions, comités ou instances de gouvernance Capacité à intervenir rapidement dans un contexte de transformation ou de continuité managériale Compétences techniques Solide connaissance des enjeux de cybersécurité, de gestion des risques et de conformité réglementaire Maîtrise des activités de résilience du système d'information et de sécurisation des tiers (TPCRM) Capacité à challenger les productions et livrables Capacité à organiser l'activité, définir les priorités et piloter les engagements Bonne connaissance des réglementations applicables au secteur financier, notamment DORA, NIS et IA Act Compétences personnelles Capacité à accompagner les collaborateurs dans l'atteinte des objectifs Aptitude à développer l'engagement et la coopération au sein de l'équipe Aisance dans les interactions avec les managers, experts, directions métiers et fonctions de contrôle Rigueur, autonomie, sens de l'organisation et capacité de coordination transverse Capacité à maintenir une relation de travail constructive dans des contextes exigeants Compétences / Qualités indispensables : Management d'équipe, Gestion des risques cyber, Conformité réglementaire (DORA, NIS, IA Act), Résilience du SI et gestion des tiers, Pilotage opérationnel et reporting, Cybersécurité Compétences / Qualités qui seraient un + : -Informations concernant le télétravail : Oui — 2 jours/semaine

Pilotage des processus IT & gouvernanceDocumenter, formaliser et maintenir à jour les activités, procédures et supports des processus IT, et en assurer la communication auprès des parties prenantes. Suivre et évaluer la performance des processus à travers des indicateurs clés, identifier les points critiques et proposer des actions d'amélioration. Animer les revues régulières avec les responsables et propriétaires de processus et contribuer aux instances de gouvernance. Coordonner les interfaces entre processus et résoudre les problématiques transverses impliquant plusieurs équipes ou services. Contribuer à la planification PI (Program Increment) de MyITS / ServiceNow. Concevoir et actualiser les supports de formation et de communication liés aux processus. Assurer le reporting de l'efficacité et de la performance des processus auprès de la direction. Piloter le suivi des plans d'action et des initiatives d'amélioration continue. Audit IT, conformité & suivi des plans d'actionCoordonner le suivi des audits et des plans d'action associés pour le périmètre IT / Services Distribués (DS). Piloter le calendrier d'audit en assurant la visibilité sur les étapes clés, échéances, parties prenantes et livrables attendus. Coordonner les échanges avec les parties prenantes internes et externes, notamment les auditeurs externes. Maintenir une vision consolidée des constats d'audit, recommandations, observations de contrôle interne et actions correctives. Assurer un suivi rigoureux des responsables d'actions, échéances, dépendances, éléments de preuve et critères de clôture. Effectuer les relances et challenger proactivement les responsables sur l'avancement, la qualité des plans d'action et la robustesse des éléments justificatifs. Identifier les retards, risques, blocages et plans correctifs insuffisants, et assurer leur escalade auprès des instances appropriées. Élaborer des reportings de pilotage structurés pour le management et la direction. Veiller à la mise en œuvre effective, à la documentation et à la clôture pérenne des actions correctives.

Pour l'un de nos clients du secteur de l'Assurance, nous recherchons un(e) Consultant(e) spécialisé(e) en Audit Interne Assurance Vie. Le consultant interviendra sur des sujets d'audit et d'analyse des dispositifs opérationnels liés à la gestion des contrats d'Assurance Vie. Une bonne connaissance du fonctionnement opérationnel d'un contrat d'assurance vie est indispensable, notamment sur la gestion et le traitement des Unités de Compte (UC). Le profil devra également maîtriser les problématiques liées à la sélection des UC par l'assureur, aux processus de référencement et aux contrôles associés, ainsi qu'aux enjeux de Due Diligence.

Pour le compte d'un grand groupe industriel français évoluant dans un environnement critique, nous recherchons un Architecte d'Entreprise Senior SAP / MES pour intervenir dans le cadre d'un audit d'architecture d'un écosystème MES industriel. Le SI concerné s'appuie sur un MES intégré à SAP S/4HANA, ainsi qu'à des solutions PLM, des systèmes de traçabilité/qualité et différents équipements et systèmes d'atelier. Dans un contexte de problématiques de robustesse, performance et future montée en charge, un cabinet spécialisé réalisera un audit complet de la solution. Mission Votre rôle ne sera pas de réaliser l'audit, mais d'intervenir comme contre-expert indépendant côté client afin de challenger les travaux du cabinet. Vous serez notamment amené à : Challenger la méthodologie et le périmètre de l'audit. Vérifier la couverture de la chaîne PLM → ERP/SAP → MES → systèmes d'atelier. Analyser et challenger les constats, causes racines et recommandations. Vérifier les sujets performance, capacité, résilience, intégration, données, infrastructure et exploitation. Identifier les risques et angles morts éventuels. Participer aux réunions de lancement, points intermédiaires et restitutions. Apporter un avis d'architecture indépendant permettant au client de sécuriser ses décisions et sa roadmap.

- Auditer l'architecture et le framework .NET/C# existant. - Comparer les différentes technologies candidates. - Recommander le framework cible et la stratégie de migration. - Auditer la chaîne CI/CD Azure DevOps. - Évaluer l'utilisation de Kubernetes. - Identifier les risques et axes d'amélioration. - Produire un rapport d'audit + roadmap. - Réaliser la restitution auprès des équipes. Livrables attendus:À l'issue des 5 jours, le consultant devra fournir : Rapport d'audit technique Analyse de l'architecture existante Matrice comparative des frameworks candidats Recommandation argumentée du framework cible Préconisations concernant la stratégie de migration Audit et recommandations sur Azure DevOps / CI/CD Audit de l'utilisation de Kubernetes Identification des risques et points de vigilance Roadmap / plan d'action priorisé Restitution auprès des équipes techniques et du management

Dans le cadre de la sécurisation et de la montée en charge d'un système d'information industriel critique, nous recherchons un Architecte Solution / SI Industriel Senior pour accompagner une mission d'audit portant sur un écosystème MES / ERP / PLM / systèmes de production. Un cabinet spécialisé sera chargé de réaliser l'audit technique du MES et de son écosystème. Le consultant recherché interviendra en parallèle avec une posture de revue, de contrôle qualité et de contre-expertise. L'objectif n'est donc pas de réaliser directement l'audit technique, mais de travailler en collaboration avec le cabinet afin de s'assurer que les analyses menées sont complètes, pertinentes, conformes aux standards industriels et exploitables pour sécuriser la montée en charge du système. À ce titre, vos principales missions seront de : Participer aux ateliers, réunions d'investigation et restitutions de l'audit. Challenger de manière constructive la méthodologie et les analyses du cabinet spécialisé. Vérifier que les processus de fabrication et les fonctions supportées par le MES répondent aux besoins opérationnels et aux standards du manufacturing. Examiner la cohérence globale de l'architecture et des interactions entre MES, ERP, PLM et systèmes industriels. Vérifier la couverture des problématiques de robustesse, performance, disponibilité, résilience et montée en charge. Identifier les éventuels angles morts ou investigations complémentaires nécessaires. Vérifier que les conclusions et recommandations de l'audit sont suffisamment étayées et permettent d'engager les actions correctives nécessaires. Apporter un regard indépendant sur la qualité et la complétude des travaux réalisés. Formaliser les observations, réserves éventuelles et conclusions issues de la revue d'architecture. La mission s'inscrit dans une démarche collaborative : le consultant travaillera au fil de l'eau avec les équipes internes et le cabinet d'audit afin d'aboutir collectivement à une analyse fiable et exhaustive.

Nous recherchons un/e Consultant - Auditeur - Manager pour une mission d'environ 1 mois en Audit/Diagnostic dans le domaine Santé, Sécurité et Conformité pour notre client, un industriel multisites (petits sites à travers la France). Il s'agit de réaliser une analyse approfondie de 5 sites industriels (France) afin de disposer d'une vision précise du niveau de maturité du Groupe en matière de Santé, Sécurité et Conformité, d'identifier les écarts entre les sites et de prioriser les principaux axes de progrès. La mission s'effectue durant environ 1 mois en itinérance sur les 5 sites, avec une probable partie en télétravail pour la finalisation.