
Ilyess Saihi
Consultant Gouvernance et Risques IT
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultant Risk IT avec 9 ans d'expertise en gouvernance des risques technologiques et audit SOX/SOC2. Expérience avérée chez EY et SCOR dans la coordination d'audits externes CAC, l'implémentation de frameworks SCF et la gestion de contrôles ITGC multi-technologies. Spécialisé en analyse de données ACL et remédiation de déficiences pour sécuriser vos processus IT et garantir la conformité réglementaire.
Expérience de travail
IT Risk Governance Manager
SCOR
août 2024 - juin 2026
1 an 11 mois
Paris, France
Coordinateur Audit Externe CAC / Certification SOC 2 – Planifier les différents entretiens de compréhension et facilitation de la compréhension des Solution Owners des attentes du CAC. – Coordonner les travaux de revue de comptes et remédiation des déficiences de l'année précédente en amont de l'intervention. – Examiner et revoir les preuves avant leur transmission finale aux auditeurs. – Discussion avec les auditeurs sur les éventuels constats et la détermination des procédures compensatoires – Assurer le reporting auprès de l'équipe IRM de l'avancement de l'activité audit externe. – Servir de contact principal avec les auditeurs pour défendre les stratégies de l'entreprise et les acceptations de risques vis-à-vis du schéma SCF. – Dialoguer avec les auditeurs pour discuter des constats et déterminer les procédures compensatoires. Implementation framework SCF – Accompagner les acteurs du projets sur la compréhension des différents contrôles et des exigences SCF attendus. – Assister les process owners dans la rédaction de procédures et fiches de contrôle pour sécuriser les domaines suivants: Cloud Security, Human Resources Security, Identification and Authentication, Mobile Device Management, Maintenance, Project Resources Management, Web Security, Configuration Management, Capacity and Performance Planning. – Discuter de la maturité des processus et de l'adaptation de SCF à l'environnement SCOR.
TECHNOLOGY RISK, RISK ADVISORY
ERNST & YOUNG
sept. 2017 - juin 2024
6 ans 10 mois
Paris, France
Audit SOX Total Energies – Évaluation des processus et des risques, réalisation des contrôles généraux informatiques (ITGC) et révision de la matrice du contrôle interne SOX de Total. – Test de cheminement et d'efficacité sur les contrôles IT et harmonisés couches basses TGITS en centrale sur différentes technologies (Unix, Windows, Oracle, MS SQL). – Gestion d'une équipe de 6 personnes sur le périmètre Total. – Coordination principale de la mission avec le responsable du contrôle interne. – Suivi des recommandations et soutien au client dans l'exécution du plan de remédiation. – Gestion budgétaire de la mission d'audit et planification des ressources. Assistance au commissariat aux comptes (audit IT) pour plusieurs entreprises, couvrant diverses typologies de systèmes d'information – Revue des contrôles généraux informatiques – Contrôles applicatifs pour les différents processus métiers Immobilisations, Garantie, Paie, Ventes, ... – Réalisation d'ITACS de déversement, configuration et rapprochement de chiffre d'affaires – Présentation des résultats au DAF, au DSI et au RSSI en mettant en avant les différents findings et recommandations. – Coordination de la mission avec les responsables applicatifs, auditeurs financiers et métiers. – Principaux clients : Renault, Safran, France Télévisions, Lacoste, But, Gefco, Adami, Total energies... Revue post-implémentation de SAP S4HANA réalisée chez Camaïeu: – Gestion de projet et phase post-démarrage, – Continuité de l'activité et évolutions fonctionnelles – Accès utilisateurs et séparation des tâches – Intégrité de la bascule de la balance générale et des balances auxiliaires post-implémentation. Analyse de données sous ACL (Audit Control Language) – Analyse de données sous ACL (Audit Control Language) et automatisation des contrôles applicatifs standards sur SAP, incluant le 3 Way Match, tests de cohérence des données fournisseurs et sur les réceptions et livraisons entrantes.
Audit IT
MAZARS
mars 2017 - sept. 2017
7 mois
Paris, France
– Optimisation des processus et des contrôles informatiques intégrés dans les interfaces d'application pour améliorer l'efficacité opérationnelle. – Conception de procédures de contrôle pour garantir la fiabilité et l'intégrité des transferts de données entre systèmes.
Stagiaire Performance Improvement
EY
mai 2016 - sept. 2016
5 mois
Casablanca, Maroc
– Contribué à la mise en œuvre du nouveau cadre de gouvernance au sein du ministère des Dépenses du Maroc. – Réalisé une analyse approfondie du marché marocain dans les secteurs de l'énergie, des infrastructures, et de la grande distribution, entre autres.
Formation
INSA de Lyon
Diplôme d'ingénieur, Génie Industriel
2017 - 2017
1 mois