COSEF recherche un(e) auditeur(trice) des systèmes d’information, Niamey, Niger
Contexte :
Le cabinet COSEF recherche pour le compte d’une Banque de la place, filiale d’un grand groupe bancaire, un(e) Auditeur (trice) des Systèmes d’Information (Auditeur SI) pour servir au niveau de son siège à Niamey.
RESPONSABILITES ET TACHES :
Sous l’autorité et la supervision du Directeur de l’Audit Interne, l’Auditeur des Systèmes d’Information (Auditeur SI) aura pour mission principale, d’aider l’Etablissement à renforcer le dispositif de gestion des risques liés aux technologies de l’information. L’Auditeur SI contribuera à identifier et à réduire les risques liés aux systèmes d’informations et à l’environnement technologique, et à améliorer ainsi le fonctionnement de la Banque.
Plus spécifiquement, le / la titulaire du poste assurera les tâches et responsabilités suivantes :
- Contribuer au diagnostic global des risques relatifs au SI, définir les axes d’amélioration et formuler des recommandations en vue de mitiger les risques en vue de renforcer le dispositif de gestion des risques de la banque ;
- Contribuer au développement d’une approche d’audit basée sur les risques en vue de l’élaboration des plannings annuels et pluriannuels d’audit interne ;
- Exécuter ou superviser les missions d’audits liés à la technologie et la sécurité des systèmes d’information ; peut également participer à des missions d’audit classiques selon le planning d’audit interne de la Banque ;
- Effectuer des revues périodiques sur tout le périmètre IT de la Banque (Revue de la stratégie IT et son alignement avec le métier, la sécurité de l’information, la continuité d’activité, etc.) ,
- Effectuer des revues des architectures informatiques et analyser les risques y afférents ;
- Produire les différents livrables et rapports de mission d’audit ;
- Veiller à l’utilisation optimale des outils de gestion et suivi des missions d’audit ;
- Documenter correctement les travaux d’audit en conformité avec les procédures internes et le cadre de référence international des pratiques professionnelles de l’audit interne ;
- Assurer le suivi des actions correctives des recommandations issues des missions effectuées et adresser un rapport mensuel de suivi à l’attention du Directeur de l’Audit Interne ;
- Traiter les dossiers d’investigation relatives aux cas de fraudes ou de tentatives de fraude, ou sur requête de la hiérarchie sur une zone à risque donnée ;
- Conseiller et accompagner le management, notamment lors de la mise en place de nouveaux produits, de l’élaboration ou la révision des procédures en apportant un avis motivé sur la maîtrise des risques ;
- Produire les rapports mensuels des activités effectuées ;
- Rédiger le rapport sur le Contrôle Interne en collaboration avec les autres collègues ,
- Participer à l’actualisation de la cartographie des risques de la Banque ,
- Promouvoir l’environnement éthique en se conformant au Code d’éthique de l’organisation et de l’IIA, et en intégrant les risques liés à l’éthique et à la fraude dans la méthodologie d’audit ;
- Contribuer à l’atteinte des objectifs stratégiques de l’organisation en formulant constamment des recommandations à valeurs ajoutée et en proposant des solutions novatrices ;
- Exécuter toute tâche à lui confiée par son supérieur hiérarchique.
PROFIL :
- Avoir un diplôme de Master en système d’information, technologie, ingénierie des systèmes d’information et réseau, ou tout domaine lié. L’obtention des certifications ci-après est vivement souhaité : CIA, CISA, CRISC, CEH, CISSP, CISM ;
- Avoir au minimum trois (3) ans d’expérience dans l’un des domaines ci-après : audit des systèmes d’information, gestion des risques informatiques, sécurité des systèmes d’information, gouvernance des systèmes d’information, sécurité des applications, cyber sécurité, sécurité réseau et/ou serveurs, test de sécurité et évaluation des risques, architecture réseau, gestion des infrastructures client/serveur ;
- Avoir une expérience dans un cabinet d’audit serait un atout ;
- Avoir une connaissance des principaux standards de gestion de la sécurité des systèmes d’information (exemple : COBIT, ITIL, NIST, SANS Top 20 Critical Security Controls, cadre de cyber sécurité) ;
- Avoir une excellente maîtrise de l’approche d’audit par les risques ;
- Avoir une connaissance du dispositif prudentiel de l’UEMOA, du Plan Comptable Bancaire, de SQL, et/ou ACL, d’Excel, de VBA et de l’outil informatique ;
- Avoir une connaissance des activités de la Banque est un vrai plus ;
- Fluency in English is another asset ;
- Avoir une bonne connaissance du milieu bancaire ;
- Avoir des compétences interpersonnelles ;
- Avoir le sens de travail d’équipe ;
- Avoir de l’Intégrité, la Confidentialité, la Rigueur et l’Impartialité ;
- Faire preuve d’indépendance de jugement, d’esprit critique et de curiosité intellectuelle ;
- Avoir le sens de l’organisation et de responsabilité ;
- Avoir l’esprit d’équipe et faire preuve de bonnes qualités relationnelles, rédactionnelles et d’aisance à l’oral ;
- Etre disponible immédiatement.
Candidature :
COMPOSITION ET LIEU DE DEPOT DES DOSSIERS DE CANDIDATURES : Les dossiers de candidature comprenant une lettre de motivation adressée à Monsieur le Directeur du Cabinet COSEF, un curriculum vitae détaillé et signé, des copies certifiées des diplômes, attestations de travail, une copie légalisée d’extrait d’acte de naissance et de certificat de nationalité, une copie de carte de l’ANPE ou toute pièce pouvant justifier l’aptitude et l’expérience du candidat doivent être déposés au Cabinet COSEF sis au Quartier Plateau – 468 rue des Dallols – Niamey (Anciens locaux de la société COTECNA, près de la garde présidentielle) – Tel : 20 73 64 80 – Email : recrutement@cosef.ne au plus tard, le Vendredi 22 Juillet à 12 Heures 30 Minutes.