karim chakir

GRC & Cybersécurité (≈ 60 % du portefeuille de missions) : Revue et actualisation des politiques de sécurité interne afin d’améliorer la maîtrise des risques cyber. Accompagnement à la mise en conformité ISO 27001 (revue du SMSI, analyse des écarts, préparation à la certification). Évaluation de la maturité du dispositif de contrôle interne et de cybersécurité, avec définition de plans d’action priorisés pour renforcer la résilience et la conformité. Mission DORA readiness : cartographie des exigences, analyse d’écart et définition de la trajectoire de conformité. Élaboration de rapports de recommandations structurés autour de la gouvernance, des risques et du contrôle interne IT. Réalisation et suivi des contrôles permanents IT (2ᵉ niveau), contribuant à l’amélioration continue du dispositif de sécurité. Revue de migrations de systèmes critiques, garantissant la conformité et la sécurité post-déploiement. Audit IT (≈ 40 %) : Pilotage de missions d’audit IT sur une dizaine de clients multisecteurs (banque, industrie, grande distribution), incluant de grands groupes internationaux. Participation à des missions d’audit SOC 1 Type 1 & 2 visant à attester la conception et l’efficacité des contrôles internes. Identification et évaluation des risques IT liés aux applications, bases de données et systèmes d’exploitation. Réalisation des tests (SOX et non SOX) ITGC / ITAC sur des environnements applicatifs critiques (SAP, Kyriba, Sage, HFM, PeopleSoft, Diapason, HR Access, CyberArk, CasIAM). Encadrement et supervision des collaborateurs juniors, avec transfert de compétences et revue qualité des travaux d’audit.

Contrôleur permanent de second niveau chargé de l’évaluation des risques opérationnels IT et du renforcement du dispositif de maîtrise du risque et de la conformité IT. Mise à jour et formalisation de la cartographie des risques IT, intégrant les risques cyber, de continuité, d’obsolescence et de sécurité des accès. Pilotage du plan de contrôle annuel IT : définition, exécution et suivi des contrôles de second niveau sur les processus critiques du SI (accès, sauvegardes, changements, gestion des incidents). Mise à jour des politiques internes IT et évaluation de leur niveau de conformité au RGPD et aux bonnes pratiques de sécurité. Sensibilisation et accompagnement des métiers sur les bonnes pratiques de sécurité de l’information et de gestion des accès. Encadrement du shadow IT, avec définition des règles de validation des outils métiers et suivi des actions correctives. Analyse des vulnérabilités techniques et organisationnelles, en lien avec les équipes RSSI et infrastructure. Rédaction et présentation des rapports de contrôle auprès de la direction des risques, incluant la priorisation des risques et le suivi des actions correctives.

Participation à des missions d’audit interne multi-filiales (France, Espagne, Belgique) : entretiens, tests de contrôle, restitution et suivi des recommandations. Analyse des processus financiers et opérationnels (P2P, O2C, trésorerie, immobilisations) et évaluation de leur alignement avec l’organisation. Mise à jour de la cartographie des risques, intégrant les risques financiers et IT liés aux applications critiques et à la continuité d’activité. Évaluation du dispositif de contrôle interne et identification des écarts de conformité aux politiques du groupe.

Réalisation de missions d’audit légal et de commissariat aux comptes sur des comptes annuels sociaux et consolidés (IFRS). Évaluation des risques financiers, revue analytique des écritures comptables et contrôle des montants excédant les seuils d’audit. Travaux d’audit sur les principaux cycles : Trésorerie, Immobilisations, Capitaux Propres, stock, Achats/Fournisseurs, Ventes/Clients, Personnel. Analyse et validation des états financiers, annexes et rapports de gestion. Rédaction et restitution de rapports d’audit, avec présentation des constats et recommandations au management.

- Missions de commissariat aux comptes. - Revue analytique des écritures comptables et contrôle des montants excédant les seuils d’audit. - Travaux d'audit sur les cycles : Trésorerie, Immobilisations, Capitaux Propres, Achats/Fournisseurs, Ventes/Clients, Personnel et Impôts et Taxes. - Analyse et validation des états financiers, annexes et rapport de gestion.

- Suivi de l'exécution budgétaire. - Reporting hebdomadaire du chiffre d'affaires par destination. - Analyse des données du tableau de bord. - Pratique de la comptabilité analytique (calcul des marges). - Participation à l’élaboration du Business Plan de développement de la compagnie.