Au sein de la DSI du Groupe, rattach\u00e9 \u00e0 l\u2019Application Services Manager, l\u2019IT SOX Architect\/Admin combine des responsabilit\u00e9s li\u00e9es \u00e0 la conformit\u00e9 aux exigences de la loi Sarbanes-Oxley (SOX) et \u00e0 la conception, la gestion et l\u2019optimisation de l\u2019architecture IT Finance dans le Groupe.<\/p>\n
L’architecte\/administrateur SOX travaille en \u00e9troite collaboration avec les leaders m\u00e9tiers r\u00e9partis dans les diff\u00e9rents Services, plus particuli\u00e8rement avec la Finance, le Service Sales et Construction afin d\u2019apporter la r\u00e9ponse la plus pertinente aux besoins de compliance SOX.<\/p>\n
Les missions du SOX IT Architect\/admin sont les suivantes :<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Assurer la conformit\u00e9 des syst\u00e8mes informatiques : S’assurer que les syst\u00e8mes IT utilis\u00e9s pour g\u00e9rer et traiter les informations financi\u00e8res respectent les exigences de la loi SOX, notamment en mati\u00e8re de contr\u00f4le interne et de s\u00e9curit\u00e9 des donn\u00e9es.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00c9valuation des risques : Identifier les risques technologiques pouvant impacter la conformit\u00e9 SOX, notamment en ce qui concerne la gestion des acc\u00e8s, la sauvegarde des donn\u00e9es, l’int\u00e9grit\u00e9 des transactions financi\u00e8res et la tra\u00e7abilit\u00e9 des actions des utilisateurs.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Mise en place de contr\u00f4les internes IT : Concevoir et mettre en \u0153uvre des contr\u00f4les internes pour garantir la s\u00e9curit\u00e9, l’int\u00e9grit\u00e9 et la confidentialit\u00e9 des donn\u00e9es financi\u00e8res, y compris des m\u00e9canismes de contr\u00f4le d’acc\u00e8s, de journalisation, d’authentification et de v\u00e9rification.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Audit et tests de conformit\u00e9 : Travailler en \u00e9troite collaboration avec les auditeurs externes et internes pour s’assurer que l’architecture informatique r\u00e9pond aux crit\u00e8res de contr\u00f4le impos\u00e9s par la SOX (tests d’audit, revues de s\u00e9curit\u00e9, etc.).<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Conception d’architecture IT robuste : Concevoir des architectures techniques qui int\u00e8grent des m\u00e9canismes de s\u00e9curit\u00e9 avanc\u00e9s (ex : chiffrement des donn\u00e9es, sauvegardes r\u00e9guli\u00e8res, redondance) pour prot\u00e9ger les informations financi\u00e8res sensibles.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Assurance de l\u2019int\u00e9grit\u00e9 des donn\u00e9es : Mettre en place des strat\u00e9gies garantissant que les donn\u00e9es utilis\u00e9es pour la pr\u00e9paration des rapports financiers sont compl\u00e8tes, exactes et disponibles en tout temps.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Mise en place d’une architecture \u00e9volutive et s\u00e9curis\u00e9e : D\u00e9velopper une architecture flexible et scalable permettant de r\u00e9pondre aux besoins croissants de conformit\u00e9 et aux \u00e9volutions technologiques tout en garantissant un haut niveau de s\u00e9curit\u00e9.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Suivi des activit\u00e9s des utilisateurs : Mettre en \u0153uvre des m\u00e9canismes de tra\u00e7abilit\u00e9 pour suivre l’activit\u00e9 des utilisateurs (logs d\u2019audit, contr\u00f4le des actions des utilisateurs privil\u00e9gi\u00e9s) afin de garantir la transparence et faciliter les audits de s\u00e9curit\u00e9.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Int\u00e9gration avec les outils d’audit : Assurer l’int\u00e9gration des syst\u00e8mes informatiques utilis\u00e9s pour la conformit\u00e9 SOX avec les outils d’audit et de contr\u00f4le qui permettent de v\u00e9rifier l’int\u00e9grit\u00e9 et la conformit\u00e9 des donn\u00e9es financi\u00e8res.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Travail avec l\u2019\u00e9quipe de s\u00e9curit\u00e9 IT : Collaborer avec l\u2019 \u00e9quipe de s\u00e9curit\u00e9 pour int\u00e9grer des contr\u00f4les de s\u00e9curit\u00e9 sp\u00e9cifiques, comme les tests de p\u00e9n\u00e9tration, la surveillance des vuln\u00e9rabilit\u00e9s, et la gestion des incidents de s\u00e9curit\u00e9.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Collaboration avec les \u00e9quipes financi\u00e8res : Travailler en \u00e9troite collaboration avec les \u00e9quipes financi\u00e8res pour s\u2019assurer que les applications et les syst\u00e8mes financiers sont correctement configur\u00e9s pour r\u00e9pondre aux exigences de la SOX en mati\u00e8re de reporting et de gouvernance.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Sensibilisation des parties prenantes : Organiser des sessions de formation et des ateliers pour les \u00e9quipes IT et autres parties prenantes, afin de les sensibiliser aux exigences SOX et aux bonnes pratiques en mati\u00e8re de s\u00e9curit\u00e9 et de conformit\u00e9.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Documentation des processus de conformit\u00e9 : Assurer la cr\u00e9ation et la mise \u00e0 jour de la documentation des processus IT qui r\u00e9pondent aux exigences de la SOX, notamment en mati\u00e8re de contr\u00f4le des acc\u00e8s, des changements, des sauvegardes et de la gestion des incidents.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Veille r\u00e9glementaire : Se tenir inform\u00e9 des \u00e9volutions des exigences r\u00e9glementaires SOX afin de maintenir l’architecture IT en conformit\u00e9.<\/p>\n
–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Mise \u00e0 jour des pratiques : Recommander et mettre en \u0153uvre des am\u00e9liorations de l’architecture IT pour s’assurer qu\u2019elle reste conforme aux standards de s\u00e9curit\u00e9, aux r\u00e9glementations en vigueur et aux besoins de l’entreprise.<\/p>\n
RESPONSABILIT\u00c9S\u00a0EN MATIERE DE CERTIFICATIONS<\/p>\n
SM certifications\u00a0:\u00a0Respecter et faire respecter la politique certification<\/p>\n
Hygi\u00e8ne, de sant\u00e9 et de s\u00e9curit\u00e9 :\u00a0Respecter et faire respecter les r\u00e8gles d\u2019hygi\u00e8ne, de sant\u00e9 et de s\u00e9curit\u00e9.<\/p>\n
Environnement :\u00a0Respecter et faire respecter la politique environnementale.<\/p>\n
S\u00e9curit\u00e9 de l\u2019information :\u00a0Respecter et faire respecter la politique de la s\u00e9curit\u00e9 de l\u2019information<\/p>\n
\u00c9nergie :\u00a0Respecter et faire respecter la politique de r\u00e9duction de la gestion d’\u00e9nergie.<\/p>\n
o\u00a0\u00a0\u00a0Maitrise des exigences SOX<\/p>\n
o\u00a0\u00a0\u00a0Savoir comment impl\u00e9menter et maintenir des contr\u00f4les internes conformes aux exigences SOX pour garantir l’int\u00e9grit\u00e9 et la transparence des informations financi\u00e8res.<\/p>\n
o\u00a0\u00a0\u00a0Connaissance des outils de gestion des configurations et des versions comme Git et SVN.<\/p>\n
o\u00a0\u00a0\u00a0Comp\u00e9tences en d\u00e9ploiement et gestion des environnements de d\u00e9veloppement, de test, et de production.<\/p>\n