Sonatel recrute un Auditeur systèmes d’informations, réseaux et sécurité SI

La Sonatel recrute un Auditeur systèmes d’informations, réseaux et sécurité SI H/F.

Missions

Assurer la réalisation des missions d’audits qui lui sont assignées (domaine : Réseaux, SI et Sécurité) dans le respect du code de déontologie, des normes de la profession, de la norme IFACI, de la charte de l’audit et des principes d’actions du Groupe.
Garantir une qualité optimale des rapports produits par des recommandations efficaces et efficientes allant dans le sens d’une amélioration continue des processus de Contrôle Interne dans le domaine de la sécurité des réseaux et SI
Donner une assurance sur la maîtrise du processus de gestion du SI, du Réseau et de la Sécurité
Contribuer à garantir le respect de l’environnement, la sécurité, l’hygiène et la santé des collaborateurs au travail
Participer au déploiement et à la mise en œuvre effective des exigences QSE
Concourir au maintien de la certification IFACI

Activités principales

Participer à l’élaboration du programme annuel d’audit dans le domaine des systèmes d’information, du réseau et de la sécurité assurant une couverture appropriée des risques
Participer à la planification et à l’organisation des missions d’audit en fonction des risques et de la sensibilité des thèmes
Donner une assurance sur la prise mise en œuvre des bonnes pratiques en matière de sécurité (architecture sécurisée, sécurité des systèmes et réseaux) au sein du groupe
Réaliser la phase d’étude préliminaire de chaque mission en vue de produire la lettre de mission, le plan d’approche, le programme de travail et la synthèse des travaux préalable à soumettre à la validation du chef du service Audit ITN
Préparer les outils de la phase de prise de connaissance et des travaux terrain : constitution ou mise à jour du dossier permanent, élaboration questionnaire de contrôle interne, guides d’entretien, feuille de collecte documentaire, synthèse travaux préalables, demandes d’extraction de données, …
Réaliser les travaux terrain en appliquant ou en faisant appliquer la méthodologie et les techniques d’audit du Département et en assurant le contrôle de la qualité y compris l’organisation des dossiers et leur référencement
Veiller à la conformité aux normes du métier et autres certifications obtenues (ISO, IFACI, …)
Assurer le suivi de la réalisation du programme de travail en vue de repérer les écarts éventuels par rapport au planning pour leur correction ou en vue de l’améliorer
Informer régulièrement le chef de service de toute modification apportée au programme de travail initial
Assurer le reporting régulier des problèmes constatés aux responsables des activités auditées en vue de requérir leur avis et au chef de Service Audit ITN ; au besoin, élaborer une fiche d’alerte pour les risques élevés devant faire l’objet d’une action de correction immédiate
Assurer la constitution des dossiers de travail (de preuve) au fur et à mesure du déroulement des missions
S’assurer de la production de tous les livrables de la mission dans les délais impartis
Participer aux réunions de validation des constats et des recommandations avec les responsables de l’activité auditée
Organiser l’achèvement des missions : s’assurer de la clarté des dossiers de travail, de la précision des constats et des recommandations, surveiller la publication du projet de rapport, organiser la réunion de validation et veiller à la publication du rapport définitif
Assurer le suivi des recommandations et soumettre au supérieur hiérarchique la validation de leurs clôtures dans l’outil de gestion des recommandations

Formations et Expériences

BAC+4/5 Audit SI, Management des SI, Informatique, Réseaux Télécom, Sécurité
Certifié CISA (Certified Information System Auditor)
Certifié ISO 27001
5 ans d’expériences en Audit des Systèmes d’Information ou la gestion des SI, Réseaux ou Sécurité
Méthodologie d’audit
Identification et évaluation des risques
Maîtrise des Frameworks COBIT et ITIL
Développement de scripts et requêtes SGBD
Analyse de données et de l’utilisation d’outils BI
Maîtrise des normes et procédures, des outils et technologies qui s’y rapportent (firewall, antivirus, cryptographie, serveurs d’authentification, …)
Revue et évaluation des architectures Système, Réseau et Sécurité
Compréhension des technologies et des équipements de télécommunication (BTS, MSC, IN, HLR, réseau de transport FO & FH, 3G, 4G, …)