Consultant Risques ICT / PECI – DORA et contrôle interne

Notre client recherche un/une Consultant Risques ICT / PECI – DORA et contrôle interne (H/F) dans le cadre d’une mission freelance.

La mission vise à accompagner la fonction d’Audit Interne dans la revue du dispositif d’évaluation du contrôle interne ICT relatif aux PECI (Prestations Essentielles, Critiques ou Importantes), au regard des exigences DORA et EBA. L’objectif est de sécuriser l’interprétation réglementaire, de définir la méthodologie PECI et la cartographie des risques, puis de produire les éléments d’évaluation des contrôles associés.

- Accompagner la fonction d’Audit Interne dans une mission de revue du dispositif de contrôle interne ICT / PECI.

- Sécuriser l’interprétation des exigences réglementaires applicables, notamment lors de la phase de cadrage.

- Définir la méthodologie d’évaluation PECI.

- Élaborer la cartographie des risques associée.

- Concevoir et mettre en œuvre les évaluations PECI / TIC.

- Réaliser des tests de contrôle interne et évaluer le dispositif de contrôle.

- Prendre en compte les risques liés aux prestataires tiers ICT.

Livrables :

- Méthodologie PECI.

- Cartographie des risques.

- Éléments et supports d’évaluation des contrôles ICT / PECI.

Expérience démontrable et opérationnelle sur des évaluations PECI / TIC, critère principal et obligatoire.

- Expérience dans la conception et la réalisation de dispositifs d’évaluation des contrôles ICT.

- Expérience en tests de contrôle interne et en évaluation de frameworks de contrôle.

- Expertise des risques fournisseurs / prestataires tiers.

- Expérience professionnelle comprise entre 3 et 6 ans.

Compétences demandées dans la mission :

- DORA.

- RTS relatifs à la gestion des risques ICT.

- Guidelines EBA sur les risques ICT.

- Gestion des risques ICT.

- Méthodologie d’audit interne.

- Risques liés aux prestataires tiers ICT.

- Expertise réglementaire et juridique DORA.