Lead Auditor Cyber Security / Gouvernance, Audit, Risque et Conformité IT

Il a accompagné des entreprises du secteur automobile dans l'obtention de certifications ISO 27001 et TISAX, en pilotant des projets complets de mise en conformité des systèmes de management de la sécurité de l'information.

• A dirigé les projets d'accompagnement pour obtenir la certification ISO 27001, incluant la planification, l'exécution et la mise en œuvre des contrôles de sécurité de l'information.
• A réalisé des analyses de risque approfondies conformément à la norme ISO 27001, avec identification des vulnérabilités et proposition de mesures correctives.
• A développé et documenté le Système de Management de la Sécurité de l'Information (SMSI), incluant la politique de sécurité, les procédures et les directives.
• A conduit des audits internes pour évaluer la conformité aux exigences ISO 27001 et préparé les rapports d'audit.
• A assuré la formation et les ateliers de sensibilisation à la sécurité pour les employés afin de garantir une compréhension et une adoption efficaces des pratiques de sécurité.
• A piloté les projets de préparation à la certification TISAX en évaluant les processus existants et en recommandant des améliorations pour se conformer aux exigences de protection des informations sensibles.
• A supervisé la mise en place des mesures de sécurité TISAX, incluant la gestion des accès, la protection des données et la sécurité des infrastructures IT.
• A réalisé les évaluations de maturité en sécurité de l'information et développé les plans d'action pour atteindre les niveaux de conformité requis.
• A collaboré avec les équipes de sécurité, IT et les parties prenantes pour garantir l'alignement des pratiques de sécurité avec les exigences TISAX.

Il a assuré le pilotage du programme de cybersécurité au niveau groupe, évaluant la maturité des filiales mondiales et définissant les contrôles de sécurité communs alignés avec la stratégie du groupe.

• A évalué le niveau de maturité cybersécurité de toutes les filiales du Groupe à travers le monde et assuré l'alignement global avec la stratégie cybersécurité de chaque filiale par des évaluations régulières.
• A défini les contrôles de sécurité groupe communs et priorisés en conformité avec le référentiel NIST.
• A mis en œuvre les politiques de résilience numérique visant à renforcer la résilience opérationnelle face aux perturbations numériques.
• A organisé et supervisé les tests de pénétration, les simulations de crise et les évaluations de résilience numérique conformément aux exigences réglementaires.
• A accompagné les filiales dans l'établissement des processus pour la détection, la gestion et le signalement des incidents de sécurité informatique, assurant la conformité avec les exigences de reporting.
• A contrôlé le contenu des sessions de formation sur les meilleures pratiques en matière de gestion des risques informatiques et de résilience opérationnelle.
• A réalisé des évaluations approfondies des risques IT et développé les stratégies de gestion des risques pour répondre aux normes du groupe.
• A évalué les risques liés aux fournisseurs de services tiers et inclus des clauses contractuelles spécifiques pour assurer la conformité.
• A fourni un reporting consolidé de la posture cybersécurité du Groupe à la Direction Générale, aux CISO locaux et régionaux.

Il a piloté un projet d'intégration de 3 filiales en veillant à la conformité de la sécurité des infrastructures IT pour la fusion des systèmes d'information, en coordination avec des équipes pluridisciplinaires.

• A développé une stratégie de migration détaillée incluant l'analyse des besoins, la définition des objectifs, l'élaboration du plan de projet et la gestion des ressources.
• A géré des équipes pluridisciplinaires, y compris les développeurs et les administrateurs système pour assurer une exécution fluide du projet.
• A collaboré avec les parties prenantes internes et externes pour comprendre les exigences, fournir des mises à jour régulières sur l'avancement du projet et assurer la satisfaction des utilisateurs finaux.
• A réalisé des analyses d'impact pour identifier les risques potentiels et les défis de la migration, en développant des plans d'atténuation pour minimiser les perturbations.
• A supervisé les activités de test et de validation pour garantir que les systèmes migrés fonctionnaient correctement dans l'environnement cible.
• A mis en place des indicateurs clés de performance (KPI) pour évaluer le succès de la migration et produit les rapports détaillés sur les résultats du projet.

Il a coordonné l'ensemble du processus d'obtention de l'attestation ISAE 3402, en mettant en œuvre les contrôles internes et les politiques nécessaires pour satisfaire aux exigences de conformité et préparer l'audit externe.

• A réalisé des analyses de conformité, identifié les écarts et proposé les mesures correctives alignées avec les standards de l'ISAE 3402.
• A développé et documenté les procédures et politiques de conformité pour assurer la conformité avec les exigences de l'ISAE 3402 (change management, job processing, backup).
• A assuré la formation et les ateliers de sensibilisation à la conformité pour les employés afin de garantir une compréhension et une adoption efficaces des pratiques de conformité.
• A géré la relation avec les commissaires aux comptes et les auditeurs externes.
• A défini les « quick wins » et les remédiations à prioriser avec les équipes métier.
• A aidé les équipes techniques et métiers pour la définition des plans d'actions et la mise à jour de la politique de sécurité.
• A défini les jalons du projet de conformité, mis en place un rétro-planning et préparé les comités de pilotage.
• A consolidé les actions à mener des différentes filiales et assuré le suivi de leur avancement.
• A réalisé la cartographie des risques IT et l'audit IT gap analysis.

Il a accompagné la direction générale dans le processus de préparation et d'obtention de l'attestation ISAE 3402, en coordonnant les contrôles internes et la mise en conformité du système d'information.

Il a mis en place un framework de gestion des risques IT basé sur le référentiel CRISC, en identifiant, évaluant et suivant les risques informatiques au travers d'une approche formalisée et d'indicateurs de monitoring.

• A identifié et analysé les risques IT intrinsèques et résiduels, incluant ceux liés à l'interruption de service, aux cyberattaques, à l'obsolescence, aux fuites de données, à la fraude interne et à la non-conformité.
• A mis en place le monitoring et le reporting mensuel des risques IT à travers des indicateurs de risques (KRI), en se concentrant sur les processus de gestion des changements, de gestion des incidents, capacity management, de gestion des problèmes, de gestion de la fin de vie, de sécurité des données, de gestion des droits d'accès et identités, et de gestion des vulnérabilités.
• A identifié et assuré le suivi des plans d'actions de remédiation et participé à l'élaboration du plan de contrôle.
• A réalisé les contrôles de second niveau et apporté une expertise en matière de contrôle permanent auprès des autres contrôleurs.
• A formalisé le reporting à l'attention de la Direction du Contrôle Permanent et mené les entretiens nécessaires aux contrôles.
• A collecté et analysé les informations préalables aux contrôles (outils, processus, rapports d'audits, etc.).
• A assuré les réunions de restitutions aux entités concernées et rédigé les notes de synthèses et supports aux réunions.

Il a supervisé les activités de contrôle permanent, en veillant à l'application des processus de contrôle interne et au respect des normes de gouvernance IT.

Il a réalisé des missions d'audit et de conseil en systèmes d'information pour des clients bancaires, en évaluant la conformité des processus IT et l'efficacité des contrôles de gouvernance.

• A audité la gestion des évolutions informatiques et vérifié la conformité du processus avec les référentiels des auditeurs.
• A audité les plans de continuité de l'activité et analysé les écarts par rapport aux meilleures pratiques et référentiels COBIT.
• A réalisé des analyses de risques SI de type COBIT et audité les mécanismes de sauvegarde et restauration.
• A audité les processus liés à l'exploitation IT tels que la gestion des incidents et problèmes, en vérifiant la conformité avec les meilleures pratiques.
• A examiné les contrôles applicatifs et les contrôles d'interfaces liés aux processus métiers.
• A réalisé des entretiens d'audit avec l'exécutif du client (DSI, RSSI, responsables de pôles, etc.) et le management intermédiaire.
• A rédigé des rapports d'audit détaillés comprenant les analyses et recommandations, et présenté les constats aux comités de direction.

Il a assuré le rôle de Product Owner au sein d'un projet majeur d'implémentation d'un nouveau core banking (SAB), en gérant les besoins métiers, l'optimisation des processus et la coordination transverse des équipes pluridisciplinaires.

• A cadré et analysé les besoins métiers en veillant à la cohérence et complétude, en les formalisant et en les alignant aux enjeux du projet.
• A organisé et animé les ateliers pour analyser, détailler et structurer les besoins des métiers (Banque de détail et banque privée).
• A conduit les démos des développements réalisés pour vérifier leur adéquation aux besoins métiers et collecté les retours.
• A rédigé et mis à jour les livrables fonctionnels (Architecture fonctionnelle, Spécifications Fonctionnelles Générales, User Stories).
• A assuré la cartographie et l'optimisation des processus métiers sur le front-to-back (Entrée en relation, Ouverture de comptes DAT, gestion des comptes inactifs, mise à jour des taux, souscription PEL/CEL/LEP).
• A collecté, contrôlé et analysé les données de performance et de construction des processus et réalisé les reportings aux parties prenantes de la gouvernance du projet.
• A développé et maintenu les outils de reporting (Clarity) en coordonnant avec les Business Analysts et les consultants en processus.
• A assuré la coordination avec les équipes de Business Analyst et Change & Implementation.

Il a mené des missions d'audit SI multisites auprès d'institutions financières majeures, en évaluant les environnements SI, les contrôles généraux informatiques et la conformité réglementaire.

• A audité la gestion des accès et des habilitations, vérifié la conformité avec les meilleures pratiques du marché et le référentiel des auditeurs.
• A audité la gestion des évolutions informatiques et la conformité du processus avec les référentiels des auditeurs.
• A audité les plans de continuité de l'activité et analysé les écarts par rapport aux meilleures pratiques et référentiels COBIT.
• A audité les mécanismes de sauvegarde et restauration et vérifié la fiabilité et conformité par rapport à la gestion des risques SI.
• A audité les processus liés à l'exploitation IT (gestion des incidents, gestion des problèmes) et vérifié la conformité avec les meilleures pratiques.
• A examiné les contrôles applicatifs et les contrôles d'interfaces liés aux processus métiers.
• A réalisé des entretiens d'audit avec l'exécutif (DSI, RSSI, responsables de pôles) et le management intermédiaire, et rédigé des rapports d'audit détaillés avec recommandations.
• A présenté les constats aux comités de direction.

Il a mené des missions de revue de processus IT et de contrôle interne, en identifiant les points de contrôle, testant leur conception et efficacité, et émettant des recommandations d'amélioration.

• A identifié les points de contrôle et leur nature (manuel, automatique, préventif, détective).
• A effectué des tests pour valider la conception et l'efficacité des contrôles identifiés.
• A émis des recommandations pour surmonter les dysfonctionnements identifiés.
• A réalisé des évaluations ISAE 3402 et des modélisations de processus en évaluant la conception et l'efficacité des contrôles IT.

Il a assuré le suivi de la conformité réglementaire clients (KYC) et piloté un projet d'optimisation des transferts et rapatriements de devises vers des banques étrangères.

• A analysé les données financières et évalué les risques de défaut des contreparties.
• A analysé les risques en matière de blanchiment d'argent, de financement du terrorisme et de réputation pour les demandes d'entrée en relation.
• A vérifié la conformité avec les obligations réglementaires des demandes d'entrée en relation de clients à risque élevé.
• A participé aux comités de crédits et assisté les interlocuteurs des lignes métiers et fonctions supports.
• A mis en place des circuits de paiements (Corridor) pour les transferts de devises (MT103, MT202) sur l'Australie, Nouvelle Zélande, Chine.
• A coordonné avec les équipes IT et rédigé les supports de projets d'optimisation.
• A rédigé les RFP avec les banques correspondantes et chiffré les économies réalisées dans le cadre du projet d'optimisation des échanges de clés SWIFT.
• A rédigé les comptes rendus de réunions.

Il a assuré le pilotage de missions d'audit légal et contractuel, en couvrant l'audit de fonds d'investissement et d'OPCVM, et supporté les équipes commerciales sur les enjeux de conformité.

• A réalisé les audits de fonds (FCPR, FCPI, FIP, FCPE) et d'OPCVM à vocation générale.
• A réalisé les audits d'associations et produit les rapports d'audit légal correspondants.
• A assuré le reporting sur l'activité (Statistiques SWIFT, évolution du PNB).
• A mis à jour les différents tableaux de bord de suivi des activités internationales (Statistiques SWIFT, évolution du PNB, risques).
• A assisté l'équipe commerciale pour mettre à jour les dossiers conformité/compliance pour les banques étrangères.

Il a participé à des missions d'audit dans le secteur de la gestion d'actifs.