Consultant en gestion des risques technologiques

Consultant en gestion des risques technologiques et conformité réglementaire chez PwC, accompagnant des clients, principalement dans le secteur bancaire, dans leurs enjeux de conformité réglementaire, de gouvernance IT et de gestion des risques technologiques.

• Accompagnement de banques dans la mise en conformité avec DORA (Digital Operational Resilience Act).
• Analyses de gaps entre exigences réglementaires et dispositifs existants.
• Revue et amélioration des registres d'informations ICT.
• Rédaction et alignement des politiques et procédures sur les piliers DORA (risques ICT, incidents, tiers, résilience).
• Mise en place d'un framework de gestion des incidents cyber couvrant la classification, l'escalade et le traitement.
• Couverture des piliers complémentaires : gestion des tiers, PCA/PRA, résilience opérationnelle.
• Élaboration d'un référentiel de processus IT pour une banque centrale, incluant l'analyse de l'existant et la cartographie.
• Conception des processus cibles et définition des règles de gestion.
• Identification des risques data et analyse des impacts associés.
• Contribution à la cartographie des risques et des dispositifs de contrôle.
• Évaluation des contrôles IT généraux dans un contexte SOX.
• Analyse de l'efficacité des contrôles (accès, changements, opérations).
• Participation à des missions ISAE 3402, SOC 1 et SOC 2.
• Évaluation de l'efficacité des contrôles chez les prestataires IT.
• Diagnostics de maturité SI et schémas directeurs IT.
• Contribution à des benchmarks de bonnes pratiques en transformation digitale.
• Travail en environnement international et pluridisciplinaire.

Consultant en audit IT chez Forvis Mazars, conduisant des missions d'audit IT et d'analyse des fonctions informatiques.

• Analyse de la fonction informatique et des systèmes d'information des clients.
• Revue des projets de migration des systèmes d'information.
• Évaluation des ITGC (Information Technology General Controls) dans un contexte d'audit.
• Analyse des contrôles généraux liés à la gestion des accès.
• Évaluation de la sécurité des systèmes et de la continuité d'activité.
• Examen des opérations IT.

Stage en tant que consultant en transformation digitale chez EY, accompagnant des clients dans leurs projets de modernisation informatique.

• Accompagnement des clients dans leurs projets de transformation IT.
• Participation à l'élaboration de schémas directeurs SI.
• Contribution à la réalisation de diagnostics de maturité.
• Analyse des processus métiers et formulation de recommandations d'optimisation.
• Contribution à la mise en place de solutions digitales et d'outils de pilotage.

Stage de développement mobile chez Sagemcom Tunisie, filiale du groupe Sagemcom spécialisée dans les équipements électroniques pour les télécommunications et l'industrie.

• Développement d'une application mobile pour la gestion logistique des pièces entre les unités de production dans la chaîne industrielle.
• Conception de l'architecture de l'application et définition des interfaces.
• Intégration des REST APIs pour la communication avec les systèmes backend.
• Participation à la modélisation UML des processus métier.