Description

Pour accompagner l'audit interne d'un de nos clients bancaire dans la réalisation d'une mission d'audit réglementaire à forte visibilité, nous recherchons un Consultant Senior ou Expert disposant d'une expertise avérée en sécurité informatique , moyens de paiement , DSP2 (directive et RTS) , et audit de conformité .

La mission, inscrite au plan d'audit 2026, vise à évaluer la conformité aux RTS des solutions d'authentification forte et prestations de paiement proposées par la banque auprès de clients variés, et à produire les livrables réglementaires associés (questionnaire ACPR, rapport d'audit, note de synthèse).

Vous êtes sensible à :

• L'analyse détaillée des mesures de sécurité DSP2 / RTS : authentification forte, gestion des données de sécurité personnalisées, indépendance des facteurs, SCA mobile app, solutions alternatives.
• L'évaluation des dérogations à l'obligation d'authentification forte , et du calcul du taux de fraude associé.
• L'étude des normes ouvertes de communication sécurisée , incluant les interfaces dédiées et mécanismes de secours.
• L'analyse des taux de couverture fonctionnelle , de la cohérence des dispositifs proposés aux différentes typologies de clients.
• L'examen critique du dispositif de contrôle permanent et de sa capacité à intégrer les évolutions réglementaires.
• La réalisation d'entretiens d'audit structurés, la revue documentaire, l'élaboration de tests d'audit et la formalisation rigoureuse des constats.

Vous pouvez compter sur :

• Une expérience confirmée (10 ans minimum ou parcours type Inspection Générale) en audit informatique , cybersécurité , moyens de paiement , ou audit réglementaire bancaires .
• Une maîtrise opérationnelle et documentée de la DSP2 , des RTS associés et des pratiques ACPR.
• Une capacité éprouvée à conduire des missions dans des environnements multi-parties prenantes (équipes SI, directions métiers, prestataires technologiques, filiales, PSEE).
• Une compétence solide pour analyser des prestations d'authentification forte délivrées par plusieurs acteurs (applications mobiles, solutions alternatives, prestataires externes).
• Une capacité à synthétiser, modéliser et restituer des constats structurants dans des cadres méthodologiques stricts (tests d'audit, rapports, notes de synthèse).

Vous partagez notre vision des clefs de réussite d'un audit réglementaire :

• Une approche méthodique et rigoureuse , fondée sur des tests d'audit documentés et reproductibles.
• Une capacité d'analyse critique visant l'exhaustivité, la robustesse et la conformité réglementaire.
• Une aisance rédactionnelle permettant de produire des livrables lisibles, vérifiables et adaptés à un niveau de gouvernance élevé.
• Une excellente gestion des interactions et de la communication avec les interlocuteurs internes et externes (DSI, prestataires, Directions Risques).
• Une exigence forte concernant la qualité des livrables , le suivi des travaux, et la tenue des délais réglementaires.

Profil recherché :

• Niveau d'expérience : Senior confirmé ou Expert (10 ans minimum ou parcours type Inspection Générale).
• Expertises clés :

1. Sécurité informatique appliquée aux moyens de paiement
2. DSP2 dont RTS, ACPR - conformité réglementaire
3. Audit informatique, audit de PSEE, analyse des contrôles internes
4. Authentification forte (SCA), solutions mobiles, OTP, biométrie, devices sécurisés

Atouts supplémentaires :

• Expérience avérée en audit DSP2 / RTS pour des établissements bancaires ou PSP
• Connaissance des environnements bancaires complexes (plateformes digitales, solutions multi-prestataires)
• Capacité à piloter des entretiens, construire des programmes de tests et analyser des documentations techniques
• Très bonnes qualités rédactionnelles, esprit de synthèse, rigueur documentaire
• Aisance relationnelle avec des interlocuteurs de haut niveau
• Anglais professionnel