Être âgé de moins de 50 ans. Cette disposition ne s’applique pas aux candidats internes.

APERÇU DU POSTE

Sous la supervision de l’Auditeur principal de l’Audit des systèmes d’information, le/la titulaire du poste fournira une assurance indépendante et des services de conseil sur la gouvernance, la sécurité et l’efficacité des systèmes de Technologies de l’information et de la communication (TIC) dans les Institutions et Agences de la CEDEAO. Il/elle évalue la conception et le fonctionnement des mécanismes de contrôle des TIC, évalue la conformité aux normes régionales et internationales, et contribue à l’amélioration de la gestion des risques liés aux technologies de l’information, de la supervision de la transformation numérique et de la reddition de comptes des institutions.

 RÔLE ET RESPONSABILITÉS

·       Effectuer des audits exhaustifs dans les Institutions, Agences et Programmes de la CEDEAO conformément aux normes internationales (ISACA, INTOSAI, AFROSAI-E).

·       Examiner les Contrôles généraux des technologies de l’information (CGTI), les contrôles des applications, les mesures de cybersécurité, la fiabilité de l’infrastructure et les processus de gestion des modifications du système.

·       Évaluer la conformité aux politiques en matière de TIC de la CEDEAO, les normes de sécurité de l’information (par exemple, ISO 27001, COBIT, ITIL), les réglementations régionales en matière de protection des données et les cadres plus larges de gestion des risques.

·       Vérifier l’exactitude, la sécurité et la fiabilité des systèmes d’entreprise tels que les systèmes ERP (par exemple, SAP, Oracle), les systèmes financiers et les plateformes SIRH.

·       Évaluer les risques liés à la gestion des données, à l’adoption de l’infonuagique, à la reprise après sinistre, à l’intelligence artificielle, à la transformation numérique et aux menaces de cybersécurité.

·       Participer à des audits sur l’acquisition et le déploiement de systèmes afin de garantir l’adéquation des mécanismes de sélection des prestataires, la planification, l’intégration et les mécanismes de contrôle.

·       Soutenir la préparation des mémorandums sur la planification de l’audit et assurer la fourniture d’une documentation d’audit complète, y compris les documents de travail et les mémorandums sur les constatations.

·       Élaborer et présenter des rapports écrits et oraux de qualité irréprochable renfermant des constatations concises, des évaluations des risques, des conclusions et des recommandations pratiques à l’intention de l’Auditeur Général et de la Direction générale.

·       Effectuer des examens de suivi pour évaluer l’état d’avancement de la mise en œuvre des recommandations d’audit antérieures et assurer le suivi des mesures correctives prises par la Direction.

·       Soutenir les audits externalisés afin de garantir leur achèvement dans les délais et la qualité des rapports, et contribuer à la coordination de l’audit externe.

·       Maintenir et améliorer les logiciels d’audit informatisés, les outils et les techniques automatisées. Former d’autres membres du personnel en charge de l’audit à leur utilisation et concevoir des méthodes d’examen des systèmes informatisés.

·       Assurer la formation et l’accompagnement du personnel d’audit et des parties prenantes dans les Institutions de la CEDEAO sur les techniques d’audit des technologies de l’information, les audits informatisés et la planification de la relève.

·       Assurer la coordination avec les auditeurs externes, les autorités judiciaires, les services administratifs et les organismes chargés de l’application de la loi, le cas échéant. Agir en qualité de témoin expert dans le cadre de procédures judiciaires.

·       Agir en qualité de super utilisateur des systèmes de gouvernance, de gestion des risques et de conformité (GRC), en fournissant des informations concernant les risques et les recommandations sur les questions relatives aux technologies de l’information et aux risques d’entreprise.

·       Réaliser ou soutenir des audits opérationnels, des audits de conformité, des audits financiers et des audits à des fins d’enquête conformes aux priorités institutionnelles.

·       Contribuer à l’examen et à l’amélioration continus des méthodologies, des cadres et outils d’audit dans l’optique de soutenir une Direction chargée de l’audit hautement efficace.

·       Se tenir au courant des tendances en matière de progrès technologiques, des innovations numériques et des nouveaux outils d’audit pertinents pour les fonctions modernes d’audit des systèmes d’information.

·       Promouvoir les meilleures pratiques en matière de gouvernance informatique :
fournir des conseils aux Institutions de la CEDEAO sur la mise en œuvre de cadres de gouvernance informatique (par exemple, COBIT) en vue d’aligner les investissements et les ressources dans le domaine des technologies de l’information sur les objectifs de l’organisation et d’assurer la reddition de comptes dans la prise de décision.

·       Évaluer la continuité des activités et la reprise après sinistre (BC/DR) :
Examiner la conception, la documentation et les tests des plans de continuité des activités et de reprise après sinistre afin de garantir la disponibilité des données, une interruption minimale des services et la résilience institutionnelle en cas de panne de système ou de cyberincident.

·       Effectuer un audit des fournisseurs de services tiers et en nuage :
Évaluer la sécurité, les performances et la conformité des services informatiques externalisés , notamment les fournisseurs de services en nuage, afin de garantir le respect des accords de niveau de service, la souveraineté des données et le contrôle de l’exposition aux risques.

·       Soutenir les audits numériques et d’administration en ligne :
Fournir une assurance sur la gouvernance, la sécurité et la fiabilité des plateformes d’administration en ligne et des services publics numériques fournis par les entités de la CEDEAO, y compris les portails, les applications mobiles et les bases de données des citoyens.

·       Prodiguer des conseils sur l’utilisation éthique des technologies de l’information et des données :
assurer le suivi des implications éthiques de l’utilisation de la technologie au sein de la CEDEAO – telles que l’utilisation abusive des données, les biais algorithmiques et la surveillance – et fournir des orientations pour assurer l’adhésion aux valeurs institutionnelles et aux cadres juridiques.

·       Effectuer d’autres tâches qui lui sont assignées pour soutenir la mission du Bureau de l’Auditeur Général et la couverture de l’audit à l’échelle de la CEDEAO.

QUALIFICATIONS ACADÉMIQUES ET EXPÉRIENCE

Niveau d’études :

·       Être titulaire d’un diplôme de Licence en informatique ou dans une discipline connexe, obtenu dans une université reconnue.

·       Certifications professionnelles :

o   Disposer de la certification de l’Auditeur informatique agréé est un atout.

o   Détenir les certifications CRISC, CGEIT, CISSP et ISO 27001 Lead Auditor constituerait un atout supplémentaire.

Expérience :

·       Expérience minimale requise :

o   Justifier d’au moins cinq (5) années d’expérience à responsabilité progressive dans la planification, la conception, la mise en œuvre, l’audit et l’évaluation de systèmes informatiques, de cadres de cybersécurité, de plateformes numériques et d’applications au niveau de l’entreprise.

·       Compétence spécifique en matière d’audit :

o   Posséder une expérience reconnue dans la réalisation d’audits informatiques conformément aux normes ISACA/INTOSAI/AFROSAI-E.

o   Avoir une capacité avérée à examiner et à évaluer les contrôles généraux des technologies de l’information (CGTI), les contrôles des applications et les mesures de protection en matière de cybersécurité.

o   Justifier d’une expérience dans l’utilisation du logiciel de gestion des audits TeamMate+  .

·       Connaissances en matière de réglementation et de conformité :

o   Avoir une connaissance approfondie des réglementations en matière de protection des données (par exemple, GDPR ou Loi sur la protection des données de la CEDEAO), et des cadres de sécurité de l’information (par exemple, ISO/IEC 27001, NIST, COBIT 5/2019).

o   Avoir une bonne connaissance du cadre politique de la CEDEAO en matière de TIC, les lois régionales sur l’informatique et les politiques de passation de marchés.

·       Gestion des risques et sens de la gouvernance :

o   Posséder une expérience dans l’évaluation des structures de Gestion des risques de l’entreprise (GRE) et des registres de risques.

o   Avoir une connaissance avérée des structures de gouvernance informatique, de l’alignement stratégique et des outils GRC (gouvernance, risque et conformité).

·       Culture numérique et des technologies émergentes :

o   Sensibiliser aux risques émergents liés à l’IA, aux services en nuage, à la transformation numérique, à l’infrastructure de télétravail et aux services d’administration en ligne.

o   Avoir une expérience de l’audit de systèmes en nuage (AWS, Azure) et d’environnements informatiques de tiers/fournisseurs.

·       Supervision du cycle de vie des projets et des systèmes :

o   Posséder des compétences en matière d’examen de l’acquisition de systèmes, d’exécution de projets numériques et d’examens après mise en œuvre.

·       Reprise après sinistre et assurance de la continuité :

o   Être capable d’évaluer les Plans de continuité des activités (PCA) et les Plans de reprise après sinistre (PSR) et de réaliser des audits connexes, notamment les tests, la documentation et la résilience.

·       Compétences analytiques et de communication :

o   Posséder de solides compétences en communication écrite et orale pour rédiger des rapports d’audit concis, communiquer les risques techniques et présenter les constatations aux cadres supérieurs et aux organes directeurs.

o   Avoir une capacité avérée à influencer la coopération des entités visés par l’audit et à favoriser les améliorations sans compromettre l’indépendance.

·       Expérience de la collaboration transversale :

·       Justifier d’une expérience avérée dans le cadre d’audits menés auprès des équipes chargées des finances, des affaires juridiques, de la passation de marchés, des technologies de l’information et des ressources humaines.

COMPÉTENCES CLÉS RECHERCHÉES PAR LA CEDEAO

Leadership

1. Réflexion stratégique et prospective :
   • Être capable d’anticiper les tendances à long terme en matière d’informatique et d’audit, d’évaluer les risques émergents (par exemple, IA, cybersécurité) et d’aligner les priorités d’audit sur la stratégie de l’organisation.
2. Prise de décision dans l’incertitude :
   • Être capable de prendre des décisions judicieuses et justifiées dans des situations complexes ou ambiguës, en particulier lors de l’évaluation de risques résiduels ou de données incomplètes.
3. Intelligence émotionnelle et intégrité :
   • Être en mesure de garder son sang-froid, sa conscience de soi et son professionnalisme sous pression, tout en faisant preuve d’empathie et d’équité au travail.
4. Changement et flexibilité :
   • Être capable de promouvoir l’innovation, de gérer la résistance au changement et de favoriser la pensée adaptative dans les environnements d’audit.
5. Gestion des conflits et négociation :
   • Être en mesure de résoudre les conflits de manière objective et diplomatique, notamment en cas de contestation ou de sensibilité des constatations d’audit.
6. Collaboration interfonctionnelle :
   • Être capable de collaborer avec des équipes pluridisciplinaires (services juridiques, ressources humaines, finances, passation de marchés) et de promouvoir une compréhension mutuelle des risques et des implications en matière de contrôle.
7. Sensibilité culturelle et politique :
   • Faire preuve de sensibilité culturelle et de tact dans les relations avec les diverses institutions et parties prenantes dans les États membres de la CEDEAO.
8. Compétences en matière de communication et de présentation :
   • Être en mesure de formuler les problèmes techniques soulevés lors d’un audit sous forme de messages explicites et concrets.
9. Orientation sur les résultats et responsabilité :

o   S’engager à fournir des résultats d’audit à fort impact dans les délais impartis et démontrer son sens de responsabilité dans les performances individuelles et collectives.

Sens du service à la clientèle

·       Avoir un bon sens des relations interpersonnelles et être capable de tenir un client informé des progrès ou difficultés des projets par rapport aux délais, à la qualité et à la quantité.

·        Être en mesure d’interagir de manière proactive avec les clients et de nouer de solides relations de confiance fondées sur le respect mutuel et des discussions régulières.

·       Être capable de bâtir et maintenir une crédibilité professionnelle auprès des clients/partenaires d’une manière qui anticipe sur leurs besoins atténue les problèmes et équilibre soigneusement les obligations professionnelles avec la nécessité d’être sensible et réceptif à leurs besoins.

·       Être en mesure de conseiller, d’informer, de consulter et d’orienter les autres sur des questions concernant les responsabilités assignées en matière de service à la clientèle et les normes de service à la clientèle établies.

Sensibilité à la multiculturalité et défense des droits

·       Faire montre de respect pour les différences culturelles, d’équité et de sa capacité à nouer de bonnes relations avec des personnes d’origines, de nationalités, de genre, d’ethnies, de races et de religions diverses.

·       Avoir une bonne compréhension de la diversité des perceptions culturelles, en particulier en Afrique de l’Ouest, assortie d’une sensibilité aux différences entre les groupes ; être capable de remettre en question les préjugés et de pratiquer la tolérance et l’empathie.

·       Avoir le sens de l’écoute active, de la prise en compte des préoccupations des individus et faire preuve de jugement, de tact et de diplomatie.

·       Être capable de travailler dans un environnement interactif diversifié et inclusif qui tire parti de forces diverses.

·       Être capable d’intégrer les perspectives de genre et de garantir la participation égale des femmes et des hommes dans tous les domaines d’activité et en assumer la responsabilité.

·       Être capable d’encourager les autres, de leurs donner les moyens d’agir et de les défendre de manière impartiale et transparente.

Esprit critique et d’analyse

·       Être capable d’étudier des données/informations provenant de diverses sources, d’identifier les anomalies, les tendances et les problèmes, de soumettre des conclusions et de formuler des recommandations.

·       Être capable de décomposer les problèmes ou les processus en composantes clés pour identifier et résoudre les lacunes en matière de service, d’assurance-qualité, de conformité et de cibles de performance.

·       Avoir une bonne maîtrise des techniques permettant de générer des idées créatives et de nouvelles approches de l’atteinte des objectifs et être capable de les appliquer.

·       Savoir se servir des données probantes et des recherches pour éclairer les politiques et programmes et identifier les sources d’information pertinentes et appropriées, notamment les parties prenantes, les institutions régionales et/ou les comités internes.

Communication

·       Démontrer une maîtrise opérationnelle de l’outil informatique par l’utilisation des outils appropriés.

·       Être capable de faire un usage judicieux des graphiques et tableaux pour une présentation efficace de données numériques, de rédiger des rapports/propositions techniques semi-complexes et de corriger/contrôler des modèles, des lettres, etc.

·       Être capable de transmettre des informations de manière précise et concise, de façon succincte et organisée, à l’écrit comme à l’oral.

·       Faire preuve de compétences interpersonnelles, faire des présentations, exprimer des opinions et débattre des idées avec les autres de manière constructive.

·       Avoir une bonne maîtrise des technologies de l’information et de la communication (TIC).

·       S’exprimer couramment à l’oral et à l’écrit dans l’une des langues officielles de la Communauté de la CEDEAO (anglais, français et portugais). La maîtrise d’une autre langue constituera un atout.

Planification et mise en œuvre

·       Être capable d’élaborer et de mettre en œuvre un plan d’action individuel pour atteindre des objectifs professionnels spécifiques.

·        Être capable d’identifier, d’organiser et d’assurer le suivi des tâches tout au long de leur exécution afin d’en faciliter la réalisation.

·       Être capable de contribuer efficacement à l’exécution de projets d’audit conformément aux normes et techniques établies, de coordonner les contributions des autres afin de garantir le respect des délais.

·       Être capable d’organiser le travail, de fixer des priorités et de tenir les délais, en prêtant attention aux détails, aux parties prenantes, aux indicateurs et aux risques.

·       Être capable d’identifier, de recueillir et d’évaluer des indicateurs pour le suivi des performances et de prendre des mesures correctives proactives si nécessaire.

Connaissance de la CEDEAO

·       Avoir une bonne connaissance des institutions, secteurs, programmes et politiques de la CEDEAO.

·       Avoir une bonne connaissance des exigences opérationnelles internes de la CEDEAO en matière de programmes, de projets, de services et de systèmes nécessaires à la réalisation des tâches et à l’atteinte des objectifs de performance.

·       Avoir une bonne maîtrise des règles et procédures de la CEDEAO liées aux responsabilités assignées et savoir les expliquer clairement aux autres.

·       Avoir une bonne connaissance de la culture, des structures et des questions de performance de la CEDEAO ainsi que des priorités ayant un impact sur les responsabilités assignées.

·       Avoir une bonne connaissance des tendances, indicateurs, défis et opportunités de développement liés aux États membres de la CEDEAO en relation avec les projets/programmes assignés à son propre poste.

PROCÉDURE DE CANDIDATURE ET MÉTHODE D’ÉVALUATION

•       Les candidats intéressés et qualifiés qui répondent aux exigences susmentionnées doivent soumettre leur formulaire de candidature dûment renseigné, assorti de trois (3) références professionnelles, d’un curriculum vitae (CV) et d’une lettre de motivation à l’adresse électronique : oagisauditor@ecowas.int

•       Les candidats présélectionnés peuvent être soumis à un test écrit, puis à un entretien.

•       Les candidats retenus devront se soumettre à un examen approfondi/une vérification de leurs antécédents.

•       Les offres d’emploi sont tributaires d’une vérification satisfaisante des antécédents.