Descriptif du poste: Au sein de l'équipe audit IT du bureau parisien, sous la responsabilité des managers, et en tant que senior vous serez le responsable de plusieurs missions visant à accompagner nos clients, notamment dans le contexte d'Audit IT dans le cadre de mandats de Commissariat aux Comptes et de conseil en gestion des risques technologiques. Vous serez donc amené(e) à intervenir sur les sujets suivants tout en garantissant le respect de nos engagements : Réaliser des audits IT couvrant les contrôles généraux informatiques (ITGC), les contrôles applicatifs (ITAC) et les processus de gouvernance des SI. Évaluer les risques liés aux systèmes d'information (SI) et proposer des recommandations adaptées. Accompagner les entreprises dans l'élaboration et la mise en œuvre de stratégies de gestion des risques IT et cybersécurité. Définir et piloter des feuilles de route pour l'amélioration de la gouvernance IT et la sécurisation des systèmes. Assister les entreprises dans la mise en conformité avec les réglementations en vigueur (DORA, NIS2, RGPD, Cyber Resilience Act, IA Act) et les référentiels de sécurité (ISO 27001, etc). Assister les entreprises dans la maîtrise des risques liés à la sous-traitance (Third Party Risk Management, SOC 2, ISAE 3402). Sécuriser les projets de transformation numérique en garantissant la maîtrise des risques. Exploiter des outils d'analyse de données (SQL, Power BI, etc.) pour la réconciliation et l'exploitation des données dans le cadre des audits et diagnostics IT. Vous pourrez intervenir dans la F Profil recherché: Vous êtes diplômé(e) d'une école d'ingénieur / école de commerce ou de formation universitaire avec une spécialisation en Systèmes d'Information / Finance Comptabilité. Vous disposez d'une expérience minimum de trois ans réussis, dans le domaine de l'audit IT ou du conseil IT cabinet ou dans un grand groupe (DSI, Direction de l'Audit Interne, Direction des Risques « IT »). Vous avez une bonne connaissance générale de l'IT (Infrastructure et architecture IT, Cybersécurité, Réseaux, .) ainsi que des enjeux règlementaires. Vous disposez d'un bon niveau d'anglais oral et écrit. L'obtention des certifications (CISA, CISSP, ISO 2700 LA/LI, ITIL...) est un plus