Auditeur Interne IT

RAISON D’ETRE

Dans le contexte actuel de digitalisation et d'augmentation des cybermenaces, l'auditeur interne IT est devenu un acteur clé pour sécuriser les actifs numériques, protéger les données et rassurer les instances dirigeantes sur la maîtrise des risques technologiques. L’auditeur interne IT évaluera et de contrôlera les systèmes d'information et les opérations technologiques de OMBF pour en assurer la sécurité, la fiabilité, l'efficacité et la conformité aux réglementations. Il identifie les risques, propose des améliorations et garantit l'intégrité des données et des processus, jouant ainsi un rôle crucial dans la maîtrise des risques cyber et la protection des actifs numériques.

MISSIONS PRINCIPALES

• Evaluer la sécurité et de la fiabilité des SI en vérifiant l'intégrité des données et la sécurité des infrastructures technologiques et des réseaux. 

• Analyser de l'efficacité des processus : s'assurer que les systèmes et processus informatiques fonctionnent de manière optimale. 

• Vérifier de la conformité : s'assurer que l'organisation respecte les normes internes et les réglementations externes en matière de données et de sécurité informatique. 

• Identifier les risques : détecter les insuffisances et les risques potentiels qui pourraient affecter la rentabilité ou la continuité des activités.

PRINCIPALES OBLIGATIONS ET RESPONSABILITES

• Audit IT :

  ·     Identifier les faiblesses du Système d’Information et proposer des plans d’action correctifs ;

  ·     Planifier et exécuter les missions d’Audit interne conformément aux normes de l’IIA et ISACA ;

  ·     Vérifier la sécurité des infrastructures réseaux, serveurs, bases de données et applications OM ;

  ·     Contrôler les dispositifs de gestion des accès, habilitations et mots de passe ;

  ·     Evaluer la résilience opérationnelle et la continuité d’activité (PRA/PCA) ;

• Gestion des risques, conformité règlementaire et conseil :

  ·     Identifier, analyser et évaluer les risques technologiques, opérationnels et cyber ;

  ·     Vérifier l’efficacité des mesures de protection contre les cyberattaques et fraudes ;

  ·     Assurer la conformité aux instructions et/ou circulaires de la BCEAO, ARCEP, CIL, etc. ;

  ·     Assurer la formation et la sensibilisation du personnel sur les dispositifs de sécurité et les bonnes pratiques IT ;

  ·     Auditer les projets IT et les innovations (digitalisation, API, Cloud et interopérabilité, etc.).