Ilyess Saihi

Consultant Gouvernance et Risques IT

Salaire / Taux journalier

Paris, France

Freelance

Peut venir sur site

Expertises

ITILMicrosoft SQL ServerWindowsOraclePower BIBase de données SQL

Langues

Français (Courant)Anglais (Courant)Arabe (Courant)Chinois

À propos

Introduction

Consultant Risk IT avec 9 ans d'expertise en gouvernance des risques technologiques et audit SOX/SOC2. Expérience avérée chez EY et SCOR dans la coordination d'audits externes CAC, l'implémentation de frameworks SCF et la gestion de contrôles ITGC multi-technologies. Spécialisé en analyse de données ACL et remédiation de déficiences pour sécuriser vos processus IT et garantir la conformité réglementaire.

Liens

Expérience de travail

IT Risk Governance Manager

SCOR

août 2024 - juin 2026

1 an 11 mois

Paris, France

Coordinateur Audit Externe CAC / Certification SOC 2 – Planifier les différents entretiens de compréhension et facilitation de la compréhension des Solution Owners des attentes du CAC. – Coordonner les travaux de revue de comptes et remédiation des déficiences de l'année précédente en amont de l'intervention. – Examiner et revoir les preuves avant leur transmission finale aux auditeurs. – Discussion avec les auditeurs sur les éventuels constats et la détermination des procédures compensatoires – Assurer le reporting auprès de l'équipe IRM de l'avancement de l'activité audit externe. – Servir de contact principal avec les auditeurs pour défendre les stratégies de l'entreprise et les acceptations de risques vis-à-vis du schéma SCF. – Dialoguer avec les auditeurs pour discuter des constats et déterminer les procédures compensatoires. Implementation framework SCF – Accompagner les acteurs du projets sur la compréhension des différents contrôles et des exigences SCF attendus. – Assister les process owners dans la rédaction de procédures et fiches de contrôle pour sécuriser les domaines suivants: Cloud Security, Human Resources Security, Identification and Authentication, Mobile Device Management, Maintenance, Project Resources Management, Web Security, Configuration Management, Capacity and Performance Planning. – Discuter de la maturité des processus et de l'adaptation de SCF à l'environnement SCOR.

TECHNOLOGY RISK, RISK ADVISORY

ERNST & YOUNG

sept. 2017 - juin 2024

6 ans 10 mois

Paris, France

Audit SOX Total Energies – Évaluation des processus et des risques, réalisation des contrôles généraux informatiques (ITGC) et révision de la matrice du contrôle interne SOX de Total. – Test de cheminement et d'efficacité sur les contrôles IT et harmonisés couches basses TGITS en centrale sur différentes technologies (Unix, Windows, Oracle, MS SQL). – Gestion d'une équipe de 6 personnes sur le périmètre Total. – Coordination principale de la mission avec le responsable du contrôle interne. – Suivi des recommandations et soutien au client dans l'exécution du plan de remédiation. – Gestion budgétaire de la mission d'audit et planification des ressources. Assistance au commissariat aux comptes (audit IT) pour plusieurs entreprises, couvrant diverses typologies de systèmes d'information – Revue des contrôles généraux informatiques – Contrôles applicatifs pour les différents processus métiers Immobilisations, Garantie, Paie, Ventes, ... – Réalisation d'ITACS de déversement, configuration et rapprochement de chiffre d'affaires – Présentation des résultats au DAF, au DSI et au RSSI en mettant en avant les différents findings et recommandations. – Coordination de la mission avec les responsables applicatifs, auditeurs financiers et métiers. – Principaux clients : Renault, Safran, France Télévisions, Lacoste, But, Gefco, Adami, Total energies... Revue post-implémentation de SAP S4HANA réalisée chez Camaïeu: – Gestion de projet et phase post-démarrage, – Continuité de l'activité et évolutions fonctionnelles – Accès utilisateurs et séparation des tâches – Intégrité de la bascule de la balance générale et des balances auxiliaires post-implémentation. Analyse de données sous ACL (Audit Control Language) – Analyse de données sous ACL (Audit Control Language) et automatisation des contrôles applicatifs standards sur SAP, incluant le 3 Way Match, tests de cohérence des données fournisseurs et sur les réceptions et livraisons entrantes.

Audit IT

MAZARS

mars 2017 - sept. 2017

7 mois

Paris, France

– Optimisation des processus et des contrôles informatiques intégrés dans les interfaces d'application pour améliorer l'efficacité opérationnelle. – Conception de procédures de contrôle pour garantir la fiabilité et l'intégrité des transferts de données entre systèmes.

Stagiaire Performance Improvement

EY

mai 2016 - sept. 2016

5 mois

Casablanca, Maroc

– Contribué à la mise en œuvre du nouveau cadre de gouvernance au sein du ministère des Dépenses du Maroc. – Réalisé une analyse approfondie du marché marocain dans les secteurs de l'énergie, des infrastructures, et de la grande distribution, entre autres.


Formation

INSA de Lyon

Diplôme d'ingénieur, Génie Industriel

2017 - 2017

1 mois

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.