Mission à Toulouse, 2 jours de télétravail / semaine L?intervention s?inscrit dans un environnement structuré autour : ? des exigences Groupe (risques, contrôle permanent, audit), ? des normes internes (IGL, procédures IT), ? et des interactions avec la Direction des Risques et les auditeurs. 2. Objectifs de la mission ? Structurer et sécuriser les dispositifs de contrôle IT ? Assurer la préparation et le suivi des audits ? Renforcer le pilotage des risques et des recommandations ? Fiabiliser les reportings à destination des instances de gouvernance ? Assurer la remontée des contrôles permanents et suivi d?obsolescence 3. Périmètre d?intervention Le consultant interviendra sur le périmètre DSI, en lien avec : ? la Direction des Risques, Contrôle Permanent et Conformité ? les équipes IT (production, sécurité, architecture, développement, data, IA) ? les auditeurs internes et externes 4. Activités de la mission 4.1 Pilotage des contrôles IT ? Suivre les contrôles internes IT sur les processus existants ? Mettre en ?uvre et structurer les dispositifs de contrôle permanent ? Suivre la réalisation des contrôles et la qualité des preuves associées ? Contribuer à la formalisation des référentiels (procédures, contrôles, standards) 4.2 Audit et conformité ? Préparer et suivre les audits internes et externes ? Produire les reportings de conformité (indicateurs, synthèses, états d?avancement) ? Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques ? Centraliser et suivre les recommandations issues des audits ? Piloter les plans d?action de remédiation ? Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI 4.3 Pilotage des risques IT ? Contribuer à l?actualisation de la cartographie des risques IT ? Identifier et analyser les risques en lien avec les équipes opérationnelles ? Suivre les plans de réduction des risques et les indicateurs associés ? Participer à la mise en ?uvre d?une approche de pilotage par la criticité 4.4 Coordination transverse ? Assurer la coordination entre la DSI, la direction des risques et les équipes sécurité ? Être un point de contact sur les sujets risques et conformité IT ? Accompagner les équipes dans la compréhension des exigences (audit, conformité, contrôles) 4.5 Organisation et structuration ? Structurer les processus liés à la gestion des risques IT ? Mettre en place et suivre les indicateurs (KPI / KRI) ? Contribuer à l?amélioration continue des dispositifs de gouvernance IT ? Participer à la formalisation des procédures (ex : incidents IT, contrôles)