Les missions du poste
Nous recherchons pour notre client un Senior Consultant Risk & Compliance IT pour un poste basé en Île-de-France.
Au sein du pôle Conseil, vous rejoignez l'équipe Risques, Conformité & Technologies afin d'accompagner leurs clients dans la maîtrise de leurs risques et la transformation de leurs systèmes d'information.
Missions :
* Réaliser des diagnostics de maturité des organisations informatiques, analyser les dispositifs de gouvernance et évaluer l'efficacité des fonctions IT afin d'accompagner les entreprises dans leurs projets de transformation et leur adaptation aux nouveaux enjeux technologiques.
* Contribuer à l'évaluation et à la sécurisation de programmes de transformation SI stratégiques (ERP, solutions financières, modernisation applicative, intégration de l'intelligence artificielle, etc.), en intervenant sur les étapes clés telles que le recueil des besoins, la prise en compte des exigences non fonctionnelles (NFR) ou encore la migration des données.
* Participer aux missions d'audit et de conformité réglementaire (RGPD, AI Act, Sapin II, etc.), en identifiant les écarts, en formulant des recommandations et en accompagnant la mise en oeuvre des plans d'amélioration.
* Mener des audits de cybersécurité couvrant à la fois l'évaluation des dispositifs de contrôle et les phases de tests, en s'appuyant sur les principaux référentiels du marché (NIST, ISACA, ANSSI, EBIOS...). Vous accompagnez également les organisations dans le renforcement de leur posture de sécurité à travers la définition de politiques, l'appui aux RSSI, la gestion de crise ou encore l'amélioration de la résilience des SI.
* Analyser les habilitations et les droits d'accès des utilisateurs et des équipes IT afin de garantir une gestion efficace des risques liés à la séparation des tâches et au contrôle des accès.
* Accompagner les organisations dans leur préparation aux audits de certification et de conformité (ISO 27001, SOC 2, ISAE 3402, etc.), ainsi que dans le suivi des démarches associées.
* Intervenir sur l'ensemble du cycle des missions, depuis la compréhension des enjeux métiers et l'identification des risques jusqu'à la restitution des conclusions, la formulation des recommandations et l'accompagnement à leur mise en oeuvre.
* Participer activement au développement commercial de l'activité en contribuant aux réponses aux appels d'offres, à la rédaction de propositions, aux actions de visibilité et au développement du réseau professionnel.
Au sein du pôle Conseil, vous rejoignez l'équipe Risques, Conformité & Technologies afin d'accompagner leurs clients dans la maîtrise de leurs risques et la transformation de leurs systèmes d'information.
Missions :
* Réaliser des diagnostics de maturité des organisations informatiques, analyser les dispositifs de gouvernance et évaluer l'efficacité des fonctions IT afin d'accompagner les entreprises dans leurs projets de transformation et leur adaptation aux nouveaux enjeux technologiques.
* Contribuer à l'évaluation et à la sécurisation de programmes de transformation SI stratégiques (ERP, solutions financières, modernisation applicative, intégration de l'intelligence artificielle, etc.), en intervenant sur les étapes clés telles que le recueil des besoins, la prise en compte des exigences non fonctionnelles (NFR) ou encore la migration des données.
* Participer aux missions d'audit et de conformité réglementaire (RGPD, AI Act, Sapin II, etc.), en identifiant les écarts, en formulant des recommandations et en accompagnant la mise en oeuvre des plans d'amélioration.
* Mener des audits de cybersécurité couvrant à la fois l'évaluation des dispositifs de contrôle et les phases de tests, en s'appuyant sur les principaux référentiels du marché (NIST, ISACA, ANSSI, EBIOS...). Vous accompagnez également les organisations dans le renforcement de leur posture de sécurité à travers la définition de politiques, l'appui aux RSSI, la gestion de crise ou encore l'amélioration de la résilience des SI.
* Analyser les habilitations et les droits d'accès des utilisateurs et des équipes IT afin de garantir une gestion efficace des risques liés à la séparation des tâches et au contrôle des accès.
* Accompagner les organisations dans leur préparation aux audits de certification et de conformité (ISO 27001, SOC 2, ISAE 3402, etc.), ainsi que dans le suivi des démarches associées.
* Intervenir sur l'ensemble du cycle des missions, depuis la compréhension des enjeux métiers et l'identification des risques jusqu'à la restitution des conclusions, la formulation des recommandations et l'accompagnement à leur mise en oeuvre.
* Participer activement au développement commercial de l'activité en contribuant aux réponses aux appels d'offres, à la rédaction de propositions, aux actions de visibilité et au développement du réseau professionnel.
Le profil recherché
Profil recherché :
* Diplômé d'une formation Bac +5 (école d'ingénieur, école de commerce ou université).
* Expérience de 4 ans au moins acquise au sein d'un cabinet de conseil ou d'audit de premier plan (Big Four ou équivalent).
* Solide compréhension des métiers du conseil et de l'audit, avec une capacité à accompagner les organisations dans leurs projets de transformation, de gouvernance et de maîtrise des risques.
* Bonne connaissance des environnements informatiques et technologiques : ERP, applications métiers, bases de données, infrastructures, cloud, intelligence artificielle, ainsi que des enjeux liés à la cybersécurité et à la conformité réglementaire.
* Maîtrise des concepts de contrôle interne, d'évaluation des risques, de cartographie des risques et de dispositifs de gouvernance associés.
* Sensibilité marquée aux évolutions de l'intelligence artificielle, à ses opportunités comme à ses limites, avec une volonté de l'intégrer dans les pratiques professionnelles afin de créer de la valeur pour les clients et les équipes.
* Capacité à produire des analyses et des livrables structurés, synthétiques et directement exploitables grâce à une approche rigoureuse, autonome et orientée résultats.
* Vous parlez couramment.
* Diplômé d'une formation Bac +5 (école d'ingénieur, école de commerce ou université).
* Expérience de 4 ans au moins acquise au sein d'un cabinet de conseil ou d'audit de premier plan (Big Four ou équivalent).
* Solide compréhension des métiers du conseil et de l'audit, avec une capacité à accompagner les organisations dans leurs projets de transformation, de gouvernance et de maîtrise des risques.
* Bonne connaissance des environnements informatiques et technologiques : ERP, applications métiers, bases de données, infrastructures, cloud, intelligence artificielle, ainsi que des enjeux liés à la cybersécurité et à la conformité réglementaire.
* Maîtrise des concepts de contrôle interne, d'évaluation des risques, de cartographie des risques et de dispositifs de gouvernance associés.
* Sensibilité marquée aux évolutions de l'intelligence artificielle, à ses opportunités comme à ses limites, avec une volonté de l'intégrer dans les pratiques professionnelles afin de créer de la valeur pour les clients et les équipes.
* Capacité à produire des analyses et des livrables structurés, synthétiques et directement exploitables grâce à une approche rigoureuse, autonome et orientée résultats.
* Vous parlez couramment.
Compétences requises
- RGPD
- Gestion de crise
- Gestion du risque
- Intelligence artificielle
- Rigueur et méthode
- Cartographie
- Contrôle interne
- Analyse des risques
- Cyber-sécurité