Consultant Risk & Compliance Tech H/F

Vous intégrez notre practice Risques, Conformité & Technologies au sein de notre pôle conseil.

Vos missions dans le détail :

-         Analyser l’organisation et la gouvernance des fonctions informatiques, la maturité des SI afin d’aider nos clients à opérer leur transformation et adaptation aux nouveaux enjeux.

-         Evaluer des projets de transformation des SI pour des mises en production à enjeu (ERP, outils financiers, refonte applicative, intégration de l’IA dans les processus de l’entreprise…) et intervenir sur les phases clés dont les spécifications, la prise en compte des NFR, la migration de données.

-         Participer aux audits et diagnostics de conformité réglementaire (RGPD, IA ACT, SAPIN II…) et assistance à la mise sous contrôle et au déploiement des plans d’actions.

-         Gérer des audits cyber en intégrant analyse du design et testing et en s’appuyant sur les référentiels de place (NIST, ISACA, ANSSI, EBIOS…) et accompagner nos clients dans leur transformation (formation, politique de sécurité, assistance à la fonction RSSI, assistance à la mise en œuvre de mesures et outils, résilience du SI, gestion de crise…).

-         Auditer les droits et les accès des utilisateurs et de la DSI en intégrant les aspects de séparations de fonctions pour prendre en compte les enjeux métiers et la maitrise des risques associée.

-         Readiness et assistance pour le passage de certifications (ISO 27001, SOC 2, ISAE 3402, …).

-         Participer à toutes les phases des missions, depuis la compréhension de l’environnement client et l’analyse des risques (dont cartographie des risques), jusqu’à la formalisation des constats et recommandations avec dans un second temps l’assistance à la mise sous contrôle.

-         Contribuer aux propositions commerciales et participer au développement de nos activités (visibilité, réseautage, présentations, …).

-         Participer au développement de l’activité d’un point de vue technique : capitalisation méthodologique, amélioration des outils, intégration de l’IA, veille réglementaire et technologique.

Vous pouvez également être amené ponctuellement à collaborer avec d’autres activités de notre practice Risques, Conformité & Technologies.