Menu
Comment deux auditeurs contribuent à rendre Creditsafe plus sûr et sans risque
Soyons honnêtes, quand on entend le mot « audit », c’est plutôt rare que notre cœur se mette à battre plus lentement. Mais que recouvre réellement ce titre ? Qui mieux que nos deux nouveaux auditeurs, Aziz et Greeshma, pourrait nous l’expliquer !
Nous avons eu le plaisir de faire leur connaissance, de découvrir leur travail et l’impact qu’il a au sein de Creditsafe. Découvrez à quoi ressemble vraiment une journée dans la vie d’un auditeur, le parcours d’Aziz et de Greesham, ainsi que ce qu’ils aimeraient que vous sachiez sur leurs fonctions. C’est parti !
Au cœur de l'équipe « Gouvernance, risques et conformité » de Creditsafe se trouvent Greeshma et Aziz, qui ont rejoint ce secteur après avoir suivi des parcours et adopté des points de vue très différents.
Aziz, spécialisé dans la finance et la gestion des risques, a rejoint Creditsafe après avoir travaillé pendant plusieurs années comme auditeur chez Protiviti, un cabinet de conseil basé à Dubaï. À propos de son rôle, il explique : « Nous sommes là pour aider les services à renforcer leurs contrôles. Notre objectif n’est pas de repérer les erreurs, mais d’accompagner les équipes afin qu’elles minimisent les risques et respectent les bonnes pratiques. » Il tient à souligner que l’audit repose avant tout sur un partenariat, et non sur une approche répressive !
Après avoir travaillé quelque temps comme développeuse et obtenu son MBA en Inde, Greeshma a décidé de se lancer dans le monde de l'audit. « J’ai commencé comme développeuse de logiciels, mais je me suis vite rendu compte que je voulais exercer un métier qui ne soit pas superflu, un métier où je puisse avoir un impact durable. L’audit m’a permis d’allier mes compétences techniques et ma passion pour la résolution de problèmes. » Elle a ensuite travaillé chez EY en tant qu’auditrice avant de rejoindre Creditsafe.
Greeshma et Aziz travaillent sur divers projets, chacun apportant son expertise unique. Greeshma se concentre actuellement sur les audits d’authentification et la gestion des identités et des accès. Elle explique : « J’adore mener des enquêtes : recueillir des preuves, recenser les lacunes et aider les équipes à renforcer leurs systèmes. Il s’agit de s’assurer que tout fonctionne comme prévu, et pas seulement de cocher des cases. »
Le portefeuille d'Aziz comprend des audits du Bureau de gestion de projets (PMO) et de notre propriété intellectuelle. Il explique : « Une fois que nous avons identifié les risques et les contrôles, nous aidons les équipes à agir. L’audit interne consiste à soutenir les améliorations et à promouvoir le changement là où cela s’avère nécessaire. »
Leur charge de travail varie d'un jour à l'autre et peut consister, par exemple, à organiser des réunions de diagnostic avec les parties prenantes, à cartographier et à documenter les processus et les contrôles de sécurité, ainsi qu'à vérifier qu'ils fonctionnent comme prévu. Ils s'efforcent de combler les lacunes et encouragent les changements qui aident les autres équipes à progresser vers leurs objectifs tout en respectant la conformité.
Aziz et Greesham s'accordent tous deux à dire que la culture d'entreprise de Creditsafe donne tout son sens à leur travail. Comme le souligne Greesham, « Ici, les gens accordent de l’importance aux audits : ils nous considèrent comme des alliés. C’est rafraîchissant de participer à des réunions où tout le monde est désireux de collaborer. » Quant à Aziz, il ajoute : « L’ouverture d’esprit et la diversité au sein de l’entreprise créent une atmosphère accueillante. C’est toujours gratifiant de voir que notre travail fait la différence. »
D’emblée, Aziz et Greeshma ont tenu à nous faire savoir qu’il ne fallait pas avoir peur ! Ils partagent le même point de vue sur l’audit : il s’agit avant tout d’éteindre les incendies avant qu’ils ne se déclarent et de nous aider à innover et éviter les ennuis, plutôt que de prendre les gens en flagrant délit.
Aziz tient à souligner : « J’aimerais avant tout que les gens n’aient pas peur de nous et qu’ils se montrent très ouverts lorsque nous venons leur parler, car je veux qu’ils comprennent qu’en tant qu’auditeurs internes, nous sommes là pour les aider à mieux faire leur travail. Greeshma ajoute quant à elle : «« Vous êtes formidables, vous avez de solides connaissances, vous faites du bon travail. Ce n’est pas ce qui nous intéresse… nous vérifions simplement si vos opérations sont conformes aux normes de sécurité. »
Ils espèrent qu'en travaillant en collaboration, les audits deviendront également des occasions de croissance et d'amélioration à tous les niveaux de l'entreprise, et pas seulement en matière de conformité.
Bien sûr, leur travail n'est pas sans obstacles. Greeshma se souvient : « Cela peut prendre du temps de trouver les bonnes parties prenantes, surtout pour les nouveaux audits. Mais l’équipe m’aide toujours à entrer en contact avec les bonnes personnes, et cela fait toute la différence. »
Aziz souligne l'importance de la communication. « Nos rapports sont adressés à la direction générale. Nous aidons souvent les équipes à obtenir le soutien dont elles ont besoin pour donner la priorité aux changements importants. L'audit interne consiste autant à créer des liens entre les personnes qu'à examiner les processus. »
Aziz et Greeshma ont tous deux des mots très élogieux à l'égard de leurs collègues et de la culture de collaboration qui règne chez Creditsafe, ainsi qu'à l'égard de leur responsable, Alex. Ils ont tous deux tenu à exprimer leur gratitude pour l'autonomie et la confiance qu'il leur accorde, ainsi que pour le temps et l'attention qu'il leur a consacrés afin de s'assurer qu'ils se sentent bien intégrés à Cardiff, chez Creditsafe et dans leurs fonctions.
L’un des principaux domaines dans lesquels le travail de Greeshma et d’Aziz porte ses fruits est notre cheminement vers les normes de sécurité de niveau entreprise de la certification SOC 2. Les audits menés par Greeshma sur l’authentification, l’identité et la gestion des changements s’alignent étroitement sur les critères de services de confiance de la certification SOC 2. « Nous affirmons à nos clients que leurs données sont en sécurité dans notre système. C’est exactement ce que représente la norme SOC 2… Quel que soit le rapport que nous allons produire ici, il est destiné aux clients, et non à nous-mêmes. Il ne s’agit pas de nos données, mais de la sécurité de leurs données au sein de nos systèmes. »
Les audits internes d'Aziz s'inscrivent parfaitement dans les exigences de la norme SOC 2, car il identifie et atténue souvent les risques à un stade précoce, rationalise nos efforts de mise en conformité et prépare la documentation nécessaire à notre travail de conformité SOC 2. Il précise : « Nous sommes là pour vous aider à mieux faire votre travail, à vous faciliter la tâche en minimisant les risques et en recommandant la mise en place de meilleurs contrôles. »
Nous avons besoin de la certification SOC 2 car elle nous permet de démontrer aux grandes entreprises que nous sommes un partenaire digne de confiance. De même, nous innovons pour aider nos clients. En conciliant innovation et gestion des risques, nos équipes chargées de la sécurité et de la conformité nous aident à aller de l'avant sans trébucher.
Greeshma et Aziz sont ravis de travailler chez Creditsafe et apprécient énormément leur expérience jusqu’à présent. Si vous les croisez en ligne ou au bureau, n’hésitez pas à leur dire bonjour ! Si vous envisagez de rejoindre Creditsafe pour votre prochaine étape professionnelle, nous espérons que cet article vous aura donné un aperçu des personnes, du travail et de l’esprit de collaboration qui règnent chez Creditsafe. Un grand merci à Greeshma et Aziz de nous avoir donné un aperçu de ce qu’implique le métier d’auditeur chez Creditsafe.