Tekos

Observé chez

Logo de DIAC SA
DIAC SA

Auditeur IT Senior Banque

Finance

Paris, Hybride

Support
COBITITILISO 27001ISO 27002NIST CSFITSMSDLCDevSecOpsCI/CDKubernetesAzureAWSIaaSPaaSSaaSEDRIAMPAMAPI managementRPAAI/MLCAATs

Rôle

Piloter des missions d'audit IT et cyber pour garantir la conformité la résilience et l'efficacité opérationnelle des SI

Technologies

COBITITILISO 27001ISO 27002NIST CSFITSMSDLCDevSecOpsCI/CDKubernetesAzureAWSIaaSPaaSSaaSEDRIAMPAMAPI managementRPAAI/MLCAATs

Contextes

Banque spécialisée en financement automobile et servicesOpérations dans 35 pays avec plus de 4 100 employésActifs nets de 44,7 milliards d'euros en financementDépôts nets collectés de 30,5 milliards d'eurosEnvironnement réglementé bancaire et financier international

Compétences

Conduire des missions d'audit IT de bout en bout : cadrage, analyses de risques, programmes de travail, tests de conception et d'efficacité opérationnelleÉvaluer la maturité des contrôles, identifier les écarts et formuler des recommandations concrètes et prioriséesGérer plusieurs missions en parallèle et superviser fonctionnellement des auditeursRédiger des rapports clairs et impactants avec synthèses exécutives, notations et heatmapsPrésenter les résultats aux sponsors, CIO/CISO et Comités d'AuditSuivre les plans d'action de remédiation et challenger l'efficacité post-remédiationContribuer au plan d'audit basé sur les risques : cartographie, surveillance des risques, couverture DORA/GDPRAnimer l'audit data analytics et développer des méthodes d'audit continuMaintenir une veille cyber, cloud et réglementaireAuditer la gouvernance IT et la stratégie : COBIT, ITIL, appétit au risque, sourcing, TPRMAuditer la cybersécurité et la résilience : ISO 27001/2, NIST CSF, DORA/ICT Risk, BCM/DRP, IAM/PAMAuditer les opérations et la production : ITSM, change/release, capacity/availability, backup/restoreAuditer les développements et la data : SDLC/DevSecOps, CI/CD, qualité des données, data lineageAuditer l'infrastructure et le Cloud : on-premise, IaaS/PaaS/SaaS, Kubernetes, hardeningAuditer les réseaux et endpoints : segmentation, EDR, vulnérabilités, patch managementAuditer les applications critiques : core banking/insurance, paiements, IFRS/solvabilité, CRMAuditer la conformité réglementaire : DORA, GDPR, TPRM, guidelines EBA/ESMA, PCI DSSAuditer les thématiques transverses : AI/ML, RPA, API management, identity & access, TPRM/cloudMaîtriser les frameworks de sécurité et les contrôles généraux ITComprendre les attentes réglementaires ECB/EBA, GDPR et les frameworks sectorielsGérer les parties prenantes et communiquer efficacement avec des audiences techniques et non techniquesAnglais courant écrit et oral requis, français un atout

Challenges détectés

6 enjeux

Les principaux enjeux identifiés chez DIAC SA, avec les technologies et compétences associées.

  1. 01Conformité

    Assurer la couverture des risques critiques et thématiques DORA, TPRM et GDPR

  2. 02Optimisation

    Réduire le risque résiduel et le taux d'incidents récurrents

  3. 03Transformation

    Garantir l'acceptation et la mise en œuvre des recommandations dans les délais

  4. 04Optimisation

    Améliorer la qualité des dossiers d'audit selon les standards IIA et revues externes

  5. 05Optimisation

    Accroître la productivité via l'usage de data analytics et d'audit continu

  6. 06Conformité

    Renforcer la résilience cyber et la conformité DORA dans un environnement international

Profils proches