Senior IT Risk Consultant

A rejoint l'équipe de conseil en risque IT d'un cabinet de Big Four pour accompagner des organisations financières suisses dans l'amélioration de leur posture de conformité IT et de cybersécurité.

• A réalisé des tests de contrôles généraux informatiques (ITGC) et contrôles applicatifs (ITAC) couvrant la gestion des accès, des changements et l'exploitation des données, en accord avec les frameworks NIST et ISO.
• A effectué un audit réglementaire ISAE 3000 portant sur la sécurité des données pour les transactions bancaires suisses (SIC) et internationales (SWIFT).
• A contribué à la structuration de la gouvernance IT des données en définissant des processus, standards et bonnes pratiques pour améliorer la qualité, la traçabilité, la documentation et la valorisation des données via le monitoring des outils SIEM, EDR, XDR.
• A réalisé des audits informatiques et cybersécurité, incluant les outils SOC, pour évaluer la conformité aux circulaires FINMA relatives à la gouvernance IT, la résilience opérationnelle, la confidentialité des données, l'externalisation et la continuité d'activité (BCM/PCA).
• A exécuté des missions sur les sujets réglementaires bancaires dans les départements Compliance des banques Swissquote Bank et Mirabaud & Cie.

A travaillé au sein de l'équipe IT Risk d'un cabinet de conseil pour accompagner les institutions financières suisses dans la gestion des risques informatiques et la conformité réglementaire.

• A réalisé des tests de contrôles généraux informatiques (ITGC) et contrôles applicatifs (ITAC) couvrant la gestion des accès, des changements et l'exploitation des données, en accord avec les frameworks NIST et ISO.
• A effectué un audit réglementaire ISAE 3000 portant sur la sécurité des données pour les transactions bancaires suisses (SIC) et internationales (SWIFT).
• A contribué à la structuration de la gouvernance IT des données en définissant des processus, standards et bonnes pratiques pour améliorer la qualité, la traçabilité, la documentation et la valorisation des données via le monitoring des outils SIEM, EDR, XDR.
• A réalisé des audits informatiques et cybersécurité, incluant les outils SOC, pour évaluer la conformité aux circulaires FINMA relatives à la gouvernance IT, la résilience opérationnelle, la confidentialité des données, l'externalisation et la continuité d'activité (BCM/PCA).
• A exécuté des missions sur les sujets réglementaires bancaires dans les départements Compliance des banques Swissquote Bank et Mirabaud & Cie.

A intégré le pôle risque IT d'un cabinet de conseil pour accompagner des groupes bancaires dans l'audit informatique et la gestion des risques de conformité réglementaire.

• A réalisé des missions d'audit informatique dans le cadre des réglementations FINMA (Suisse) et SOX-PCAOB (USA).
• A analysé la cybersécurité de l'environnement informatique en s'appuyant sur le référentiel ISO 27001, afin d'identifier les domaines critiques et vulnérables en accord avec la circulaire 2023/01.
• A modélisé les processus IT dans le cadre d'un audit du groupe bancaire (UBS–Credit Suisse), en s'appuyant sur les politiques et procédures IT internes du client.
• A réalisé la revue des contrôles généraux informatiques (ITGC) et contrôles applicatifs (ITAC), ainsi que des dépendances entre applications/ERP, bases de données et systèmes d'exploitation.
• A exécuté des contrôles sur les domaines de la gestion des accès (incluant les outils IAM et les accès à privilèges), la gestion des changements (outils ITSM – Jira et ServiceNow) et l'exploitation informatique avec gestion des sauvegardes et ordonnanceurs.

A contribué au sein d'une équipe de conseil IT pour accompagner des banques, assurances et entreprises industrielles dans l'audit informatique et la gestion des données en conformité avec la réglementation DORA.

• A réalisé des missions d'audit IT pour des industries, banques et assurances sur la base de la réglementation DORA.
• A exécuté la revue des contrôles généraux informatiques (ITGC) et contrôles applicatifs (ITAC), ainsi que des dépendances entre applications/ERP, bases de données et systèmes d'exploitation.
• A effectué des contrôles et des plans de remédiation sur la gestion des accès (incluant les outils IAM et les accès à privilèges), la gestion des changements (changements standards, urgents et gestion des incidents) et l'exploitation informatique.
• A contribué aux projets d'amélioration de la qualité des données et gestion de l'information en documentant, améliorant la traçabilité et valorisant les données à l'aide d'outils analytiques et décisionnels.
• A analysé les rapports ISAE 3402 pour évaluer la gestion des prestataires tiers et les risques d'externalisation.
• A suivi la certification interne « Digital Accelerator » incluant la maîtrise des outils Alteryx, Power BI et Tableau.

A participé à un stage au sein d'une équipe de gestion de trésorerie et solutions de paiement pour accompagner le pilotage et l'optimisation des solutions de e-banking.

• A assuré le rôle de E-Banking solution owner au sein du PMO (Project Management Office) pour coordonner les évolutions et la maintenance des solutions de paiement numériques.