Consultant Sécurité, Gestion des Risques, Audit & Contrôle Interne

Intégration de l'équipe IT Risk office de BNP Paribas CIB en tant que consultant IT Risk pour piloter l'évaluation des risques et animer les instances de gouvernance auprès du top management.

• Réalisation de l'évaluation annuelle des risques IT (RCSA - Risk and Control Self Assessment) sur la base de données collectées et analysées telles que les incidents, scenarios de risque, contrôles LOD1 et LOD2, procédures, recommandations d'audit et plan d'action, avec restitution au top management.
• Préparation du Risk committee en liaison avec les équipes opérationnelles et les régions.
• Présentation du support et animation du comité des risques en présence du top management.
• Suivi de l'avancement et de l'implémentation des plans d'action (Risk Cards) avec les responsables de mise en œuvre.
• Élaboration d'analyses de risque d'incidents potentiels (Potential Incidents) sur la base de scenarios de risque.

Intégration de la Direction Sécurité de Coface pour renforcer la gestion des risques cyber, la conformité et le suivi des dispositifs de contrôle.

• Élaboration d'une cartographie des risques cyber et transverses comprenant l'identification et l'évaluation des risques basées sur le Framework NIST.
• Suivi des dispositifs de maîtrise des risques et la mise en place des plans d'actions correctifs.
• Accompagnement opérationnel et reporting au comité des risques.
• Identification des vulnérabilités à travers des scans Qualys, PingCastle, penetration tests, alertes SIEM/SOC, CTI et Netwrix monitoring.
• Suivi de la mise en œuvre des correctifs de sécurité.
• Élaboration d'un plan de contrôle de Niveau 1 en fonction des risques identifiés et des règles des différentes politiques (SSI, IAM, Projets, incidents, IT assets).
• Suivi et accompagnement de la réalisation des contrôles, examen des résultats et réalisation du reporting au top management ainsi que le suivi des plans d'action.
• Coordination et pilotage des demandes des audits internes, externes (CAC, régulateurs locaux) et des questionnaires clients.
• Suivi des constats et recommandations et accompagnement de la mise en œuvre des plans d'action associés.

Activité au sein de l'Inspection Générale & Audit de la Société Générale en tant qu'auditeur IT senior, en charge de missions d'audit complexes et de la supervision d'équipes.

• Mener des missions en tant que responsable de mission IT intégrée et auditeur missions core IT.
• Superposer des auditeurs, conduit des audits et assuré les restitutions au top management.
• Réalisation d'audits de process (changements, MEP, incidents, problèmes), de sécurité (logique, infrastructure réseau, physique, data, events, monitoring), de contrôle permanent, de projets, d'organisation & gouvernance, de prestations externalisées et de continuité d'activité.
• Suivi des recommandations et des plans d'actions.
• Rôle de référent RCSA continuité d'activité (PCA) pour l'évaluation des risques et contrôles en place liés au PCA (gouvernance, BIA, pertinence des scenarios, pertinence des plans et solutions associées, tests réalisés, suivi des plans d'action, historique des incidents majeurs et critiques ainsi que des gestions de crises).

Activité au sein de la Direction de l'Audit Interne du Groupe BPCE pour participer aux missions d'audit et piloter les relations avec les auditeurs externes.

• Participation aux missions d'audit interne et au suivi des recommandations.
• Point de contact principal pour la relation avec les auditeurs externes (CAC, BCE & BdF).
• Coordination et pilotage des demandes de preuves et suivi la progression des audits, des constats, recommandations et plans d'action associés.
• Préparation du Comité des Risques et de Contrôle Interne.
• Participation à l'implémentation de l'outil de GRC Archer (expression de besoin, spécifications fonctionnelles, choix et suivi de prestataire et recette fonctionnelle).

Intégration de la Direction des Risques de la Société Générale en tant que Project Management Officer pour appuyer le pilotage du portefeuille de projets du département.

• Suivi du portefeuille de projets du département.
• Coordination, affectation et animation des ressources du périmètre.
• Production de reportings mensuels sur le suivi budgétaire du département.
• Évolution et administration de la plateforme collaborative MS SharePoint.

Activité en tant qu'ingénieur système et réseau au sein de G2V Informatique pour assurer le déploiement et la maintenance des infrastructures.

• Installation et configuration de matériels réseaux.
• Maintenance et support technique auprès des utilisateurs.