You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Sandra B.SB

Sandra B.

GRC | Audit IT Cybersécurité | CFE | Data

900 €/jour
Paris, FR
3-7 ans

Délai de réponse moyen : 2h

À propos de Sandra

Consultante indépendante en gouvernance, risques et conformité à l'intersection du contrôle interne, de l'audit et des technologies de l'information.

Mon parcours, audit financier et IT chez Mazars, contrôle interne groupe chez Rexel, puis conseil en implémentation SAP et data quality chez Accenture, m'a donné une double expertise : la rigueur méthodologique de l'audit et du contrôle interne, combinée à une maîtrise technique des systèmes d'information, de la data analytics et des enjeux cybersécurité.

J'interviens sur :
  • Contrôle interne & Audit IT : conception de dispositifs de contrôle sur les processus métier et SI, audit des contrôles généraux informatiques (ITGC), contrôles applicatifs, revue des accès et séparation des tâches
  • Gestion des risques & Cybersécurité : cartographie des risques y compris risques IT et cyber, évaluation de maturité cybersécurité, accompagnement conformité NIS2/DORA
  • Investigation de fraude & Data Analytics : investigation de cas de fraude (certifiée CFE), détection d'anomalies par analyse de données, conception de dispositifs anti-fraude
  • Audit interne & Formation : missions d'audit sur les processus opérationnels, financiers et IT, recommandations et plans d'action. Sensibilisation des équipes dirigeantes à la fraude, aux risques cyber et aux bonnes pratiques de contrôle interne.
  • Français

    Bilingue ou natif

  • Anglais

    Capacité professionnelle complète

Accepte de travailler sur site
Paris (jusqu’à 20 km)

Expériences

  • Accenture
    Management Consultant
    CONSEIL & AUDIT
    février 2023 - Aujourd'hui (3 ans et 4 mois)
    Paris, France
    Groupe bancaire international français :

    Regulatory & Governance Lead :
    • Pilotage de la résolution des recommandations BCE et refonte des outils de gestion des risques Groupe.
    • Définition des règles de consolidation de données complexes pour le reporting à destination de la direction générale.
    • Contrôle interne : formalisation des procédures de contrôle interne au niveau Groupe et coordination transversale de la mise en œuvre des plans d'action.
    Constructeur automobile français, Migration SAP S/4 HANA :

    Intégration des contrôles dans S/4 HANA :
    • Pilotage de l'intégration du référentiel de contrôle interne dans le cadre de la migration S/4 HANA, périmètre S2P, O2C, R2R & Controlling, méthodologie "design by controls".
    • Mitigation des risques : conception de la matrice Processus-Risques-Contrôles (PRC), cartographie des risques et définition des plans de mitigation ayant réduit le risque opérationnel post go-live.
    Société de gestion d'actifs française :

    • Data Quality & Reporting : pilotage du workstream Data Quality (équipe de 3 personnes) dans le cadre de l'implémentation d'un outil de reporting majeur.
    • Garantie de la qualité et de l'intégrité des données, interface entre les équipes métier et IT.
    Projets internes et innovation :

    Prévention de la fraude et data visualisation :
    • Animation de formations internes sur la prévention de la fraude et la data visualisation (Power BI).
    • Contribution au développement des offres innovantes de contrôle interne de l'équipe.
    Contrôle interne Data Quality Management SAP S/4 HANA Cartographie des risques Data Analytics
  • REXEL
    Contrôleur Interne Groupe
    COMMERCE DE DÉTAIL
    novembre 2021 - février 2023 (1 an et 3 mois)
    Paris, France
    Groupe international de distribution de matériel électrique — 14 milliards € de CA, présence dans 21 pays

    Contrôle interne groupe :
    • Pilotage de la campagne d'auto-évaluation du contrôle interne auprès de l'ensemble des filiales internationales.
    • Mise à jour du référentiel de contrôle interne en collaboration avec les Directions du Groupe.
    • Reporting trimestriel au Comité d'Audit & des Risques.
    • Animation et coordination du réseau de contrôleurs internes locaux.

    Gestion des risques :
    • Mise à jour de la cartographie des risques Groupe.
    • Pilotage du processus de cartographie locale auprès des filiales.
    • Suivi des risques identifiés et supervision des actions correctives.
    Projets transverses :
    • Mise en place d'un outil de reporting digitalisé pour le suivi du contrôle interne.
    • Digitalisation des processus d'audit interne.
    Contrôle interne Cartographie des risques Gestion des risques Evaluation des risques Evaluation contrôle interne
  • Mazars
    Auditeur Financier
    CONSEIL & AUDIT
    septembre 2019 - octobre 2021 (2 ans)
    Paris, France

    Cabinet d'audit et de conseil international

    • Audit financier : missions d'audit sur comptes sociaux et consolidés (référentiels IFRS et French GAAP). Planification des missions, évaluation du contrôle interne, mise en œuvre des diligences légales, analyse des états financiers et rédaction des notes de synthèse.
    • Audit IT : cartographie des systèmes d'information clients, évaluation du dispositif de contrôle interne IT, audit des contrôles généraux informatiques (ITGC) sur les sécurités logiques. Présentation des conclusions aux managers et aux clients.
    • Missions contractuelles : certification d'états financiers dans le cadre de d'acquisitions. Réalisation d'attestations à destination d'organismes publics.
    • Encadrement d'auditeurs juniors et stagiaires. Revue des travaux réalisés.
    Audit financier Audit IT Due Diligence Contrôle interne Sécurité des systèmes d'information

Recommandations

Soyez le premier à recommander Sandra

Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.

Ces profils de freelance correspondent également à vos critères

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Formations

  • Master Corporate Finance
    Neoma Business School
    2019
  • Licence d'Economie-Gestion
    Université d'Angers
    2017

Certifications

  • Data Science
    IBM
    Analyse de données Data science SQL Python
  • Certified Fraud Examiner (CFE)
    ACFE
    Investigation numérique Analyse et gestion des risques Contrôle de conformité Prévention des risques lutte contre la fraude investigation LCB-FT

Compétences

Catégories