Consultant Risques & Conformité Tech — Transformation SI

ADVOLIS ORFIS; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

ADVOLIS ORFIS recherche un consultant expérimenté pour intégrer sa practice Risques, Conformité & Technologies. Vous contribuerez à l’analyse de l’organisation IT, à l’évaluation de projets de transformation des SI et à la mise en œuvre de mesures de sécurité et de conformité.

Vous participerez à des audits réglementaires (RGPD, IA ACT, SAPIN II) et à des audits cyber, en appui des référentiels NIST/ISACA/ANSSI/EBIOS. Des déplacements ponctuels en province et à l’étranger sont possibles.

Qualifications

• 4 à 6 ans d’expérience en conseil acquis en cabinet d’audit ou de conseil (Big 4 ou équivalent).
• Diplôme Bac+5 en école d’ingénieur, de commerce ou à l’université.
• Maîtrise des fondamentaux de l’audit et du conseil et capacité à accompagner les clients dans leurs enjeux de maîtrise des risques.

Responsabilités

• Analyser l’organisation et la gouvernance des fonctions informatiques et la maturité des SI pour accompagner la transformation.
• Évaluer des projets de transformation des SI et intervenir sur les spécifications et la migration de données.
• Participer aux audits et diagnostics de conformité réglementaire (RGPD, IA ACT, SAPIN II).
• Conduire des audits cyber en s’appuyant sur les référentiels (NIST, ISACA, ANSSI, EBIOS) et accompagner la transformation client.
• Auditer droits et accès DSI, intégrer les principes de séparation des fonctions.
• Assurer readiness pour les certifications (ISO 27001, SOC 2, ISAE 3402) et contribuer aux propositions commerciales.

Connaissances

Rigueur

Autonomie

Sens critique

Curiosité

Capacités rédactionnelles

Formation

Master 2 (Bac+5) in ingénierie/commerce/université

Outils

NIST

ISACA

ANSSI

EBIOS

Description du poste

ADVOLIS ORFIS recherche un consultant expérimenté pour intégrer sa practice Risques, Conformité & Technologies. Vous contribuerez à l’analyse de l’organisation IT, à l’évaluation de projets de transformation des SI et à la mise en œuvre de mesures de sécurité et de conformité.

Vous participerez à des audits réglementaires (RGPD, IA ACT, SAPIN II) et à des audits cyber, en appui des référentiels NIST/ISACA/ANSSI/EBIOS. Des déplacements ponctuels en province et à l’étranger sont possibles.