Responsable de programme | Payment Services, Cybersécurité & Risques IT

Responsable de programme cybersécurité pour piloter la sécurisation des accès, des données et des environnements critiques au sein du groupe Crédit Agricole GIP / CA-CIB.

• A piloté un programme international de cybersécurité et de sécurisation des accès aux SI et données sensibles de CA-CIB sur les périmètres France, UK, USA et Asie.
• A assuré la responsabilité de la mise en conformité LPM des accès d'administration informatiques et a contribué au renforcement de la résilience opérationnelle et cyber du SI critique bancaire en cohérence avec DORA.
• A réalisé l'analyse et la réduction des risques associés aux accès privilégiés, avec un renforcement de la traçabilité des opérations sensibles et des capacités de continuité opérationnelle.
• A participé aux travaux de gouvernance autour de la gestion des risques ICT, du contrôle des accès sensibles et du maintien en condition de sécurité des environnements critiques.
• A assuré la coordination transverse des équipes Sécurité, Infrastructure, IAM et Risques afin de cadrer et mettre en œuvre les exigences de sécurité.
• A transformé les processus d'habilitation et de gestion des identités d'administration et a mis en œuvre des dispositifs IAM/PAM en utilisant CyberArk.
• A présenté, cadré, fait un reporting et validé le programme auprès du C-level de CA-CIB avec la DSI et le responsable des risques sur un budget de 5 M€.

Référent IT au sein de l'Inspection Générale de la Confédération Nationale du Crédit Mutuel pour intervenir sur la gouvernance IT, la sécurité des SI, la qualité des données et le reporting réglementaire.

• A officié en tant que référent IT au sein de l'Inspection Générale de la Confédération Nationale du Crédit Mutuel en relation avec les instances externes et les entités internes.
• A réalisé la cartographie des systèmes d'information du Groupe Crédit Mutuel et a élaboré le plan d'audit pluriannuel pour la France et les filiales étrangères.
• A conduit des missions d'audit IT et sécurité, notamment sur des systèmes manipulant des données sensibles et réglementaires.
• A analysé la gouvernance des projets IT en évaluant l'organisation, les expressions de besoins, la conformité réglementaire et l'adéquation des développements avec les exigences attendues.
• A évalué la gouvernance mise en place dans le cadre de BCBS 239 et a analysé les données réglementaires issues de la source principale de données du Groupe.
• A évalué la conformité de la production d'états réglementaires portant sur la liquidité C66 et LCR, les Grands Risques, le risque opérationnel et le risque pays.
• A analysé la qualité des données et évalué les contrôles automatiques et périodiques contribuant à la fiabilisation du SI.
• A audité la mise en œuvre d'IFRS 9 en couvrant la gouvernance, la conformité des modèles de provisionnement, la qualité des tests et les recettes post-implémentation.
• A audité les systèmes d'information supportant les données LCB-FT en examinant les alertes, les déclarations de soupçons, les données personnelles et les dispositifs de partage d'information intra-groupe.
• A mené des missions d'audit monétique pour évaluer la sécurité des systèmes et leur conformité.

Senior consultant et auditeur IT au sein d'EY pour mener des missions d'audit, de sécurité et d'analyse de la qualité des données pour des banques et assurances.

• A conduit des audits IT pour des banques et assurances selon une stratégie orientée par les risques.
• A évalué la conception et la performance des contrôles IT généraux incluant la gestion des accès, la gestion des changements et l'exploitation.
• A réalisé des tests de contrôles applicatifs visant à assurer l'exhaustivité et l'intégrité des données lors de transferts entre applications.
• A rédigé des synthèses, des recommandations et des plans de remédiation.
• A analysé plus de 83 millions de deals à l'aide de SQL Server afin d'évaluer la qualité et la cohérence des données.
• A identifié des anomalies et des comportements atypiques dans les données et a animé des ateliers avec les équipes IT pour investiguer les écarts et corriger les requêtes.
• A conçu un assistant virtuel sous BluePrism pour automatiser des processus de lettrage et de rapprochement comptable tout en définissant les règles de gestion avec les métiers et en suivant une méthodologie Agile.
• A réalisé l'audit technique et fonctionnel de l'application Norkom en CIB en étudiant les processus, la sauvegarde, la qualité et l'intégrité des données, l'analyse des rejets et le suivi du cheminement de la donnée.
• A analysé et tuné plus de 50 scénarios LCB-FT sur les périmètres US, France et Asie avec SQL et Python et a coordonné les équipes EY en France, aux US, au Royaume-Uni et en Espagne.

Chef de projet chez Air France pour piloter un chantier critique de modernisation des infrastructures de télécommunications.

• A piloté un projet critique de rénovation des systèmes de télécommunications opérationnels et de migration TDM vers la téléphonie IP avec un budget de 2,5 M€.
• A coordonné les fournisseurs, les équipes techniques et les métiers.
• A rédigé et exécuté des tests techniques et fonctionnels et a assuré le suivi des anomalies et du déploiement.
• A conduit le changement en réalisant la documentation d'exploitation, des e-learning et la formation des équipes métiers.