Auditeur confirmé - IT

Crédit Agricole; Montreal; On-site; CAD 70,000 - 110,000; Full time

Job summary

Crédit Agricole Group recherche un auditeur confirmé pour conduire et superviser des missions d’audit au sein de l’unité auditée à Montréal. Le candidat analyse les contrôles internes, réalise des tests indépendants et rédige des rapports destinés à la Direction.

Il peut superviser des auditeurs juniors et agir comme adjoint du chef de mission, tout en évaluant les risques et en proposant des mesures correctives pour l’efficacité des contrôles et des processus.

Qualifications

• Expérience en audit interne ou contrôle interne.
• Capacité à superviser des auditeurs juniors.
• Connaissance des cadres et régulations IT et sécurité.

Responsibilities

• Conduire des missions d’audit de manière indépendante ou superviser des auditeurs juniors et communiquer les conclusions.
• Planifier et réaliser les tests et analyses des contrôles et rédiger les observations.
• Évaluer la conception et l’efficacité des contrôles et risques.</service>
• Présenter les résultats à la Direction et assurer le suivi des recommandations.

Tools

FFIEC guides

NIST framework

COBIT

GLBA

DFS 500/504

Job description

Résumé du poste :

L’auditeur confirmé effectue un bilan préliminaire de l’activité auditée et de son cadre de contrôle interne. Il effectue des tests et des analyses indépendantes sur des contrôles spécifiques afin d’atteindre les objectifs de l’audit. Il contribue également à la rédaction de la présentation de débriefing et du rapport final transmis à la Direction.

En fonction de la mission, les auditeurs principaux peuvent avoir à superviser directement un ou plusieurs auditeurs et peuvent agir en tant qu'adjoint du chef de mission.

Principales responsabilités :

L'auditeur confirmé peut soit travailler de manière indépendante, soit superviser un ou plusieurs auditeurs juniors.

I - Conduite de la mission

• Effectuer de manière indépendante la planification et les chantiers de mission, notamment :
  • Un bilan préliminaire de l’activité auditée mettant en évidence les risques et contrôles associés
  • Entretiens, tests et analyses des résultats des contrôles prévus dans le programme d’audit
  • Évaluer les contrôles de conformité avec les réglementations, pouvant inclure les guides IT de la Federal Financial Institutions Examination Council (FFIEC), NY Department of Financial Services (DFS) 500, DFS 504, la loi Gramm-Leach-Bliley (GLBA), le National Institute of Standards and Technology (NIST), les frameworks tels que COBIT, etc.
  • Évaluation des processus et des contrôles au sein de l'infrastructure IT, des opérations informatiques, de la cybersécurité, de la planification de la continuité des activités, des applications métiers, de la gouvernance et de la gestion des données.
  • Évaluation de la conception, l'efficacité et la durabilité des contrôles
  • Documenter de manière claire et précise dans les fiches de tests les contrôles effectués et les conclusions tirées
  • Communiquer de façon succincte et précise dans les communications verbales et écrites
  • Identifier et reporter les points forts et les faiblesses des domaines audités, analyser les causes et les conséquences des faiblesses identifiées, formaliser les éventuelles mesures correctives et les recommandations pour remédier aux constatations et tirer des conclusions sur l’efficacité et l’efficience de la structure de contrôle et des procédures opérationnelles
  • Présenter les conclusions d'audit à la Direction d'IGE et à la Direction de l'unité auditée (présentation du compte rendu, rapport d'audit final, etc.)
  • Tenir sa direction informée de l’avancement des travaux d’audit et signaler tout problème susceptible d’avoir une incidence sur l’exécution de l’audit ou de retarder celle-ci, ou de remonter toute autre information importante sur l’audit et l’environnement de risque et de contrôle
  • Effectuer un suivi proactif des recommandations afin de vérifier si des mesures correctives adéquates ont été prises avant de clôturer ces recommandations
  • Assurer l’archivage approprié des documents de la mission d’audit.