ADONYS
Postée il y a 1 jour
Dans le cadre d'une régie longue durée, nous recherchons un IT Risk Controller H/F afin d?assurer le contrôle et le suivi de l?implémentation des processus IT au sein des équipes en charge des applicatifs. L?objectif est de garantir la bonne application des méthodologies et processus définis sur l?ensemble du périmètre applicatif (377 applications), avec une approche basée sur le risque (risk-based approach).
L?IT Risk Controller aura pour mission de vérifier que chaque application respecte les processus établis, notamment en matière de gestion des incidents, des changements et des accès. Ce rôle implique une analyse méthodique et rigoureuse des contrôles en place, sans entrer dans le détail opérationnel des incidents ou des pentests
Missions principales
Contrôle de conformité des processus IT :
o S?assurer que chaque application respecte les processus définis (gestion des incidents, gestion des changements, gestion des accès, sauvegardes, etc.).
o Vérifier que les 140 contrôles prévus sont bien déroulés sur chaque application.
o Examiner la gestion des besoins métiers et la traçabilité des demandes jusqu?à la mise en production.
o Vérifier que les changements fonctionnels sont validés par les équipes métier.
Audit et suivi des contrôles IT :
o Garantir que les accès sont bien tracés et documentés (logs disponibles et conformes).
o Vérifier que les sauvegardes suivent bien la stratégie définie.
o Contrôler que les incidents sont bien tracés avec les champs obligatoires correctement renseignés.
o Vérifier la présence de tests d?intrusion (pentests) sans en analyser le contenu.
Accompagnement et communication avec les équipes IT :
o Travailler en proximité avec les équipes en charge des applicatifs pour expliquer les contrôles effectués et leur importance.
o S?assurer que la méthodologie de contrôle est bien en place et comprise par les parties prenantes.
o Identifier les défaillances et remonter les anomalies relevées.
Profil candidat:
o Expérience requise : 2 à 3 ans minimum en tant qu?IT Risk Controller (dans la mise en ?uvre et le contrôle des processus IT.
o Formation et certifications : Certification COBIT obligatoire !
o Excellentes capacités de communication et de vulgarisation des enjeux du contrôle IT.
o Sens de la pédagogie pour accompagner les équipes IT dans l?application des bonnes pratiques.
o Autonomie et rigueur dans l?analyse et le suivi des contrôles.