Auditeur confirmé - IT

Résumé du poste :

L’auditeur confirmé effectue un bilan préliminaire de l’activité auditée et de son cadre de contrôle interne. Il effectue des tests et des analyses indépendantes sur des contrôles spécifiques afin d’atteindre les objectifs de l’audit. Il contribue également à la rédaction de la présentation de débriefing et du rapport final transmis à la Direction.

En fonction de la mission, les auditeurs principaux peuvent avoir à superviser directement un ou plusieurs auditeurs et peuvent agir en tant qu'adjoint du chef de mission.

Principales responsabilités :

L'auditeur confirmé peut soit travailler de manière indépendante, soit superviser un ou plusieurs auditeurs juniors.

I - Conduite de la mission

• Effectuer de manière indépendante la planification et les chantiers de mission, notamment :
  • Un bilan préliminaire de l’activité auditée mettant en évidence les risques et contrôles associés
  • Entretiens, tests et analyses des résultats des contrôles prévus dans le programme d’audit
  • Évaluer les contrôles de conformité avec les réglementations, pouvant inclure les guides IT de la Federal Financial Institutions Examination Council (FFIEC), NY Department of Financial Services (DFS) 500, DFS 504, la loi Gramm-Leach-Bliley (GLBA), le National Institute of Standards and Technology (NIST), les frameworks tels que COBIT, etc.
  • Évaluation des processus et des contrôles au sein de l'infrastructure IT, des opérations informatiques, de la cybersécurité, de la planification de la continuité des activités, des applications métiers, de la gouvernance et de la gestion des données.
  • Évaluation de la conception, l'efficacité et la durabilité des contrôles
  • Documenter de manière claire et précise dans les fiches de tests les contrôles effectués et les conclusions tirées
  • Communiquer de façon succincte et précise dans les communications verbales et écrites
  • Identifier et reporter les points forts et les faiblesses des domaines audités, analyser les causes et les conséquences des faiblesses identifiées, formaliser les éventuelles mesures correctives et les recommandations pour remédier aux constatations et tirer des conclusions sur l’efficacité et l’efficience de la structure de contrôle et des procédures opérationnelles
  • Présenter les conclusions d'audit à la Direction d'IGE et à la Direction de l'unité auditée (présentation du compte rendu, rapport d'audit final, etc.)
  • Tenir sa direction informée de l’avancement des travaux d’audit et signaler tout problème susceptible d’avoir une incidence sur l’exécution de l’audit ou de retarder celle-ci, ou de remonter toute autre information importante sur l’audit et l’environnement de risque et de contrôle
  • Effectuer un suivi proactif des recommandations afin de vérifier si des mesures correctives adéquates ont été prises avant de clôturer ces recommandations
  • Assurer l’archivage approprié des documents de la mission d’audit.