Un auditeur en systèmes d'information H/F

La Cour des comptes est une juridiction indépendante qui exerce quatre missions – juger, contrôler, certifier, évaluer – pour les comptes et la gestion de l’Etat, des établissements publics nationaux, des entreprises publiques et de la sécurité sociale. Elle forme, avec les 19 chambres régionales et territoriales des comptes (CRTC), chargées du contrôle des collectivités territoriales et organismes locaux, le réseau des juridictions financières (JF), qui contrôlent des entités gestionnaires de l’argent public en France.

Présentation du centre appui métier (CAM) et de la mission d’audit informatique

Le centre d’appui métier des juridictions financières a pour missions de :

-     Définir, avec les équipes des JF chargées des contrôles, des enquêtes, de l’évaluation et de la certification, les services et les outils dont elles ont besoin pour mener à bien l’ensemble de leurs missions ;

-     Mettre à la disposition des équipes des outils et des services dans les domaines :

• Des outils et des méthodes de travail, des référentiels de contrôle et de la mise en œuvre des normes professionnelles ;
• Des systèmes d’information métier, des outils informatiques et du travail en environnement dématérialisé ;

-     Anticiper et accompagner l’évolution des méthodes de travail, que les activités sur lesquelles portent ces méthodes s’appuient ou non sur des outils informatiques ;

-     Contribuer au développement des échanges de pratiques professionnelles et à la capitalisation des expertises ;

-     Répondre aux demandes des équipes en matière d’aide au recueil et à la mise en état d’exploitation de données financières, économiques ou autres, utiles à leurs travaux ;

-     Assurer la maîtrise d’ouvrage déléguée des projets portant sur le système d’information, les applications informatiques métier et le contrôle en environnement dématérialisé.

Le centre s’appuie sur un réseau de référents métiers au sein de la Cour des comptes et des chambres régionales et territoriales des comptes, dont il anime les travaux.

Dans le cadre de ses missions, le centre apporte son expertise issue du contact avec les équipes de contrôle aux instances d’orientation et de décision des juridictions financières.

Le centre intervient en appui outils et méthodes à chaque fois qu’un service est susceptible d’être dupliqué ou réutilisé au sein des juridictions financières ; il intervient comme prestataire de service direct pour le management des données métier et l’aide à l’extraction de données utiles au contrôle, à la demande des chambres.

La mission audit des systèmes d’information au sein du pôle Audit SI

Les interventions d’audit informatique réalisées par le pôle « Audit SI » portent sur l’Etat et ses opérateurs, les collectivités, les entreprises publiques, les sociétés d’économie mixte.

Les interventions d’audit concernent les sujets suivants :

-     Revue de la fonction informatique sur les axes suivants :

• Gouvernance du système d’information,
• Prise de connaissance sur l’environnement informatique,
• Qualité et efficacité des dispositifs de contrôle et de gestion des risques existants,
• Sécurité des données et des systèmes,
• Gestion des projets informatiques,
• Souveraineté numérique, compétences internalisées et pertinence du recours à l’externalisation,
• Continuité de l’activité.

-     Revue de processus métier automatisés (achat, vente, immobilisations, comptabilité, ressources humaines),

-     Revue de projet informatique,

-     Analyse de données.

Par ailleurs, le pôle « Audit SI » a produit un guide des contrôles informatiques, à destination des équipes de contrôle de la Cour et des CRTC, permettant de réaliser en autonomie des diagnostics rapides sur les systèmes d’information. Dans ce contexte, l’équipe assure un appui dans la compréhension, l’appropriation du guide et la formation des contrôleurs aux sujets SI.

Le pôle « Audit SI » du CAM dispose d’une mission d’audit des systèmes d’information depuis septembre 2016 afin d’assister les équipes de contrôle, de toutes les chambres de la Cour ainsi que toutes les CRTC, sur des interventions d’audit informatique.

Dans ce contexte, le pôle « Audit SI » souhaite renforcer son équipe avec un profil qui serait en mesure de :

-        Réaliser en autonomie des diagnostics des fonctions informatiques et des processus métier informatisés :

• Définition du périmètre d’intervention conjointement aux équipes de contrôle des JF,
• Participation aux entretiens avec les équipes de contrôle et les interlocuteurs des directions informatiques des organismes audités,
• Réalisation des tests sur l’efficacité des processus contrôlés,
• Réalisation des analyses de données sous Excel et IDEA,
• Evaluation des stratégies de transformation numérique des organisations, notamment leur capacité à mettre en place des démarches d’organisation ou de gestion de projet innovantes (approches collaboratives, méthodes agiles, etc.)
• Présentation des conclusions aux audités et aux équipes de contrôle des JF,
• Participation à la rédaction des papiers de travail et des rapports.

-        Participer au développement interne de l’offre d’audit informatique : enrichissement de la méthodologie d’audit, amélioration des supports de formation, mise à jour de l’espace intranet de l’offre d’audit informatique ;

-        Organiser et effectuer des sessions de formation sur le guide des contrôles informatiques ;

-        Communiquer en interne des juridictions financières sur les enjeux relatifs aux SI afin de proposer notre expertise.

-        Mise en œuvre des processus de certification des comptes de l’Etat