Consultant Auditeur Senior – audit à la suite d’incidents informatiques

Free-Work; Paris; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Free-Work recherche un Consultant Auditeur Senior pour renforcer la maîtrise des risques liés aux incidents informatiques. Vous établirez les faits, reconstituerez la chronologie et identifierez les causes racines et facteurs contributifs.

Vous piloterez le cadrage, l’investigation et la remédiation, en coordination avec la DSI, les métiers, la sécurité et les prestataires, tout en garantissant l’indépendance et la traçabilité des preuves.

Qualifications

• Expérience en audit après incidents informatiques et maîtrise des méthodes d’investigation.
• Capacité à analyser journaux, configurations, flux et données.
• Compréhension des risques et des contrôles dans les SI.

Responsabilités

• Cadrage et pilotage : définir objectifs, périmètre, critères, méthode et planning; superviser l’équipe et la qualité des travaux.
• Investigation : collecter les preuves, orienter les analyses techniques et établir la chronologie, les causes et les impacts.
• Coordination : conduire les entretiens et le contradictoire avec la DSI, les métiers, la sécurité, la conformité et les prestataires.
• Décision et remédiation : formuler des recommandations proportionnées et suivre l’efficacité des actions.
• Déontologie : garantir indépendance, objectivité, confidentialité et traçabilité des preuves.

Description du poste

Contexte:

Dans l’objectif de renforcer la maîtrise des risques liés aux incidents informatiques, le Consultant Auditeur Senior intervient pour établir les faits, identifier les causes et les impacts, recommander des mesures correctives et accompagner leur mise en œuvre.

• Anticiper l’évolution des risques et des technologies pour adapter les audits et les contrôles.
• Améliorer la gestion des incidents, le contrôle et la gouvernance du système d’information.
• Recommander des dispositifs renforçant la maîtrise des risques et les engagements de service.
• Capitaliser les enseignements des audits dans le respect de la confidentialité.

MISSIONS

Audit à la suite d’incidents informatiques

• Établir les faits, reconstituer la chronologie et identifier les causes racines et facteurs contributifs.
• Analyser, selon le besoin, applications, code source, infrastructures, journaux, configurations, flux et données.
• Évaluer les impacts, la criticité, la maintenabilité, les risques résiduels et l’efficacité des contrôles.
• Définir les mesures conservatoires et correctives, puis les axes de prévention, de détection, de réponse et de reprise.
• Préparer et conduire les entretiens, tests, vérifications et restitutions en appliquant les méthodes adaptées.

RESPONSABILITÉS DU POSTE

• Cadrage et pilotage : définir objectifs, périmètre, critères, méthode, ressources, planning et gouvernance ; superviser l’équipe et la qualité des travaux.
• Investigation : organiser la collecte des preuves, orienter les analyses techniques, établir la chronologie, les causes et les impacts, puis hiérarchiser les risques.
• Coordination : conduire les entretiens et le contradictoire avec la DSI, les métiers, la sécurité, la conformité et les prestataires.
• Décision et remédiation : formuler des recommandations proportionnées, présenter les arbitrages aux instances de gouvernance et suivre l’efficacité des actions.
• Déontologie : garantir indépendance, objectivité, confidentialité, traçabilité des preuves et capitalisation du retour d’expérience.

LIVRABLES ATTENDUS

• Cadrage : note de cadrage, programme de travail, planning, demandes documentaires et registre des pièces.
• Investigation : chronologie consolidée, dossier de preuves et fiches de tests, cartographie des causes, impacts et risques.
• Restitution : rapport flash si nécessaire, supports et comptes rendus, rapport provisoire, matrice du contradictoire, rapport définitif et synthèse exécutive.
• Remédiation : plan d’action priorisé, tableau de suivi, critères de clôture et dossier de retour d’expérience.

CRITÈRES DE RÉUSSITE

La réussite dans le poste sera appréciée au regard de la fiabilité des constats, de la traçabilité des preuves, du respect des délais, de la pertinence et de la faisabilité des recommandations, de l’adhésion des parties prenantes et de l’efficacité vérifiée des actions de remédiation.