Auditeur d’Applications Métier — Gouvernance & Sécurité

Kéoni Consulting; Paris; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Free-Work recherche un consultant pour auditer et sécuriser les applications métier du système d’information, en production ou en projet, afin d’identifier risques, vulnérabilités et conformités.

Vous contribuerez à la gouvernance, à l’architecture et aux contrôles, rédigeant des constats étayés et des recommandations opérationnelles, priorisées et mesurables.

Vous animerez les restitutions et assurerez le suivi des plans d’action, en collaboration avec les interlocuteurs métier et techniques.

Aufgaben

• Cadrer la mission et analyser la documentation pour établir le programme de travail.
• Conduire les entretiens et contrôles sur pièces ou sur site pendant les audits d’applications.
• Évaluer les risques et la qualité des contrôles, puis formuler des constats étayés.
• Animer les restitutions et assurer le suivi des recommandations.

Jobbeschreibung

Contexte et objectifs

La mission vise à évaluer et sécuriser les applications métier du système d’information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité.

- Identifier les risques, vulnérabilités et écarts de conformité ;

- Évaluer l’efficacité des contrôles, des processus et des engagements de service ;

- Formuler des recommandations opérationnelles, priorisées et mesurables.

Missions principales

Le consultant conduit des audits d’applications en projet ou en production, notamment lors d’une refonte, d’une évolution majeure, d’une revue de sécurité, d’un risque d’intrusion ou d’une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l’architecture, les habilitations, la sécurité, les développements et les tests.

Activités et livrables attendus

· Cadrer la mission, analyser la documentation et élaborer le programme de travail ;

· Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ;

· Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ;

· Animer les restitutions et assurer le suivi des recommandations.

Livrables attendus

· Note de cadrage et plan d’audit ;

· Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ;

· Registre des constats et support de restitution ;

· Rapports provisoire et définitif, plan d’action et tableau de suivi.

· Savoir-être : autonomie, capacité d’écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.