Chargé(e) de Contrôle Permanent Risques IT & Conformité - Freelance (H/F)

Taux journalier (TJM): 500€/jour

CONTEXTE

Poste de chargé(e) du contrôle interne, des risques et de la conformité, souvent rattaché à une direction des risques, du contrôle permanent ou de la conformité. Le rôle principal est de s'assurer que l'entreprise respecte ses obligations réglementaires, sécurise ses systèmes d'information, maîtrise ses risques de non-conformité (notamment en matière de blanchiment d'argent) et applique correctement ses procédures internes.

MISSIONS

Missions permanentes (cœur du poste) :

Réalisation des contrôles de niveau 2.2 (Risques IT & Cybersécurité) : surveillance indépendante pour vérifier que les équipes opérationnelles appliquent les règles de sécurité informatique et cybersécurité.

Validation des demandes d'habilitation et des fiches profil type : contrôle des accès aux applications et données informatiques selon le principe du moindre privilège.

Rapprochement de base mensuel : audit croisé pour s'assurer que toutes les créations ou modifications de profils informatiques ont été validées par le département Risques et Conformité.

Contrôles mensuels de niveau 2.2 LAB (Lutte Anti-Blanchiment) : vérifications périodiques du respect des lois contre le blanchiment de capitaux et le financement du terrorisme.

Suivi des préconisations CAC / TCC / Contrôles 2.2 : vérification de la bonne application des recommandations issues d'audits dans les délais impartis.

Validation des fermetures des PTASK : validation de la résolution des tâches ou actions correctives issues d'audits ou d'incidents.

Mise à jour de procédures : rédaction ou actualisation des manuels de procédures internes.

Revue des combinaisons toxiques : identification et analyse des cumuls de droits incompatibles en informatique.

Validation des propositions d'indice de risque applicatif : évaluation du niveau de criticité et de risque des applications informatiques.

Actions ponctuelles (renfort ou back-up) :

Contrôles quotidiens LAB : vérifications journalières des alertes de conformité sur les transactions ou clients.

Mise à jour des listes de pays interdits : actualisation des listes d'embargo ou pays à haut risque.

Contrôle des flux financiers sortants > 5 millions d'euros : surveillance des gros mouvements de fonds.

Participation aux réécoutes : écoute d'appels dans un cadre réglementaire.

Déclaration d'incidents RGPD : gestion et remontée des violations de données personnelles.

Consolidation et revue des liasses risques : rassemblement et vérification des dossiers de synthèse des risques.

Communication interne : rédaction de messages de sensibilisation aux bonnes pratiques en matière de risques et conformité.

OUTILS & ENVIRONNEMENT

Gouvernance des systèmes d'information : gestion des accès, cybersécurité, séparation des tâches (SoD).

Conformité financière : lutte contre le blanchiment (LAB), contrôle permanent, gestion des incidents RGPD.

Contrôle permanent de niveau 2.2.

Analyse des combinaisons toxiques.

Suivi des préconisations d'audit (CAC, TCC).

Rédaction et mise à jour de procédures internes.

CONDITIONS DE TRAVAIL

TJM : 500 €

Localisation : La Défense

1. 3 à 7 ans d'expérience minimum, de préférence dans le secteur bancaire, financier, assurantiel ou dans un grand groupe soumis à de fortes régulations
2. Double compétence en IT/Cybersécurité et Conformité/Risques
3. Compréhension des enjeux d'habilitation, des profils types, de la gestion des accès (IAM - Identity and Access Management) et de la ségrégation des tâches (détection des combinaisons toxiques)
4. Maîtrise du contrôle permanent (Niveau 2), de la Lutte Anti-Blanchiment (LAB), des contrôles de flux financiers et de la gestion des incidents (RGPD)
5. Connaissance des domaines : Contrôle interne, Contrôle permanent (Niveau 2 / 2.2),