Offre d'emploi

Contexte

Le bénéficiaire souhaite renforcer son activité de contrôle permanent au sein d'une entité IT bancaire. Les volumes des contrôles, les reportings règlementaires toujours plus exigeants, les liens à établir avec l'inventaires des risques opérationnels IT nécessitent de mettre en place et d'industrialiser un certain nombre de processus.

Missions

• L'analyse des différentes versions des plans de contrôles (identification et communication des écarts aux responsables des contrôles)

• La mise à jour des procédures et la production de livrables d'accompagnement à destination des responsables de contrôle

• La tenue et la mise à jour du référentiel de contrôle unique

• La collecte, l'examen des réponses et preuves associées à chaque point de contrôle afin de juger en toute objectivité de leur qualité et de leur pertinence

• L'identification des plans d'action (en lien avec les responsables de contrôles) et leur suivi

• La participation à la production des différents niveaux de reportings (quantitatif et qualitatif), aussi bien opérationnels que de niveau comité de direction

• La participation à la phase pilote pour l'intégration dans l'outil de gestion de contrôle du Groupe

• La mise en place de contrôles spécifiques indispensables pour couvrir les risques majeurs identifiés dans l'entité

• Garantir le respect des exigences du groupe dans l'application du contrôle permanent au sein de l'entité IT

• Répondre aux missions d'audit et participer à la mise en œuvre des recommandations si nécessaire

Profil recherché

La mission nécessite d'exploiter différentes sources d'informations (recommandation, comité, procédures de gouvernance IT, inventaire des risques, etc), et d'être en relation avec de multiples acteurs (opérationnels, experts, managers, organes de contrôle de la banque). L'aisance relationnelle est un pré-requis pour aborder cette mission.

Les thématiques de risques opérationnel IT couvrent l'obsolescence technique, la continuité informatique, les développements, les tests, la sécurité, la gouvernance, les processus projet et maintenance, la conformité et le juridique et donnent à cette mission un large panel de sujet à appréhender.

Évolutions possibles

La mission pourra rapidement s'élargir pour intervenir sur la partie inventaire des risques et participer au déploiement du dispositif d'analyse des risques sur les projets et les applications.