En un coup d'œil
- Missions: Identifie et évalue les risques liés au Shadow IT tout en accompagnant les équipes dans la transformation digitale.
- Entreprise: Acteur majeur du secteur bancaire en pleine transformation numérique.
- Avantages: Opportunité de travailler sur des projets innovants avec un impact réel sur la gouvernance IT.
- Autres infos: Possibilité de développement professionnel dans un environnement stimulant et collaboratif.
- Pourquoi ce job: Rejoins une équipe dynamique pour façonner l'avenir de la gouvernance numérique.
- Qualifications: Expérience en gouvernance SI, audit ou gestion des risques, avec une bonne connaissance du Shadow IT.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Contexte de la mission
Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation. L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés. Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT. Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité.
Missions principales
- Identification et cartographie du Shadow IT
- Préparer et co-animer des entretiens avec les équipes métiers.
- Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI.
- Collecter, analyser et consolider les informations recueillies.
- Réaliser une cartographie des usages non référencés par direction et niveau de criticité.
- Identifier les risques potentiels liés à ces pratiques.
- Évaluation des risques et plans de remédiation
- Participer à la définition d'une grille d'évaluation et de cotation des risques.
- Analyser et prioriser les risques associés aux usages identifiés.
- Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré.
- Contribuer au pilotage et au suivi des plans de remédiation.
- Préparer les reportings et les supports de suivi destinés aux instances de gouvernance.
- Mise en place d'un dispositif de détection continue
- Concevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés.
- Identifier et recommander les outils de détection, de supervision et de cartographie adaptés.
- Formaliser les procédures et les processus de contrôle.
- Participer à la création de supports de sensibilisation à destination des équipes métiers.
- Accompagner les équipes DSI dans la prise en main du dispositif.
- Assurer le transfert de compétences pour garantir l'autonomie des équipes internes.
Compétences recherchées
- Gouvernance SI et gestion des risques : Bonne connaissance des problématiques de Shadow IT. Expérience en audit, conseil ou gouvernance des systèmes d'information. Capacité à identifier, analyser et évaluer les risques IT. Expérience dans la définition et le suivi de plans de remédiation. Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2.
- Compétences techniques et outils : Connaissance des outils de découverte et de supervision du SI. CASB, ITAM/SAM et solutions de cartographie SI appréciés. Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA. Excellente maîtrise du Pack Microsoft Office.
- Compétences fonctionnelles et relationnelles : Animation d'ateliers et conduite d'entretiens métiers. Capacité à communiquer avec des interlocuteurs techniques et non techniques. Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité. Excellentes capacités rédactionnelles et de synthèse. Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.
Profil candidat
Nous recherchons un Consultant confirmé / Senior en Gouvernance SI, Audit IT ou Gestion des Risques IT, disposant d'au moins 5 ans d'expérience sur des missions similaires. Le consultant devra être capable d'intervenir à la fois sur l'analyse des usages numériques, l'évaluation des risques, la définition des plans de remédiation et l'accompagnement des équipes métiers. Une expérience concrète sur des projets de Shadow IT, gouvernance des applications, conformité IT ou cartographie des risques SI sera particulièrement appréciée. Une expérience dans un environnement bancaire ou fortement réglementé constitue un atout.
Livrables attendus
- Cartographie des usages Shadow IT.
- Grille de cotation et matrice des risques.
- Plans de remédiation et tableaux de suivi.
- Cadre méthodologique de détection continue.
- Procédures et documentation opérationnelle.
- Supports de sensibilisation et de gouvernance.
- Supports de transfert de compétences aux équipes DSI.
Consultant Senior Gouvernance SI / Shadow IT & Gestion des Risques employeur : AVA2I
AVA2I est un employeur de choix, offrant un environnement dynamique et collaboratif au sein d'un grand groupe bancaire. Nos employés bénéficient d'opportunités de croissance professionnelle, d'une culture de travail axée sur l'innovation et la conformité, ainsi que d'avantages uniques liés à la gestion de projets monétiques. Rejoindre notre équipe, c'est s'engager dans des projets stratégiques tout en évoluant dans un cadre stimulant et respectueux des normes du secteur.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Senior Gouvernance SI / Shadow IT & Gestion des Risques
✨Fais-toi voir dans le secteur !
Pour le domaine de la conformité et gestion des risques, il est super important de te signaler dans les forums et communautés dédiés. Participe à des webinaires ou des conventions sur la réglementation et la gestion des risques pour te faire connaître et apprendre des pros du secteur.
✨Renseigne-toi sur les normes et certificats
Montre que tu es à jour en cherchant à obtenir des certifications reconnues dans le domaine, comme le Certified Risk Manager (CRM) ou le Compliance Certification. Non seulement ça fait briller ton CV, mais ça peut aussi t'ouvrir des portes lors de discussions avec les recruteurs.
✨Utilise LinkedIn comme un pro
Suit des entreprises qui t'intéressent et interagis avec leurs publications sur LinkedIn. C'est une bonne façon de te faire remarquer et d'apprendre ce qui est en vogue dans le secteur de la conformité. Ça pourrait même mener à une conversation avec un recruteur !
✨Postule directement sur notre site
Chez AVA2I, on est toujours à la recherche de talents en conformité et gestion des risques. N'hésite pas à postuler directement sur notre site ! Cela augmente tes chances de capter l’attention des recruteurs et montre que tu es vraiment déterminé à faire partie de notre équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Senior Gouvernance SI / Shadow IT & Gestion des Risques
Quelques conseils pour ta candidature 🫡
Montre ton expertise en conformité:Pour le secteur de la conformité et de la gestion des risques, assure-toi de mettre en avant tes connaissances spécifiques. Mentionne des outils ou des méthodologies que tu maîtrises, comme ISO 31000 ou la norme RGPD, et n'hésite pas à inclure des exemples de projets sur lesquels tu as travaillé, qui mettent en valeur ta capacité à gérer les risques.
Utilise des données dans ton CV:Dans ce domaine, les chiffres parlent souvent plus que les mots. Si tu as des réalisations quantifiables, comme la réduction de risques de xx% ou l'amélioration de la conformité, n'oublie pas de les inclure dans ton CV. Cela donnera un aperçu concret de tes compétences et de ton impact.
Rédige une lettre de motivation engageante:Ton application pour un poste à temps plein chez AVA2I doit montrer ta motivation à long terme. Explique pourquoi tu es attiré par la conformité et la gestion des risques et comment tu envisages d'évoluer dans ce domaine. Une belle lettre bien pensée peut vraiment faire la différence !
Soigne la présentation et le contenu de tes documents:Assure-toi que ton CV et ta lettre de motivation soient clairs et bien structurés. Dans notre domaine, la clarté et la précision sont essentielles. Utilise des sous-titres et des puces pour rendre tes documents faciles à lire. Pense à appliquer directement via notre site pour maximiser tes chances de succès !
Comment te préparer à un entretien d'embauche chez AVA2I
✨Maîtriser les bases de la conformité
Pour un rôle dans la conformité et la gestion des risques, il est crucial que nous comprenions bien les réglementations pertinentes. Préparez-vous à discuter des lois qui régissent votre secteur, comme le RGPD ou les normes ISO, et préparez des exemples où vous avez appliqué ces connaissances dans des situations concrètes.
✨Pratique avec des études de cas
Attendez-vous à des questions d'études de cas qui testeront votre capacité à identifier et évaluer les risques. On peut vous présenter une situation hypothétique où la conformité est mise en cause. Soyons prêts à proposer des solutions concrètes et à expliquer comment nous prioriserions les actions à mener.
✨Montrez votre passion pour la gestion des risques
En tant que candidat pour un poste à temps plein, montrez que vous êtes non seulement compétent, mais aussi passionné par la gestion des risques. Partagez des situations où vous avez contribué à minimiser des risques ou à améliorer des processus au sein d’une équipe, cela peut vraiment faire la différence.
✨Préparez-vous pour une interview structurée
Les entretiens dans ce domaine peuvent être très structurés. Soit prêts à répondre à des questions basées sur des compétences spécifiques ou des scénarios comportementaux. Entraînons-nous ensemble à formuler nos réponses de manière concise, tout en mettant en avant nos réussites passées. Ça montre notre organisation et notre capacité à articuler nos pensées.
