Mission
Le responsable adjoint de l’audit IT aide à identifier et évaluer les risques probables de l’environnement informatique du groupe, et les évalue via les travaux d’audit de qualité. Le responsable adjoint de l’audit IT veille à la mise en conformité des activités informatiques par rapport aux politiques du groupe Baobab, ainsi qu’à l’évaluation de l’efficacité du dispositif de contrôle permanent sur les activités liées au système d’information.
Il est en charge de l’amélioration et la gestion des outils de l’audit IT et est impliqué dans l’analyse de la qualité des systèmes d’information et/ou leur capacité à répondre aux besoins de Baobab, des utilisateurs (et éventuellement de ses clients) ainsi qu’aux attentes des régulateurs de chaque pays où Baobab opère.
Par ailleurs, il assiste le responsable de l’Audit IT dans la gestion de l’équipe et la supervision des activités et le remplace en cas d’indisponibilité.
Responsabilités
Le Responsable adjoint de l’audit IT intervient sur les missions d’audit planifiées dans le Plan d’Audit Annuel du Groupe:
- Audit de la fonction informatique au sein du groupe et de la gouvernance des SI
- Audit de projets informatiques (implémentation, migration nouveaux produits, etc.)
- Audit d’applications informatiques et du Core Banking System (notamment T24 et ses déversements en comptabilité ou vers d’autres applicatifs)
- Audit de la sécurité des systèmes d’information et des diverses habilitations des utilisateurs
- Audit des plans de continuité d’activité (tests, etc.)
Pour chacune de ces missions, le Responsable adjoint de l’audit IT sera amené à:
- Analyser les processus
- Réaliser des analyses de risques afin d’évaluer et d’adapter les moyens affectés à la sécurité
- Organiser les tests audits de vulnérabilité et autres contrôles de SSI
- Faire des recommandations écrites
- Assurer le suivi de la bonne mise en œuvre des plans d’action
- Organiser les interventions ponctuelles en cas d’anomalie
- Sensibiliser et former aux enjeux de la sécurité
- Produire des rapports
Le Responsable adjoint de l’audit IT aura aussi comme fonction :
- de former les auditeurs internes des filiales à l’audit informatique
- de participer à l’élaboration et au suivi du plan annuel d’audit
- d’aider sur la partie système d’information des missions d’audit interne groupe
- d’élaborer et mettre à jour de la méthodologie et des référentiels d’audit IT
- de participer aux investigations de fraude liés au système d’information
- de coordonner le suivi des recommandations IT du Groupe (audit interne, externe, Banque Centrale, etc.) et
- d’être un support aux auditeurs externes lors de leurs audits sur les aspects IT.
- d’examiner et de tester les contrôles dans les systèmes et fonctions de technologies de l’information pour
- assurer l’intégrité et la sécurité de l’information et la continuité des opérations.
- Assister les auditeurs internes des filiales
- encadrer et former les auditeurs IT
- assister tous les utilisateurs de la plateforme GRC
- représenter l’Audit IT lors de certaines réunion de pilotage
- de s’acquitter de toute autres tâches demandées par le Responsable d’Audit IT
Profil recherché
- Être titulaire d’au moins une licence ou master en informatique, et/ou en gestion des systèmes d’information.
- Avoir une expérience en gestion d’équipe et coordination d’activités
- Avoir des connaissances en cybersécurité.
- Avoir une expérience de plus de 4 ans en tant qu’auditeur et/ou expérience professionnelle jugée équivalente
- Détenir de solides compétences techniques (logiciel, base de données, Scripting). Des connaissances en réseaux, sécurité et comptabilité seraient un plus
- Connaissance pratique de l’analyse des données et des système d’information
- Disposer d’une bonne faculté d’adaptation, d’écoute, d’analyse et de synthèse
- Bonne aptitude en matière de communication et rédaction et d’élaboration de rapports
- Etre autonome, organisé, rigoureux et avoir l’esprit d’équipe
- Avoir une sensibilité métier (Microfinance, Banque)
- Une expérience dans le domaine du cloisonnement et des accès à distance serait un plus
- Disposer d’un français et d’un anglais professionnels (lu, écrit, parlé)
Si vous avez envie de contribuer à notre projet d’entreprise et d’accompagner notre croissance, envoyez votre CV et lettre de motivation à fatou@baobabgroup.com en mentionnant dans le titre de votre email RESP_AUD_ IT-2023 03
