Information Technology Governance Consultant

Contexte

L'entreprise recherche un(e) Consultant(e) en Gouvernance des Identités et des Accès pour renforcer les équipes en charge de la conformité et du contrôle interne dans un groupe majeur du secteur financier. Ce besoin intervient dans un contexte d’intensification des audits internes et externes (notamment dans le cadre du Contrôle Annuel de Conformité IT) et de revues réglementaires croissantes portant sur la gestion des habilitations.

La mission se déroule au sein de l’équipe dédiée à la gouvernance des accès, avec pour objectif de structurer, piloter et documenter les travaux de conformité IAM dans un cadre normatif exigeant.

Responsabilités principales

Participer à la préparation, au suivi et à la formalisation des audits liés aux droits d’accès

Contribuer à la conduite des revues d’habilitations en collaboration avec les équipes IT, métiers et conformité

Produire les livrables attendus : rapports d’audit, tableaux de suivi, comptes rendus, supports de présentation

Assurer la traçabilité des décisions, des écarts identifiés et des plans d’actions associés

Mettre à jour les référentiels d’habilitation en cohérence avec les résultats d’audit

Animer ou coanimer les réunions de suivi : comités, revues de comptes, échanges avec les parties prenantes

Garantir la qualité documentaire et le respect des standards de conformité en vigueur

Profil recherché

Expérience significative en IAM (Identity & Access Management), idéalement dans un environnement financier ou réglementé

Bonne maîtrise des concepts d’habilitation : droits, rôles, permissions, modèles RBAC

Aisance dans l’utilisation de la suite Microsoft Office, notamment Excel et PowerPoint

Capacité à produire une documentation claire, structurée et conforme aux exigences de contrôle

Rigueur, autonomie, sens de l’organisation, et bon relationnel

Expérience des environnements soumis à audits réguliers et standards de conformité interne élevée

Environnement

IAM/IAG, Microsoft Office (Word, Excel, PowerPoint, Outlook), contextes audités (CAC IT, conformité réglementaire).