Spécialiste, Conformité et Sécurité, PGI Oracle

COFOMO; Montreal; On-site; CAD 85,000 - 120,000; Full time

Job summary

COFOMO recherche un spécialiste en conformité de l’information financière pour ses environnements Oracle Cloud. Vous concevrez et mettrerez en œuvre des cadres de contrôle, évaluerez les risques et assurerez la traçabilité des contrôles internes.

Le poste exige des certifications Oracle Risk Management Cloud et Oracle ERP Security comme atouts; vous collaborerez avec les équipes et soutiendrez les audits, tout en harmonisant les politiques avec COSO et les exigences réglementaires.

Qualifications

• Certification Oracle Risk Management Cloud est un atout.
• Expérience en conformité financière dans des environnements Oracle.
• Connaissance des applications infonuagiques de gestion des risques Oracle.
• Maîtrise des processus/contrôles de conformité financière et sécurité des PGI.

Responsibilities

• Concevoir et mettre en œuvre des cadres de conformité de l’information financière dans les applications infonuagiques d’Oracle.
• Identifier, évaluer et atténuer les risques liés à l’information financière par les outils cloud.
• Mettre en œuvre et surveiller les contrôles internes pour la conformité financière.
• Soutenir les audits internes et externes et documenter les contrôles requis.
• Collaborer avec les parties prenantes pour intégrer les processus de conformité.
• Adapter les processus de conformité en fonction des évolutions réglementaires.
• Concevoir et surveiller les rôles et les regards de sécurité dans l’ERP Oracle pour le principe du moindre privilège.
• Gérer les conflits de séparation des tâches et établir les contrôles d’atténuation.
• Contrôler les accès et surveiller les informations sensibles dans l’ERP.
• Optimiser les licences et sécuriser l’accès tout en maîtrisant les coûts.
• Mettre en œuvre l’authentification multifactor et l’authentification unique.
• Élaborer des tableaux de bord et rapports sur la sécurité et la conformité du PGI.
• Aligner les politiques EI et sécurité du PGI avec COSO et les exigences d’audit.

Skills

Oracle Risk Mgmt Cloud

Oracle ERP Security

COSO compliance

Security role design

Risk assessment

Data analytics

Regulatory knowledge

Tools

Oracle Cloud

SAP

Workday

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Concevoir et mettre en œuvre des cadres de conformité de l’information financière dans les applications infonuagiques de gestion des risques d’Oracle afin d’assurer le respect des lois, de la réglementation et des politiques internes;
• Identifier, évaluer et atténuer les risques associés à l’information financière au moyen des outils infonuagiques de gestion des risques d’Oracle;
• Mettre en œuvre et surveiller les contrôles internes afin d’assurer la conformité aux normes et à la réglementation financières;
• Soutenir les audits internes et externes en veillant à la disponibilité de la documentation et des contrôles requis;
• Collaborer avec les parties prenantes afin d’intégrer les processus de conformité de l’information financière aux activités organisationnelles;
• Réviser, mettre à jour et optimiser les processus de conformité de l’information financière en fonction de l’évolution de la réglementation et des exigences opérationnelles;
• Élaborer et offrir des programmes de formation afin d’accroître la sensibilisation et la compréhension des pratiques de conformité de l’information financière;
• Concevoir, configurer et surveiller les rôles et les responsabilités de sécurité dans le PGI Oracle afin d’appliquer le principe du droit d’accès minimal;
• Déterminer, évaluer et surveiller les conflits liés à la séparation des tâches, puis établir les contrôles d’atténuation et de correction appropriés;
• Gérer, restreindre et surveiller les rôles de sécurité associés aux informations sensibles et privilégiées dans l’ensemble des fonctionnalités du PGI;
• Optimiser l’utilisation des licences afin d’assurer une gestion efficiente des droits d’accès et des coûts;
• Mettre en œuvre et soutenir l’authentification multifacteur et l’authentification unique afin de sécuriser l’accès au PGI et d’améliorer l’expérience utilisateur;
• Élaborer des tableaux de bord et des mécanismes de production de rapports permettant de surveiller en continu la sécurité et les contrôles de conformité du PGI;
• Assurer l’harmonisation des politiques et des pratiques de sécurité du PGI avec les normes du Committee of Sponsoring Organizations (COSO), les exigences d’audit et la réglementation.

Le profil recherché est le suivant :

• Détenir une certification Oracle Risk Management Cloud (un atout);
• Posséder une certification Oracle ERP Security, en gestion des identités et des accès (IAM) ou en gouvernance (un atout);
• Avoir de l’expérience en conformité de l’information financière dans des environnements Oracle, particulièrement avec les applications infonuagiques de gestion des risques d’Oracle;
• Maîtriser les applications infonuagiques de gestion des risques d’Oracle et le PGI infonuagique Oracle;
• Connaître les processus et les contrôles liés à la conformité de l’information financière;
• Posséder de l’expérience avec les outils d’évaluation des risques et d’analyse des données des applications infonuagiques de gestion des risques d’Oracle;
• Démontrer une solide connaissance des contrôles de sécurité des PGI, de la conception des rôles et de la surveillance de la conformité;
• Faire preuve d’une grande capacité d’analyse pour l’évaluation des risques, la séparation des tâches et la production de rapports d’audit;
• Démontrer une aptitude reconnue à mettre en œuvre des solutions de conformité de l’information financière et de sécurité des PGI dans les applications infonuagiques de gestion des risques d’Oracle;
• Avoir de l’expérience de travail dans un environnement de PGI;
• Connaître SAP, Oracle ou Workday (un atout);
• Posséder de l’expérience au sein de grandes organisations;
• Faire preuve de créativité, d’initiative et de motivation dans la résolution de problèmes complexes;
• Démontrer de solides aptitudes en communication et en relations interpersonnelles;
• Collaborer efficacement au sein d’une équipe et faire preuve de souplesse pour s’adapter à l’évolution des exigences et des priorités;
• Démontrer un excellent sens de l’organisation et un bon jugement.