Auditeur IT /Cybersécurité
Baobab Group
Nơi làm việc
Dakar
Hình thức tuyển dụng
Toàn thời gian
Chi tiết công việc
Rattaché(e) à la direction Audit Groupe, L’Auditeur Senior en Systèmes d’Information évalue les risques probables de l’environnement informatique, d’une application ou d’un projet. Il est aussi impliqué dans l’analyse de la qualité des systèmes d’information et/ou leur capacité à répondre aux besoins de Baobab, des utilisateurs (et éventuellement de ses clients) ainsi qu’aux attentes des régulateurs de chaque pays où Baobab opère.
Par ailleurs, l’Auditeur Senior en Systèmes d’Information veille à la mise en conformité des activités informatiques par rapport aux politiques du groupe Baobab, ainsi qu’à l'évaluation de l’efficacité du dispositif de contrôle permanent sur les activités liées au système d’information. Il a pour mission d’analyser, de contrôler , d’évaluer et d’optimiser les systèmes de l’entreprise tout en garantissant la qualité des informations transmises.
Responsabilités:
L’Auditeur Senior en Systèmes d’Information intervient sur des missions d’audit planifiées dans le Plan d’Audit Annuel du Groupe:
• Audit de la fonction informatique au sein du groupe et de la gouvernance des SI
• Audit de projets informatiques (implémentation, migration nouveaux produits, etc.)
• Audit d’applications informatiques et du Core Banking System (par exemple T24)
• Audit de la sécurité des systèmes d’information et des diverses habilitations des utilisateurs
• Audit des procédures (des plans de continuité d’activité, etc.)
• Audit des infrastructures
Pour chacune de ces missions, l’Auditeur Senior en Systèmes d’Information doit :
• Analyser les processus
• Réaliser des analyses de risques afin d'évaluer et d’adapter les moyens affectés à la sécurité
• Organiser les tests d’intrusion, audits de vulnérabilité et autres contrôles de SSI
• Collecter les évidences et faire des recommandations écrites
• Assurer le suivi de la bonne mise en œuvre des plans d'action
• Organiser les interventions ponctuelles en cas d’anomalie
• Sensibiliser et former aux enjeux de la sécurité
L’auditeur en Systèmes d’Information aura aussi comme fonction :
• de participer à l'élaboration du Plan Annuel d’Audit IT
• de former les auditeurs internes des filiales à l’audit informatique
• d’aider sur la partie système d’information des missions d’audit interne groupe
• de participer à l’élaboration et à la mise à jour de la méthodologie et des référentiels d’audit groupe
• de participer aux investigations de fraude liés au système d’information
• de coordonner le suivi des recommandations IT du Groupe (audit interne, externe, Banque Centrale, etc.) et d’être un support aux auditeurs externes lors de leurs audits sur les aspects IT.
• d’examiner et de tester les contrôles dans les systèmes et fonctions de technologies de l’information pour assurer l'intégrité et la sécurité de l'information et la continuité des opérations.
• de s’acquitter de toute autre tâche qui pourrait lui être confiée.
Profil recherché:
• Expérience confirmée d’environ 4 à 5 ans en tant qu’auditeur informatique au sein d’un cabinet international type Big 4 et/ou dans le domaine bancaire ou financier (ou microfinance), ou expérience professionnelle jugée équivalente. Une expérience significative en tant qu’informaticien serait un atout.
• être titulaire d’au moins une licence en informatique, et/ou en gestion des systèmes d’information et bien maîtriser les concepts de technologie et de sécurité.
• Compétences Techniques et pédagogiques:
• Détenir de solides compétences techniques (logiciel, base de données, réseaux, sécurité ). Une expérience dans le domaine du cloisonnement, du Cloud et des accès distants au SI serait un plus
• Connaissance en cybersécurité
• Disposer d’une bonne faculté d'adaptation, d'écoute, d'analyse et de synthèse
• Posséder une bonne culture générale, économique et financière
• Connaissance de la législation sur les SSI et des référentiels COBIT, ITIL, ISO 27002, etc.
• Connaissance pratique de l'analyse des données
• Bonne aptitude en matière de rédaction et d’élaboration de rapports
• Bonne aptitude en matière de communication et de négociation
• Bonne aptitude en matière de planification et d’organisation
• Français et anglais courant
• Une connaissance du secteur de la microfinance serait un atout supplémentaire
Go for IT!
Si vous avez envie de contribuer à notre projet d’entreprise et d’accompagner notre croissance, envoyez votre CV et lettre de motivation à fatou@baobabgroup.com en mentionnant dans le titre de votre email AUD-IT-SECU 2023 03
