POSTE : Consultant Qualité et Risques IT H/F DESCRIPTION : Notre agence GESER-BEST Pole Santé recherche un.e Consultant Qualité et Risques IT (H/F) Au sein de la fonction Gouvernance des SI, le consultant accompagne l'organisation dans la mise en oeuvre et l'amélioration continue de son système de gestion de la qualité IT et pilote le registre des risques SI. Missions Vos principales responsabilités seront : - Audit interne IT: - Définir et gérer le plan d'audit interne basé sur les risques en coordination avec les parties prenantes de la gouvernance SI - Réaliser l'intégralité du cycle d'audit, incluant : la consolidation des conclusions d'audit, l'analyse des causes profondes et la définition des plans d'actions correctives et préventives (CAPA) - Suivre les plans d'action, effectuer les relances nécessaires et gérer les escalades en cas de retards ou d'écarts - Examiner et valider les preuves de mise en oeuvre et évaluer l'efficacité des actions correctives. - Préparer et présenter des rapports structurés et exploitables aux instances de gouvernance (par exemple, le comité d'audit). - Qualité et performance des fournisseurs informatiques - Maintenir et mettre à jour régulièrement le référentiel qualité des fournisseurs (évaluations, certifications, documentation de conformité) - Participer aux évaluations de performance des fournisseurs, en collaboration avec les équipes Achats - Apporter son soutien aux comités de sélection et d'évaluation des fournisseurs (par exemple, le centre de services partagés) - Suivre et assurer le suivi des plans d'actions correctives et d'amélioration des fournisseurs en matière de qualité et de conformité - Contribuer à la gouvernance des achats SI et aux évaluations transversales des fournisseurs. - Gestion des risques SI - Maintenir, appliquer et améliorer le cadre et la méthodologie de gestion des risques SI - Planifier et coordonner les activités de gestion des risques, notamment la cartographie des risques et les revues périodiques - Animer des ateliers d'identification et d'évaluation des risques avec les équipes SI et les principales parties prenantes - Apporter son soutien à l'analyse des risques, à l'évaluation de leur criticité et à la priorisation des risques majeurs - Veiller à la définition de plans d'atténuation des risques appropriés pour les risques critiques - Suivre les progrès, la cohérence et l'efficacité des mesures d'atténuation - Élaborer des tableaux de bord des risques et des synthèses de gestion. Nos avantages - Gestion à taille humaine - Suivi de mission régulier - Accompagnement pour une montée en compétence rapide - Mobilité géographique possible - Evènements afterwork / teambuilding /caritatifs - Politique de cooptation - Offres CSE - Process d'intégration - Formation continue. PROFIL : - Bac +5 avec 4 ans d'experience minimum - Solide connaissance des référentiels de qualité, d'audit et de gestion des risques informatiques (par exemple, ISO 9001, ISO 27001, ITIL). - Expérience confirmée en qualité informatique, audit interne, gestion des risques liés aux systèmes d'information ou gouvernance des systèmes d'information - Capacité à évoluer dans des environnements complexes et multipartites - Excellentes compétences analytiques, de structuration et de documentation - Capacité à animer des ateliers, à synthétiser l'information et à rendre compte aux instances de gouvernance.