Auditeur d’Applications Métier — Gouvernance & Sécurité

Contexte et objectifs

La mission vise à évaluer et sécuriser les applications métier du système d’information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité.

- Identifier les risques, vulnérabilités et écarts de conformité ;

- Évaluer l’efficacité des contrôles, des processus et des engagements de service ;

- Formuler des recommandations opérationnelles, priorisées et mesurables.

Le consultant conduit des audits d’applications en projet ou en production, notamment lors d’une refonte, d’une évolution majeure, d’une revue de sécurité, d’un risque d’intrusion ou d’une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l’architecture, les habilitations, la sécurité, les développements et les tests.

· Cadrer la mission, analyser la documentation et élaborer le programme de travail ;

· Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ;

· Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ;

· Animer les restitutions et assurer le suivi des recommandations.

· Note de cadrage et plan d’audit ;

· Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ;

· Registre des constats et support de restitution ;

· Rapports provisoire et définitif, plan d’action et tableau de suivi.

· Savoir-être : autonomie, capacité d’écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.