Consultant Data Governance / Risk & Reporting | IT Risk & Audit | Project Manager

Intégration au département Technology & Transversal Risks - Cyber de BNP Paribas Group Risk, en charge de l'évaluation des risques cybersécurité liés aux applications et à l'infrastructure à l'échelle mondiale du groupe, ainsi que de l'analyse récurrente de la maturité des contrôles de sécurité sur l'ensemble des entités.

• Pilotage d'une mission d'audit DLP portant sur 18 plateformes existantes en évaluant l'implémentation du référentiel minimal DLP dans l'ensemble des entités du Groupe.
• Réalisation de tests techniques visant à identifier si les contrôles DLP actuels pouvaient être contournés.
• Analyse des processus de gestion des incidents et des exceptions pour identifier les risques associés aux plateformes DLP.
• Pilotage d'une mission d'audit de la segmentation du réseau en évaluant la conformité des entités et la robustesse des mesures mises en œuvre.
• Évaluation de la conformité aux plans de continuité (PCA) issus d'audits Risk, notamment sur la segmentation et la ségrégation réseau, pour se prémunir contre les risques de compromission.
• Analyse de l'hétérogénéité des statuts et des écarts entre entités sur la mise en œuvre des mesures de sécurité réseau.
• Anticipation des nouveaux standards en matière de sécurité réseau, tels que la micro-segmentation et les principes du Zero Trust.
• Présentation des missions aux parties prenantes et documentation de la stratégie globale du Groupe.
• Élaboration de rapports individuels aux entités auditées et d'un rapport de synthèse Groupe incluant les faiblesses systémiques et de conception observées.

Suivi d'une formation et obtention d'une certification d'Expert en Ingénierie Cybersécurité, approfondissant les compétences dans l'évaluation des vulnérabilités, la conception de politiques de sécurité et la gestion des incidents.

• Évaluation des vulnérabilités des systèmes informatiques en conditions réelles.
• Conception et mise en œuvre de politiques de sécurité conformes aux normes de référence.
• Audit des réseaux et systèmes pour détecter les activités malveillantes.
• Réponse aux incidents de sécurité et menée d'enquêtes forensic.
• Maîtrise des référentiels de risques et conformité (RGPD, RGS, PCI/DSS, NIS, ISO 27001/27002, ISO 27701, OWASP, DORA).

Intégration au département Finance & Risque de BNP Paribas pour définir et déployer une stratégie de gouvernance et de qualité des données référentielles tiers (identification, finance, risque) à l'échelle du Groupe, avec un focus sur la maîtrise des risques liés aux données dans les processus Finance & Risque, en collaboration avec les CDO et responsables IT des entités mondiales (Europe, Amérique, Asie).

• Garantie d'une vue partagée et commune des attributs de données tiers (complétude, intégrité et traçabilité) pour les reportings réglementaires essentiels à la gestion des risques.
• Assurance de la conformité avec les exigences réglementaires émises par les autorités de supervision (ex. BCBS 239, Solvabilité II).
• Définition et mise en place de l'organisation et la gouvernance de contrôle permettant de tracer, protéger, vérifier l'origine, l'intégrité et la finalité des données conformément aux référentiels groupe et aux normes réglementaires.
• Définition des plans de remédiation en collaboration avec le réseau de correspondants dans les entités du Groupe BNP Paribas dans le monde.
• Animation de la communauté internationale CDOs de toutes les entités du Groupe BNP Paribas.
• Participation aux projets de transformations réglementaires pour la mise en place de nouvelles normes.

Contribution à la vision stratégique et à la définition des objectifs en matière de qualité, intégrité et traçabilité des données au sein de BNP Paribas Arval, en pilotant des projets data strategiques et animant une communauté internationale data pour renforcer la culture data et conformité autour des usages de la donnée.

• Pilotage du projet Driver Data Management initié par le COMEX visant à refondre et renforcer les processus de collecte, de sauvegarde et de diffusion des informations conducteurs au sein des filiales internationales.
• Redéfinition des méthodes de collecte de données pour assurer leur exhaustivité et leur qualité.
• Mise en place de procédures garantissant la sauvegarde et la diffusion de l'information à l'échelle mondiale.
• Assurance de la gestion du budget, l'élaboration de la roadmap et l'animation d'une équipe transverse dédiée.
• Pilotage du projet VIN Decoding pour implémenter une solution centralisée de récupération, stockage et mise à disposition des données véhicules (VIN) pour l'ensemble du Groupe Arval.
• Amélioration de la disponibilité, l'exhaustivité et la traçabilité des données véhicules à travers tous les départements métier.
• Sélection et pilotage de l'implémentation de nouveaux outils data management en gérant l'appel d'offre, la sélection des candidats, le cadrage et le pilotage des POCs, et l'analyse comparative pour la prise de décision finale.
• Assurance du suivi budgétaire et la gestion de la vision globale de tous les projets data auprès du COMEX.

Participation à la transformation de l'architecture des systèmes de gestion du Métier Assurance au sein du SI Arval, en gérant les projets IT de Greenval et en organisant la gouvernance projet en environnement international.

• Assurance de la gestion de projets IT de Greenval d'une durée de 3 à 18 mois en environnement international.
• Organisation et animation des réunions de gouvernance projet.

Mission d'assistance auprès de la filiale BNP Paribas Greenval à Dublin pendant 6 mois, en charge d'analyser l'architecture des flux de données et d'implémenter le processus qualité des données pour les équipes métiers.

• Analyse de l'architecture des flux de données et implémentation du processus qualité des données.
• Assurance du support et la formation des équipes métiers sur les outils et processus data.

Pilotage de l'intégration de la plateforme Assurance CLEVA au sein du SI Arval, en charge du pilotage de projet et de l'accompagnement du changement métier, impliquant la migration de plusieurs centaines de milliers de polices d'assurance et sinistres sur les marchés internationaux.

• Participation à la mise en place de la plateforme CLEVA et prise en charge de la stratégie de reprise depuis les systèmes back office.
• Conception et pilotage des développements de l'outil de migration en partenariat avec l'éditeur et les équipes métiers pour garantir l'alignement avec les besoins d'assurances d'Arval.
• Pilotage du projet de migration des interfaces Greenval Europe impliquant la migration de 276 000 polices d'assurance et 300 000 sinistres.
• Pilotage du projet de migration France couvrant environ 90 000 polices d'assurance et environ 83 000 sinistres.
• Encadrement d'une équipe de développement en assurant la planification, le suivi et l'animation des développements.
• Organisation des campagnes de tests en lien étroit avec les entités concernées.
• Assurance du reporting périodique auprès du comité de direction assurance.
• Collaboration de manière transverse avec les métiers, l'éditeur et les acteurs IT pour assurer la qualité et le respect des deadlines.

Assurance de l'interface entre l'équipe de développement et les équipes de production pour garantir le déploiement des releases de l'application Daytona, en modélisant et automatisant les processus de livraison pour améliorer la qualité et la productivité.

• Assurance du déploiement des releases de l'application en interface entre développement et production.
• Modélisation et automatisation des processus de livraison, réduisant de 80 % la charge de travail.
• Assurance de l'administration fonctionnelle des bases de données et la production d'indicateurs de pilotage.

Intégration d'une équipe d'environ 15 personnes (internes et prestataires) organisée sur le principe de releases pour les pays de l'Europe Émergente, Asie et Amérique latine, en charge des développements et du support de la plateforme Daytona.

• Développement des modules Daytona et assurance du support logiciel et la correction de bugs.
• Réalisation d'outils d'amélioration de la qualité et d'automatisation des processus.

Assurance du développement et la maintenance de solutions web, ainsi que la conception de solutions de traitement de données et de reporting interne pour l'Office National de la Météorologie (ONM).

• Développement et maintenance de solutions web pour des clients.
• Conception de solutions de traitement de données et de reporting interne pour l'ONM.