En un coup d'œil
- Missions: Réaliser des audits suite à des incidents informatiques et recommander des mesures correctives.
- Entreprise: Kéoni Consulting, expert en transformation digitale dans le secteur bancaire et industriel.
- Avantages: Travail à temps plein avec des opportunités de croissance professionnelle et un environnement dynamique.
- Autres infos: Poste basé à Paris La Défense, avec des missions variées et stimulantes.
- Pourquoi ce job: Rejoignez une équipe innovante et faites la différence dans la gestion des risques informatiques.
- Qualifications: Bac +5 en informatique ou cybersécurité avec 8 à 10 ans d'expérience en audit.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Consultant Auditeur Senior – audit à la suite d’incidents informatiques
Contexte :
Dans l’objectif de renforcer la maîtrise des risques liés aux incidents informatiques, le Consultant Auditeur Senior intervient pour établir les faits, identifier les causes et les impacts, recommander des mesures correctives et accompagner leur mise en œuvre.
– Anticiper l’évolution des risques et des technologies pour adapter les audits et les contrôles.
– Améliorer la gestion des incidents, le contrôle et la gouvernance du système d’information.
– Recommander des dispositifs renforçant la maîtrise des risques et les engagements de service.
– Capitaliser les enseignements des audits dans le respect de la confidentialité.
- MISSIONS
- Audit à la suite d’incidents informatiques
- Établir les faits, reconstituer la chronologie et identifier les causes racines et facteurs contributifs.
- Analyser, selon le besoin, applications, code source, infrastructures, journaux, configurations, flux et données.
- Évaluer les impacts, la criticité, la maintenabilité, les risques résiduels et l’efficacité des contrôles.
- Définir les mesures conservatoires et correctives, puis les axes de prévention, de détection, de réponse et de reprise.
- Préparer et conduire les entretiens, tests, vérifications et restitutions en appliquant les méthodes adaptées.
- RESPONSABILITÉS DU POSTE
- Cadrage et pilotage : définir objectifs, périmètre, critères, méthode, ressources, planning et gouvernance ; superviser l’équipe et la qualité des travaux.
- Investigation : organiser la collecte des preuves, orienter les analyses techniques, établir la chronologie, les causes et les impacts, puis hiérarchiser les risques.
- Coordination : conduire les entretiens et le contradictoire avec la DSI, les métiers, la sécurité, la conformité et les prestataires.
- Décision et remédiation : formuler des recommandations proportionnées, présenter les arbitrages aux instances de gouvernance et suivre l’efficacité des actions.
- Déontologie : garantir indépendance, objectivité, confidentialité, traçabilité des preuves et capitalisation du retour d’expérience.
- LIVRABLES ATTENDUS
- Cadrage : note de cadrage, programme de travail, planning, demandes documentaires et registre des pièces.
- Investigation : chronologie consolidée, dossier de preuves et fiches de tests, cartographie des causes, impacts et risques.
- Restitution : rapport flash si nécessaire, supports et comptes rendus, rapport provisoire, matrice du contradictoire, rapport définitif et synthèse exécutive.
- Remédiation : plan d’action priorisé, tableau de suivi, critères de clôture et dossier de retour d’expérience.
- CRITÈRES DE RÉUSSITE
La réussite dans le poste sera appréciée au regard de la fiabilité des constats, de la traçabilité des preuves, du respect des délais, de la pertinence et de la faisabilité des recommandations, de l’adhésion des parties prenantes et de l’efficacité vérifiée des actions de remédiation.
- COMPÉTENCES REQUISES
- Audit et investigation : cadrer une mission, conduire entretiens et tests, analyser journaux, configurations, flux, données et code, préserver les preuves et établir une chronologie fiable.
- Analyse des causes et des risques : appliquer les « 5 pourquoi », l’arbre des causes ou Ishikawa ; qualifier les impacts techniques, métiers, financiers, réglementaires et réputationnels.
- Expertise SI : maîtriser les architectures applicatives, systèmes, réseaux, bases de données, cloud, cybersécurité, supervision, sauvegarde, continuité et reprise.
- Recommandations et suivi : proposer des actions proportionnées, priorisées, assorties de responsables, délais, indicateurs et critères de clôture.
- Communication et leadership : encadrer les contributeurs, conduire le contradictoire, rédiger des rapports factuels et restituer clairement aux publics techniques, métiers et dirigeants.
- Posture : rigueur, esprit critique, autonomie, impartialité, discernement et confidentialité, y compris en situation d’urgence.
- PROFIL SENIOR RECHERCHÉ
- Formation et expérience : Bac +5 en informatique, cybersécurité, audit ou risques, avec huit à dix ans d’expérience, dont le pilotage d’audits complexes et d’incidents majeurs.
- Expertise : solide maîtrise des architectures, environnements cloud, exploitation, sécurité, continuité, gestion des risques et référentiels d’audit.
- Séniorité : capacité à diriger une équipe pluridisciplinaire, arbitrer les investigations, sécuriser les conclusions et intervenir avec autonomie dans des contextes sensibles.
- Influence : aptitude à dialoguer avec la DSI, les métiers, les prestataires et la direction générale, à gérer le contradictoire et à obtenir l’adhésion sur les priorités de remédiation.
- Communication : excellente maîtrise du français et anglais professionnel courant ; capacité à produire des livrables exécutifs clairs et décisionnels.
- Certifications et références : certification majeure souhaitée (CISA, CISSP, CRISC, ISO/IEC 27001 Lead Auditor ou équivalent) et références vérifiables de missions comparables.
- RÉFÉRENTIELS, NORMES ET MÉTHODES
- Audit et gouvernance : ISO 19011 et COBIT.
- Sécurité et incidents : ISO/IEC 27001, 27002 et 27035, guides ANSSI, NIST et CIS Controls.
- Services, risques et continuité : ITIL, ISO/IEC 20000-1, ISO 31000, EBIOS Risk Manager et ISO 22301.
- Qualité et pratiques internes : ISO 9001, politiques de sécurité, exploitation, changements, habilitations, continuité et contrats fournisseurs.
- Le Consultant Auditeur Senior adapte les versions en vigueur de ces référentiels au contexte réglementaire, sectoriel et contractuel de la mission.
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie.
Nous sommes le partenaire dans la transformation digitale des grands Comptes.
Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).
Catégorie d'emploi
Transformation digitale
Type d'emploi
Full Time
Lieu de travail
- Europe
- ADRESSE
- Tour La grande Arche – Paroi Nord 92044 Paris La Défense – France
Kéoni Consulting est votre partenaire pour la transformation digitale.
Nous vous aidons à transformer votre modèle économique, à aligner vos processus opérationnels, à sélectionner les meilleures technologies et à vous prémunir contre les risques et les menaces à l’ère du digital.
- Adresse: Tour La grande Arche – Paroi Nord
92044 Paris La Défense – France - #J-18808-Ljbffr
Senior Audit Consultant – IT Incident Audit in Paris employeur : Keoni
Rejoindre notre entreprise en tant que Chef de Projet IT, c'est intégrer une culture d'innovation et de collaboration au cœur de notre équipe dynamique. Nous offrons des opportunités de développement professionnel continu, un environnement de travail stimulant à proximité de centres technologiques majeurs, ainsi que des avantages compétitifs qui favorisent l'équilibre entre vie professionnelle et personnelle. Ici, chaque projet est une occasion de grandir et de contribuer à des initiatives techniques d'envergure.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Senior Audit Consultant – IT Incident Audit in Paris
✨Plonge dans les tendances de l'industrie
Pour te démarquer dans le domaine de la conformité et gestion des risques, reste à jour avec les dernières réglementations et pratiques de l'industrie. Rejoins des communautés en ligne, comme des forums de professionnels ou des groupes LinkedIn spécialisés, où tu peux échanger des idées et des expériences avec d'autres dans le secteur.
✨Participe à des événements sectoriels
Ne sous-estime pas l'importance des événements et des conférences dans la conformité et la gestion des risques. Assiste à des webinaires ou à des salons professionnels pour te créer un réseau et rencontrer des recruteurs en personne. Ça te donne aussi l'opportunité de te faire connaître et de montrer ta motivation.
✨Montre ton expertise en matière de gestion des risques
Rédige des articles ou des posts sur des sujets liés à la conformité et à la gestion des risques pour démontrer ton expertise. Publier sur des plateformes comme LinkedIn peut attirer l'attention des recruteurs et les inciter à te contacter pour des opportunités, surtout si tu abordes des sujets actuels ou complexes.
✨Candidate directement chez Keoni
N’oublie pas de jeter un œil aux opportunités chez Keoni sur notre site. Postuler directement via notre plateforme peut souvent te donner un petit avantage, surtout si tu es passionné par ce que fait l’entreprise dans le domaine de la conformité et gestion des risques. Allez, fonce!
Nous pensons qu'il te faut ces compétences pour exceller en tant que Senior Audit Consultant – IT Incident Audit in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes compétences en conformité:Pour un poste en conformité et gestion des risques, n'hésite pas à détailler tes compétences en matière de réglementation et de gestion des risques dans ton CV. Mentionne les normes spécifiques que tu maîtrises, comme l'ISO 31000 ou le RGPD, et n’oublie pas d'inclure des exemples concrets de projets où tu as appliqué ces compétences.
Soigne ta lettre de motivation:Pour un rôle à temps plein, ta lettre de motivation est cruciale. Explique pourquoi tu es passionné par la gestion des risques et comment ton expérience peut bénéficier à Keoni. Inclue des éléments sur ta volonté d'apprendre et de contribuer à la culture de conformité de l'entreprise.
Ajoute des certificats pertinents:Si tu as des certificats liés à la conformité, comme le Certificat en Audit et Conformité, assure-toi de les mettre en avant dans ton CV. Cela peut vraiment faire la différence et montrer que tu es engagé dans ce domaine. Les employeurs aiment voir des candidats proactifs qui prennent des initiatives pour se former.
Personnalise ton CV pour le secteur:Utilise un format clair et professionnel pour ton CV, et n'oublie pas d’inclure une section sur tes réalisations quantifiables. En gestion des risques, des résultats concrets sont essentiels, alors mentionne des statistiques ou des exemples sur comment tu as réduit les risques ou amélioré des processus dans tes expériences précédentes.
Comment te préparer à un entretien d'embauche chez Keoni
✨Maîtrise des réglementations
Dans le domaine de la conformité et de la gestion des risques, il est crucial de bien maîtriser les réglementations spécifiques à l'industrie dans laquelle Keoni évolue. Prépare quelques exemples de mises en conformité réussies ou de gestion des risques que tu as menées dans le passé pour impressionner les recruteurs.
✨Démontrer ta capacité à analyser des données
Attends-toi à des questions techniques où tu devras analyser des scénarios de risque ou interpréter des rapports de conformité. Prépare-toi à discuter de ta méthodologie d'analyse et peut-être même à travailler sur des cas pratiques que l’on te présentera pendant l’entretien.
✨Sois prêt à parler de tes projets
Dans un poste à temps plein, il est essentiel de montrer ta capacité à prendre des initiatives. Prépare quelques projets concrets que tu as pris en charge — que ce soit des évaluations de risques ou des améliorations de conformité — et mets en avant les résultats que tu as obtenus.
✨Ton passion pour la conformité
Les employeurs cherchent des candidats motivés et passionnés par leur domaine. Sois prêt à expliquer pourquoi la conformité et la gestion des risques t'intéressent tant et comment tu vois ta carrière se développer au sein de Keoni. Ton enthousiasme peut vraiment faire la différence !
