Consultant Risque Opérationnel / Contrôle Permanent / IT Risk & Audit

Intervention au sein de l'équipe IT Risk d'une institution financière pour renforcer le dispositif de contrôle interne sur les environnements Cloud et On-Premise.

• Création et mise à jour des contrôles internes et PECI pour les environnements Cloud et On-Premise.
• Définition des preuves d'exécution attendues pour chaque contrôle.
• Suivi de l'exécution du plan de contrôle incluant DORA, PCA/DRP, Production et Incidents.
• Élaboration des reportings de suivi des risques.
• Suivi et coordination des audits externes avec les CACs et les régulateurs.
• Interface entre les équipes teknik et les auditeurs.
• Suivi des actions de remédiation des findings issus des audits.
• Mise en place des calendriers de mise en conformité et pilotage des priorités.

Intégration du cabinet Deloitte en tant que manager pour piloter des missions d'audit informatique et de conseil auprès de clients des secteurs de l'industrie et du service.

• Réalisation d'audits informatiques pour des clients tels que FDJ, Essendi, Groupe Du Louvre, AGL et SHARES.
• Analyse spécifique des risques liés aux flux de données critiques.
• Revue des ITGC sur couches basses et applicatives.
• Vérification de l'intégrité des configurations et des accès.
• Examen des contrôles automatiques et des interfaces.
• Assurance de la précision des traitements et de la réconciliation des données entre systèmes.
• Réalisation d'une mission de conseil en tant que contrôleur permanent IT chez Allianz Trade.
• Apport d'expertise sur le maintien du cadre de contrôle en environnement évolutif.

Accompagnement de Credit Agricole Assurances dans le cadre de la création d'une nouvelle compagnie d'assurance.

• Évaluation et prise en compte des impacts de la création d'une nouvelle compagnie d'assurance sur les risques opérationnels, le contrôle permanent et le risque SI/PCA.
• Évaluation de la maturité des processus métiers et identification des écarts par rapport aux exigences réglementaires.
• Conception de la cartographie des risques RCSA.
• Déploiement des points de contrôle clés KCP pour sécuriser les activités de souscription et sinistres.
• Élaboration du Business Impact Analysis et de la stratégie de continuité d'activité.
• Garantie de la résilience des applications critiques dès le démarrage.
• Animation d'ateliers transverses avec les directions métiers et IT.

Participation à des projets de refonte et d'amélioration de la gestion des risques opérationnels au sein de BNP Paribas CIB.

• Refonte des processus de gestion des Incidents Historiques.
• Amélioration de la qualité de la donnée saisie et de la pertinence des analyses de causes racines.
• Mise en place d'une nouvelle gouvernance et comitologie des Incidents.
• Facilitation de la prise de décision rapide au niveau des directions métiers.
• Création et mise à jour de la quantification d'Incidents Potentiels incluant l'indisponibilité IT et la destruction d'un datacenter.
• Ajustement du niveau de fonds propres alloués aux risques opérationnels.

Intervention au sein de la Direction des Risques Opérationnels de Société Générale pour assurer la gestion et le suivi des dispositifs de contrôle.

• Gestion de l'outil de suivi des PECI.
• Gestion de l'outil de suivi du Comité Nouveau Produit.
• Recensement et analyse des données de risque.
• Préparation d'un questionnaire dans le cadre d'une mission de la BCE.
• Réalisation d'un tableau de bord mensuel de suivi des PSEE.
• Rédaction de fiches descriptives des Key Risk Indicators du groupe.

Fonction d'analyste risque opérationnel et continuité d'activité au sein de Société Générale Factoring.

• Référent PECI en charge du suivi des risques liés aux prestataires sur les volets opérationnel, cyber et juridique.
• Pilotage du dispositif du suivi des Risques Opérationnels.
• Assurance de la remontée systématique des anomalies vers les instances de pilotage.
• Mise à jour de la cartographie des risques RCSA en intégrant les évolutions des processus métiers et organisationnels.
• Maîtrise des risques dans les projets via une évaluation rigoureuse avant chaque mise en production.
• Conception et mise en œuvre des Plans de Continuité d'Activité et de Gestion de Crise BIA.

Collaboration avec l'IT Risk Management Group de BNP Paribas sur le pilotage des risques opérationnels et de la continuité d'activité.

• Pilotage du dispositif du suivi des Risques Opérationnels et des incidents.
• Assurance de la remontée systématique des anomalies.
• Suivi des recommandations émises par l'Inspection Générale, la BCE et les CAC.
• Mise à jour de la cartographie des risques RCSA.
• Évaluation des risques dans les projets de prestations externalisées et de nouveaux produits.
• Conception et mise en œuvre des Plans de Continuité d'Activité et de Gestion de Crise BIA.

Conduite de missions d'audit interne pour évaluer les processus et les agences du groupe Fraikin.

• Réalisation d'une cartographie des processus et des risques.
• Conduite d'audits d'agence sur les aspects techniques, administratifs et commerciaux.