Baker McKenzie

20 oct. 2026

Analyste Audit IT, Gouvernance de la Sécurité, Risques et Conformité

Royaume-Uni

Buenos Aires, Argentina · Manila, Metro Manila, Philippines · Belfast, Northern Ireland, United Kingdom

Traduction automatique. Consultez l’original.

DESCRIPTION ET EXIGENCES

L'analyste Audit IT, Gouvernance de la Sécurité, Risques et Conformité travaillera en étroite collaboration avec les parties prenantes des équipes Technologie, Sécurité de l'information, Risques, Achats et Services aux entreprises pour soutenir les objectifs du cabinet en matière de gouvernance, de risques, de conformité et d'assurance de la sécurité de l'information.

Le titulaire du poste sera responsable de la réalisation d'audits informatiques basés sur les risques, d'évaluations de la sécurité, d'examens des risques liés aux tiers et d'activités de gouvernance, en assurant l'alignement avec le SMSI du cabinet, le cadre de gestion des risques, les politiques et les normes applicables. Il soutiendra la gestion efficace des risques liés à la sécurité de l'information, renforcera les processus de conformité et d'assurance, et promouvra une gouvernance cohérente dans l'environnement technologique, auprès des fournisseurs et des intégrations du cabinet.

À PROPOS DE NOUS

Baker McKenzie permet à ses clients de rivaliser dans l'économie mondiale. Nous fournissons des conseils juridiques complets et pratiques qui simplifient la complexité grâce à des orientations claires et exploitables. Nos collaborateurs représentent des cultures et des juridictions diverses, combinant un savoir-faire local avec une expertise internationale pour garantir que votre entreprise prospère au-delà des frontières.

Principales responsabilités

Audit et assurance IT

Planifier et réaliser des audits informatiques et de sécurité de l'information basés sur les risques, des évaluations de contrôles et des revues de conformité sur les technologies, les processus métier et les tiers.

Évaluer la conception des contrôles et leur efficacité opérationnelle en matière de gestion des accès, gestion des changements, opérations informatiques, cloud, sécurité réseau et des terminaux, développement sécurisé, gestion des incidents, résilience et gestion des fournisseurs.

Définir le périmètre d'audit, les exigences de test et de preuve ; documenter clairement les conclusions, les causes profondes, les implications en termes de risques et les recommandations pratiques.

Suivre les actions de remédiation jusqu'à leur clôture, valider les mesures correctives et faire remonter les problèmes en retard ou significatifs.

Soutenir les audits internes et externes, les évaluations de sécurité des clients, les revues réglementaires et les demandes d'assurance.

Gestion des risques liés aux tiers

Effectuer une diligence raisonnable en matière de sécurité tout au long du cycle de vie des tiers, y compris l'admission, la classification des risques, l'évaluation, l'intégration, le suivi, la revue périodique, la gestion des problèmes et la sortie.

Améliorer les délais d'évaluation et d'intégration des fournisseurs ou des clients grâce à un périmètre proportionné, des exigences de preuve claires, une coordination des parties prenantes et une remontée d'informations en temps opportun.

Coordonner un programme de revue annuelle proactive pour les fournisseurs critiques et à haut risque, en maintenant un calendrier de revue prévisionnel précis et des dossiers prêts pour l'audit.

Surveiller les fournisseurs critiques à l'aide de SecurityScorecard ou de services équivalents, enquêter sur les alertes significatives et assurer activement le suivi de la remédiation jusqu'à la clôture.

Évaluer les preuves d'assurance des fournisseurs, y compris les rapports SOC 2, les certifications ISO/IEC 27001, les questionnaires de sécurité et les résumés de tests d'intrusion.

Gouvernance et audit de l'intégration API

Collaborer avec l'informatique et d'autres parties prenantes technologiques pour garantir que l'organisation maintient un contrôle et une supervision centralisés des intégrations de tiers.

Fournir un audit indépendant et une supervision GRC des APIs de tiers, des applications connectées et des échanges de données, en assurant une propriété, un inventaire, une approbation et une gouvernance du cycle de vie centralisés.

Examiner la documentation d'intégration, l'architecture et les flux de données pour évaluer l'authentification, l'autorisation, le moindre privilège, le chiffrement, la gestion des secrets, la journalisation, la surveillance, la résilience et les contrôles de confidentialité.

Identifier les intégrations non gérées ou insuffisamment gouvernées et coordonner la remédiation, la restriction, le retrait ou l'acceptation formelle des risques.

Valider que la passerelle API et les processus de gouvernance associés offrent une visibilité, une traçabilité, un contrôle d'accès et une supervision appropriés de la connectivité des tiers.

Gouvernance, reporting et amélioration

Travailler avec la Sécurité de l'information, l'Infrastructure IT, l'Architecture, l'Ingénierie, les Achats, le Juridique, la Confidentialité, la Conformité, les propriétaires d'entreprise et les fournisseurs pour intégrer les exigences de risque et d'assurance.

Maintenir des inventaires complets et précis, des registres de risques, des dates de revue, des conclusions, des exceptions et le statut de remédiation.

Développer des KPI, des KRI et des tableaux de bord couvrant la réalisation des audits, l'intégration des fournisseurs, les délais de revue, la surveillance des fournisseurs critiques, la gouvernance des intégrations et la remédiation.

Améliorer les politiques, normes, procédures, méthodes d'évaluation et modèles, et identifier les opportunités de rationaliser ou d'automatiser les processus GRC sans réduire la qualité des contrôles.

Prérequis

Compétences techniques et expérience

Expérience dans la réalisation d'audits informatiques ou de sécurité de l'information, d'évaluations de contrôles, de revues de conformité ou d'évaluations des risques liés aux tiers.

Solide compréhension des contrôles généraux informatiques et des domaines de sécurité, y compris la gestion des identités et des accès, la gestion des changements, les opérations informatiques, le cloud, la sécurité réseau, la gestion des incidents et la résilience.

Expérience dans le soutien aux activités de risque liées aux tiers, notamment l'intégration, la revue périodique, la surveillance continue, la gestion des problèmes et la sortie.

Connaissance pratique des intégrations de tiers et des risques API, y compris la propriété, l'inventaire, l'authentification, l'autorisation, l'échange de données, la gestion des secrets, la journalisation, la surveillance et la gouvernance du cycle de vie.

Expérience dans l'examen des preuves d'assurance telles que les rapports SOC 2, les certifications ISO/IEC 27001, les questionnaires de sécurité et les résumés de tests d'intrusion.

Familiarité avec les plateformes GRC, de risque lié aux tiers ou de notation de sécurité ; une expérience avec SecurityScorecard ou un service équivalent est un atout.

Connaissance pratique de l'ISO/IEC 27001, du NIST Cybersecurity Framework, du NIST SP 800-53, du NIST SP 800-161, de COBIT, SOC 2 ou de cadres équivalents.

Capacité à évaluer les preuves, identifier les lacunes de contrôle, évaluer les risques et produire des conclusions et recommandations concises et défendables.

Qualifications et style de travail

Expérience pertinente en audit informatique, assurance de la sécurité de l'information, gestion des risques liés aux tiers, risque technologique ou gouvernance de la sécurité.

Licence en informatique, sécurité de l'information, systèmes d'information, audit, gestion des risques ou discipline connexe, ou expérience substantielle équivalente.

Solides compétences analytiques, organisationnelles et de gestion des parties prenantes, avec une maîtrise professionnelle de l'anglais à l'écrit et à l'oral.

Capacité à travailler de manière autonome et collaborative, à gérer des priorités concurrentes et à maintenir des dossiers précis et prêts pour l'audit.

Certifications souhaitées

CISA, CRISC, CISM, CISSP, ISO 27001 Lead Auditor, CTPRP ou une certification équivalente est souhaitée.

INFORMATIONS COMPLÉMENTAIRES

Rapporte à : Directeur associé, Sécurité de l'information

Type de poste : Services centraux

Cadre de développement : Superviseur/Spécialiste

Baker McKenzie est un employeur garantissant l'égalité des chances. Nous nous engageons à promouvoir la diversité et l'inclusion pour tous. Notre culture internationale unique se reflète dans le rassemblement d'une famille mondiale d'individus issus de cultures et d'horizons divers dans tous nos bureaux. Nous encourageons les meilleurs talents - indépendamment de la race, de la religion ou des croyances, du genre, de l'identité de genre, du handicap, de l'orientation sexuelle ou de l'âge - à réaliser leurs aspirations professionnelles avec nous. Nous nous engageons à garantir une expérience inclusive et accessible à tous les candidats.

INFORMATIONS SUR LE POSTE

Date de publication 20-oct-2026

ID de réquisition 3684

États/Provinces/Villes Belfast, Buenos Aires, Manille

Type de lieu Hybride

Unité commerciale Professionnels de l'entreprise

Fonction Technologie

Temps plein ou temps partiel Temps plein

Langues

Analyste Audit IT, Gouvernance de la Sécurité, Risques et Conformité

DESCRIPTION ET EXIGENCES

À PROPOS DE NOUS

Principales responsabilités

Audit et assurance IT

Gestion des risques liés aux tiers

Gouvernance et audit de l'intégration API

Gouvernance, reporting et amélioration

Prérequis

Compétences techniques et expérience

Qualifications et style de travail

Certifications souhaitées

INFORMATIONS COMPLÉMENTAIRES

INFORMATIONS SUR LE POSTE

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Ingénieur Senior en Fiabilité de Site (SRE) - Stockage Ceph

Ingénieur IT Senior

Architecte Sécurité Senior