Chargé(e) de Contrôle Permanent Risques IT & Conformité - Freelance

Contexte

Poste de chargé(e) du contrôle interne, des risques et de la conformité, souvent rattaché à une direction des risques, du contrôle permanent ou de la conformité. Le rôle principal est de s'assurer que l'entreprise respecte ses obligations réglementaires, sécurise ses systèmes d'information, maîtrise ses risques de non-conformité (notamment en matière de blanchiment d'argent) et applique correctement ses procédures internes.

Missions

Missions permanentes (cœur du poste) :

• Réalisation des contrôles de niveau 2.2 (Risques IT & Cybersécurité) : surveillance indépendante pour vérifier que les équipes opérationnelles appliquent les règles de sécurité informatique et cybersécurité.

• Validation des demandes d'habilitation et des fiches profil type : contrôle des accès aux applications et données informatiques selon le principe du moindre privilège.

• Rapprochement de base mensuel : audit croisé pour s'assurer que toutes les créations ou modifications de profils informatiques ont été validées par le département Risques et Conformité.

• Contrôles mensuels de niveau 2.2 LAB (Lutte Anti-Blanchiment) : vérifications périodiques du respect des lois contre le blanchiment de capitaux et le financement du terrorisme.

• Suivi des préconisations CAC / TCC / Contrôles 2.2 : vérification de la bonne application des recommandations issues d'audits dans les délais impartis.

• Validation des fermetures des PTASK : validation de la résolution des tâches ou actions correctives issues d'audits ou d'incidents.

• Mise à jour de procédures : rédaction ou actualisation des manuels de procédures internes.

• Revue des combinaisons toxiques : identification et analyse des cumuls de droits incompatibles en informatique.

• Validation des propositions d'indice de risque applicatif : évaluation du niveau de criticité et de risque des applications informatiques.

Actions ponctuelles (renfort ou back-up) :

• Contrôles quotidiens LAB : vérifications journalières des alertes de conformité sur les transactions ou clients.

• Mise à jour des listes de pays interdits : actualisation des listes d'embargo ou pays à haut risque.

• Contrôle des flux financiers sortants > 5 millions d'euros : surveillance des gros mouvements de fonds.

• Participation aux réécoutes : écoute d'appels dans un cadre réglementaire.

• Déclaration d'incidents RGPD : gestion et remontée des violations de données personnelles.

• Consolidation et revue des liasses risques : rassemblement et vérification des dossiers de synthèse des risques.

• Communication interne : rédaction de messages de sensibilisation aux bonnes pratiques en matière de risques et conformité.

Outils & Environnement

• Gouvernance des systèmes d'information : gestion des accès, cybersécurité, séparation des tâches (SoD).

• Conformité financière : lutte contre le blanchiment (LAB), contrôle permanent, gestion des incidents RGPD.

• Contrôle permanent de niveau 2.2.

• Analyse des combinaisons toxiques.

• Suivi des préconisations d'audit (CAC, TCC).

• Rédaction et mise à jour de procédures internes.

Conditions de travail

• TJM : 500 €

• Localisation : La Défense