Auditeur.rice interne principal.e TI

Description de l'entreprise

Faites partie du voyage!

Notre mission, c'est d'être la compagnie aérienne préférée de notre clientèle et de notre équipe.

L'ouverture d'esprit, le souci des autres, l'intelligence au travail et surtout une bonne dose de plaisir nous permettent chaque jour d'accomplir de grandes choses. Notre engagement nous a valu le titre de meilleure compagnie aérienne de loisirs au monde à plusieurs reprises, et ce n'est que le début.

Envie de vous joindre à nous? Vous aurez la chance de profiter de privilèges voyage exclusifs pour explorer le monde et créer des souvenirs inoubliables. Vous aurez aussi l'occasion d'œuvrer dans des environnements de travail modernes et inspirants.

Sous la gestion de la Directrice principale, audit interne et gestion intégrée des risques, la personne titulaire du poste agit à titre d'expert.e en audit TI et en contrôles internes liés aux technologies de l'information. Elle contribue à l'évaluation du système de contrôle interne à l'égard de l'information financière dans le cadre du Règlement 52-109, tout en développant une couverture d'audit interne opérationnel TI axée sur les risques.

Son rôle comprend la planification et l'exécution de tests de contrôles, l'organisation de la documentation de l'environnement de contrôle TI, la coordination avec l'auditeur externe, ainsi que l'identification, l'évaluation et le suivi des déficiences de contrôle.

Le poste comprend également la gestion d'un programme d'audit TI, incluant l'identification et la réalisation de mandats d'audit interne TI.

• Planifier, exécuter et documenter les travaux d'audit TI liés au programme 52-109 / CIIF, incluant les contrôles généraux des TI, les contrôles applicatifs et les contrôles de rapports.
• Agir comme point de contact clé auprès de l'auditeur externe pour les travaux portant sur les contrôles TI, incluant la coordination des demandes, des preuves et des suivis.
• Structurer et maintenir la documentation de l'environnement de contrôle TI, incluant l'inventaire des contrôles, les systèmes, les applications, les interfaces, les rapports critiques et les propriétaires de contrôles.
• Analyser les rapports SOC 1, SOC 2, ISAE 3402 ou autres rapports d'assurance des fournisseurs critiques et déterminer les suivis requis pour les contrôles complémentaires, les exceptions ou les limitations relevées.
• Identifier, qualifier et documenter les déficiences de contrôle TI, formuler des recommandations pragmatiques et assurer le suivi des plans de remédiation avec les parties prenantes concernées.
• Planifier et réaliser des audits internes opérationnels TI fondés sur les risques, notamment dans les domaines de la cybersécurité, des accès, des changements, des opérations, des fournisseurs TI, des projets technologiques et des applications critiques.
• Agir comme partenaire d'affaires auprès de la DSI afin de renforcer l'environnement de contrôle interne TI, guider la remédiation des déficiences et intégrer durablement les bonnes pratiques de contrôle.
• Préparer des communications synthétiques destinées à la direction sur les risques, constats, recommandations, plans d'action et état d'avancement des travaux TI.
• Soutenir l'équipe d'audit interne dans l'utilisation de l'analytique pour accroître l'efficacité, la couverture et la valeur des travaux d'audit incluant la création de routines d'analyse à l'aide de Power BI et d'autres outils pertinents.

• Baccalauréat en systèmes d'information, informatique, comptabilité, administration des affaires, audit, gestion des risques ou domaine connexe.
• 5 à 8 ans d'expérience pertinente en audit TI, contrôles internes, CGTI, contrôles applicatifs, cybersécurité ou gestion des risques TI.
• CISA fortement souhaitée; CPA, CIA, CRMA, CRISC, CISSP, CISM ou certification équivalente constitue un atout.
• Connaissance pratique des CGTI, des contrôles applicatifs, des contrôles de rapports et des méthodologies de tests d'audit.
• Capacité à analyser des rapports SOC 1, SOC 2, ISAE 3402 ou autres rapports d'assurance de fournisseurs critiques.
• Connaissance des outils d'analytique de données (e.g. Power BI), connaissance de SAP un atout.
• Excell…