Repérée sur candidat.francetravail.fr · hier
Auditeur IT et Cybersécurité - Freelance
Collective.work
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- grc
- Salaire
- - /
Le quiz de niveau n'est pas encore disponible pour cette offre.
Ou tester une mission réelleLa candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Mission freelance d'audit IT et cybersécurité à Paris, via Collective.work, pour auditer des prestataires de services tiers critiques du périmètre CIB (banque de financement et d'investissement). Vous couvrez tout le cycle d'audit : gouvernance IT et cyber, contrôles de cybersécurité, gestion des risques, conformité réglementaire, rapports et recommandations. L'annonce exige une expérience avérée en audit et la maîtrise professionnelle de l'anglais.
Compétences techniques
- Mener des missions d'audit informatique et cybersécurité sur tout le cycle de vie (planification, réalisation, restitution)
- Auditer des prestataires de services tiers critiques
- Tester des contrôles et collecter des preuves d'audit
- Évaluer la gouvernance IT et cyber, les contrôles de cybersécurité et les cadres de gestion des risques
- Vérifier la conformité aux normes réglementaires et sectorielles applicables
- Rédiger des rapports d'audit et des recommandations
- Maîtrise professionnelle de l'anglais (écrit et oral)
Compétences comportementales
- Capacités d'analyse
- Communication
- Autonomie dans un environnement international
Description du poste
## Contexte
Renforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO — 1LoD & TP Reviews, par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de la CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus.
## Missions
- Planification, réalisation et restitution des missions d'audit IT et Cyber.
- Audits types incluant, sans s'y limiter :
- Gouvernance IT & Cyber ;
- Contrôles de cybersécurité ;
- Cadre de gestion des risques IT & Cyber ;
- Gestion de la production informatique (gestion des changements, des incidents, des problèmes) ;
- Développement et maintenance des applications ;
- Conformité aux normes réglementaires et sectorielles applicables.
- Contribution à l'ensemble du cycle de vie de l'audit :
- Planification et préparation de l'audit ;
- Entretiens avec les parties prenantes ;
- Revue documentaire ;
- Test des contrôles et collecte de preuves ;
- Identification des constatations et des risques associés ;
- Rédaction des rapports d'audit et des recommandations ;
- Présentation des résultats aux parties prenantes.
## Profil recherché
- Expérience avérée en audit informatique et cybersécurité.
- Excellentes capacités d'analyse, de communication et de rédaction de rapports.
- Expérience de l'audit de prestataires de services tiers, de préférence dans le secteur des services financiers.
- Capacité à travailler de manière autonome dans un environnement international.
- Maîtrise professionnelle de l'anglais (écrit et oral).
Offres similaires
- Consultant senior GRC Sécurité - SSI, continuité d'activité et Privacy (N3) - Freelance (H/F)Toulouse (hybride)
- Consultant Privacy / Gouvernance Sécurité H/F - FreelanceToulouse (hybride)
- Adjoint RSSI - H/FParis 16e Arrondissement
- Consultant Privacy / Gouvernance Sécurité H/F - FreelanceToulouse
- Consultant Senior Privacy & Gouvernance des Données - RGPD / DORA / IA - Freelance (H/F)Toulouse