Consultant GRC - Audit IT & Risques SI

METALINE est une ESN spécialisée dans l’infogérance, les services managés et le Digital Work Place. Fondée avec l’ambition d’accompagner les entreprises dans la gestion et l’optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d’aujourd’hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l’un de nos clients, nous recherchons un Consultant [NOM DU POSTE]pour une mission stratégique.

Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d’une équipe engagée, cette mission est faite pour vous !

Missions principales

• Piloter les audits internes IT : définition des plans d’audit basés sur les risques, conduite des audits, suivi des recommandations et des plans d’actions correctifs (CAPA).

• Assurer le suivi de la qualité et de la performance des fournisseurs IT : évaluations, conformité, suivi des actions correctives et participation aux comités fournisseurs.

• Structurer et animer la gestion des risques SI : cartographie des risques, analyses de criticité, ateliers d’évaluation des risques et suivi des plans de mitigation.

• Produire les reportings et tableaux de bord à destination des instances de gouvernance et contribuer à l’amélioration continue des processus SI.

Profil recherché

Compétences techniques

• Expérience confirmée en audit IT, gouvernance SI, gestion des risques ou conformité IT.

• Bonne maîtrise des référentiels et méthodologies :

  • ISO 27001

  • ISO 9001

  • ITIL

  • Gestion des risques SI

  • Contrôle interne IT

• Expérience dans :

  • les audits internes SI,

  • la gestion des plans d’actions,

  • la cartographie des risques,

  • le reporting et les KPI/KRI,

  • l’animation d’ateliers et de comités.

• Bonne capacité de rédaction documentaire et de synthèse.

Aptitudes et Compétences Relationnelles

• Excellentes capacités d’analyse et de structuration.

• Aisance relationnelle et capacité à interagir avec des interlocuteurs variés.

• Capacité à évoluer dans des environnements complexes et multi-acteurs.

• Sens de l’organisation, autonomie et rigueur.

• Bonne communication orale et écrite.

Expérience et formation

• Expérience souhaitée : minimum 4 ans sur des fonctions similaires.

• Formation Bac+5 en informatique, cybersécurité, gouvernance SI, audit ou gestion des risques.

• Une certification ou une connaissance des référentiels ISO 27001, ITIL, COBIT ou EBIOS RM est un plus.

Process de recrutement

• Premier échange téléphonique avec un Responsable recrutement Metaline

• Entretien technique

• Rencontre avec le client