Consultant Risk & Compliance Tech H/F

Advolis-Orfis; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Advolis-Orfis recherche un Consultant Risques, Conformité & Technologies pour intégrer sa practice et conseiller les clients sur la gouvernance des systèmes d’information et la maîtrise des risques.

Vous analyerez les environnements SI, participerez à des audits et soutiendrez les transformations numériques tout en vous adaptant à des environnements européens et nécessitant des déplacements ponctuels.

Qualifications

• Bac+5 (Master 2) en école d’ingénieur, de commerce ou université.
• 4 à 6 ans d’expérience en conseil (cabinet d’audit ou de conseil, type Big 4 ou équivalent).
• Bonne maîtrise des fondamentaux de l’audit et du conseil et capacité à accompagner les clients dans leurs risques et transformations.
• Intérêt pour l’IA, la cybersécurité et les enjeux réglementaires du numérique.

Responsabilités

• Analyser l’organisation et la gouvernance des fonctions informatiques et la maturité des SI.
• Évaluer des projets de transformation des SI et accompagner les mises en production à enjeu (ERP, outils financiers, refonte applicative, IA).
• Participer à des audits et diagnostics de conformité (RGPD, IA ACT, SAPIN II…) et déployer des plans d’actions.
• Réaliser des audits cyber en s’appuyant sur les référentiels (NIST, ISACA, ANSSI, EBIOS) et accompagner les clients dans leur transformation.
• Auditer les droits et accès DSI, et travailler sur le contrôle interne et la gestion des risques.
• Préparer les passages de certifications (ISO 27001, SOC 2, ISAE 3402) et assister les clients dans les actions correctives.
• Contribuer aux propositions commerciales et au développement des activités, y compris via l’intégration de l’IA et la veille technologique.

Connaissances

Analyse des risques

Cybersécurité

Gestion d’audits

Anglais opérationnel

Formation

Master 2 (Bac+5)

Outils

NIST

ISACA

ANSSI

EBIOS

Description du poste

Vous intégrez notre practice Risques, Conformité & Technologies au sein de notre pôle conseil.

Vos missions dans le détail:

- Analyser l’organisation et la gouvernance des fonctions informatiques, la maturité des SI afin d’aider nos clients à opérer leur transformation et adaptation aux nouveaux enjeux.

- Evaluer des projets de transformation des SI pour des mises en production à enjeu (ERP, outils financiers, refonte applicative, intégration de l’IA dans les processus de l’entreprise…) et intervenir sur les phases clés dont les spécifications, la prise en compte des NFR, la migration de données.

- Participer aux audits et diagnostics de conformité réglementaire (RGPD, IA ACT, SAPIN II…) et assistance à la mise sous contrôle et au déploiement des plans d’actions.

- Gérer des audits cyber en intégrant analyse du design et testing et en s’appuyant sur les référentiels de place (NIST, ISACA, ANSSI, EBIOS…) et accompagner nos clients dans leur transformation (formation, politique de sécurité, assistance à la fonction RSSI, assistance à la mise en œuvre de mesures et outils, résilience du SI, gestion de crise…).

- Auditer les droits et les accès des utilisateurs et de la DSI en intégrant les aspects de séparations de fonctions pour prendre en compte les enjeux métiers et la maitrise des risques associée.

- Readiness et assistance pour le passage de certifications (ISO 27001, SOC 2, ISAE 3402, …).

- Participer à toutes les phases des missions, depuis la compréhension de l’environnement client et l’analyse des risques (dont cartographie des risques), jusqu’à la formalisation des constats et recommandations avec dans un second temps l’assistance à la mise sous contrôle.

- Contribuer aux propositions commerciales et participer au développement de nos activités (visibilité, réseautage, présentations, …).

- Participer au développement de l’activité d’un point de vue technique : capitalisation méthodologique, amélioration des outils, intégration de l’IA, veille réglementaire et technologique.

Vous pouvez également être amené ponctuellement à collaborer avec d’autres activités de notre practice Risques, Conformité & Technologies.

Vous êtes diplômé(e) d’un Bac+5 (Master 2) en école d’ingénieur, de commerce ou à l’université.

Vous disposez d’une expérience de 4 à 6 ans en conseil acquise en cabinet d’audit ou de conseil (Type Big 4 ou équivalent), éventuellement complétée par une expérience opérationnelle en entreprise.

Vous maîtrisez les fondamentaux de l’audit et du conseil et savez accompagner vos clients dans leurs enjeux de maîtrise des risques et de transformation.

Vous avez une bonne maitrise des environnements SI (ERP, applications métiers, bases de données, infrastructures, cloud, IA…), de la cybersécurité et des enjeux réglementaires dans le domaine du numérique. Vous êtes à l’aise avec les concepts de contrôle interne, cartographie des risques et plus largement de gestion des risques.

Vous vous intéressez à l’état de l’art de l’IA, à ses enjeux et limites, et l’intégrez dans votre démarche professionnelle au bénéfice de vos activités opérationnelles et bien sûr de vos clients dans une logique d’amélioration continue.

Vous faites preuve de rigueur, d’autonomie, de sens critique et de curiosité et êtes capable de produire des livrables clairs, structurés et directement exploitables.

Vous avez de bonnes capacités rédactionnelles et relationnelles, et savez interagir avec des interlocuteurs IT, finance et directions générales. Vous savez restituer vos travaux auprès de managers et décisionnaires, y compris des non spécialistes.

Vous maîtrisez l’anglais à l’oral et à l’écrit.

Vous êtes adaptable, impliqué(e), et disponible pour des déplacements ponctuels en Province et à l’étranger (zone Europe).