Alexandre MIHAMI

Contexte : Une filiale du Groupe Crédit Agricole en charge de la gestion documentaire (500 ETP, 70m€ de CA) souhaite effectuer un audit interne pour garantir sa conformité avec les politiques et procédures du Groupe. Missions : • Définir le périmètre de l'audit et prioriser les domaines • Identifier et évaluer vulnérabilités et non-conformités avec les responsables des périmètres concernés • Définir les plans d'actions, les prioriser, mobiliser les responsables de périmètres et piloter leur exécution • Contribuer au plan de remédiation en rédigeant les politiques et procédures requises Réalisations : • Face-off direct du Directeur Général et du Comité de direction • Mise en conformité sur 50+ points de contrôle en 3 mois dans les domaines du PCA/PRA, SSI, gestion de crise, RGPD… • Rédaction de 5+ politiques et procédures internes • Plusieurs procédures internes rédigées • Conformité validée par un audit Groupe

Contexte : Une filiale du Groupe Crédit Agricole en charge de la gestion documentaire (500 ETP, 70m€ de CA) doit mettre à jour son business plan et ses orientations stratégiques afin de les présenter à son Conseil d'Administration Missions : • Collecter et analyser la documentation : données de marché, données d’entreprise (coûts, revenus, organigramme…), business plans précédents, CR des conseils d’administration passés… • Mettre à jour l’étude de marché et l'analyse concurrentielle • Préparer les dossiers et présentations au Conseil d'Administration: analyse d'écart BP précédent / réalisé, identification des priorités de développement, présentation de l'offre de produits & services au Groupe, stratégie par produit, projections financières, identification des opportunités de fusion / acquisition... Réalisations: • Validation du plan par le Conseil d'Administration • Formalisation en 6 semaines du catalogue de produits attendu depuis 2 ans

CNAF Renforcement de la chefferie de projet & évaluation de la maturité DevOps (7 mois) Contexte : • Dans le cadre du programme Efficacité de la DSI, les chantiers Chefferie de projet et Usine Logicielle sont créés avec plusieurs missions : Missions : • Définir un cadre pour l'activité de chef de projet SI afin de renforcer l'efficacité de la fonction • Définir le rôle de chef de produit au sein de la DSI et identifier les produits SI • Réaliser une évaluation de la maturité DevOps de la DSI • Concevoir un modèle pour l'intégration de pratiques DevOps au sein de la DSI • Concevoir le plan d’adoption de l’Usine Logicielle Réalisations : • Définition des rôles de chef de projet et de programme (~100 ETP), déclinés par méthode projet (cycle en V/agile) incluant les activités, livrables, processus clefs et RACI, l'analyse d’impact sur les emplois et compétences, l'analyse de l'outillage, la structuration d’une communauté de pratique et la roadmap de mise en oeuvre validé par le DSI • Évaluation de la maturité DevOps de la DSI (18 entretiens et 1 questionnaire) et définition d'un cadre pour l'agilisation de la fabrication logicielle et l'intégration à l'Usine Logicielle • Animation de 2 experts DevOps pour produire le modèle multi-modal DevOps • Pilotage des 2 chantiers en parallèle (Chefferie de projet / DevOps) Ministère de l'intérieur Harmonisation biométrique (5 mois) Contexte : • À la suite d’évolutions de la réglementation européenne, un programme de transformation du SI du ministère de l’Intérieur a été lancé. Le chantier Harmonisation Biométrique est créé afin de garantir la cohérence des évolutions concernant la biométrie, qui impactent les trois directions du ministère : DPGN (Police), DGGN (Gendarmerie) et DGEF (Etrangers en France) Missions : • Identifier les opportunités d’harmonisation des usages, équipements et SI biométriques entre les 3 directions du ministère • Définir l'organisation, les processus et l'architecture à déployer pour harmoniser les pratiques biométriques • Définir la feuille de route de mise en œuvre des axes d'harmonisation préconisés Réalisations : • Animation et alignement des MOA des 3 directions du ministère sur les besoins biométriques (env. 30 personnes) • Rédaction d’une note de cadrage de 200 pages sur les axes d’harmonisation à mettre en œuvre • Animation/pilotage d’un architecte biométrique et d’un consultant technico-fonctionnel pour définir l'architecture cible d'un SI biométrique transverse aux directions • Validation des travaux par le Directeur de la DNUM Alstom M&A IT M&A - Acquisition Alstom/Bombardier (5 mois) Contexte : • Suite au rachat de Bombardier Transportation par Alstom, il convient de préparer la fusion des DSI. Missions : • Cartographier la DSI Bombardier (Discovery / Due diligence) • Synthétiser et agréger les données sensibles (clean team) • Cadrer et piloter la préparation de la fusion des DSI et des projets de remédiation SSI : identifier les chantiers, définir les plans d’actions et embarquer les acteurs DSI pertinents • Analyser la DSI vendeur et identifier les risques SI Réalisations : • Cartographie à 360° de la DSI de Bombardier Transportation : organisation, applications, infrastructure, processus et identification des synergies et redondances avec la DSI Alstom • Cadrage des projets de fusion du SI Alstom avec le SI Bombardier, de remédiation SSI et embarquement des acteurs internes concernés • Analyse de risques SI de la DSI vendeur Alstom Catalogue de services et sécurité de l'informatique industrielle (4 mois) Contexte : • Afin notamment de sécuriser l’informatique des activités industrielles, la DSI d’Alstom souhaite créer un catalogue de service « IT for OT ». Missions : • Réaliser une évaluation de la maturité en cybersécurité de 6 sites industriels • Définir un modèle de sécurité et un plan de sécurisation du SI industriel • Construire un catalogue de services SI à destination des sites industriels • Cadrer le programme de déploiement de l'offre de service SI et de sécurisation des activités industrielles d'Alstom Réalisations : • Stratégie « IT for OT », catalogue de service « IT for OT » et modèle de sécurité pour l’IT industriel • Cadrage du programme de déploiement du catalogue de service, incluant le plan de sécurisation des sites industriels et de conduite du changement • Animation de deux experts en cybersécurité industrielle pour produire le modèle de sécurité • 2 visites de sites industriels Alstom en France pour recueillir les besoins et analyser les risques OCDE Cadre de politiques SI (3 mois) Contexte : • La RSSI de l’OCDE souhaite équiper la DSI d’un cadre de politiques SI (COBIT) pour identifier les sujets clefs devant faire l'objet de politiques et procédures ainsi que structurer, sécuriser et assurer la conformité des activités de la DSI. Missions : • Réaliser l'inventaire de la documentation existante • Identifier et prioriser les sujets SI devant faire l’objet de politiques et procédures afin de couvrir les risques SI et d’assurer la conformité des activités de la DSI Réalisations : • Entretiens et ateliers avec 11 directeurs de la DSI de l'OCDE pour identifier et prioriser les sujets devant faire l’objet de politiques • ~60 politiques identifiées réparties en 10 familles, feuille de route de mise en œuvre du cadre et rédaction des modèles de politiques • Feuille de route de mise en œuvre du cadre de politiques • Rédaction des modèles de politiques pour guider la rédaction par les équipes internes BNP BGL Cyber Déclinaison opérationnelle du framework de cybersécurité Groupe (NIST) (2 mois) Contexte : • Le Groupe BNP met à disposition de ses filiales un framework de sécurité de l’information basé sur NIST. Ce framework doit être décliné opérationnellement avant d’être mis en œuvre par chaque filiale, dont la filiale Luxembourgeoise BGL. Missions : • Décliner en actions concrètes le framework cybersécurité Groupe basé sur NIST pour BGL • Cadrer les projets de remédiation avec les responsables de périmètres Réalisations : • Déclinaison opérationnelle du framework Groupe sur 5 dimensions : IAM, Mobiles, Network, Patching, Workspace devices • Cadrage des projets de remédiation afférents et embarquement des acteurs EDF Performance des processus projet de création de nouvelles centrales nucléaires (5 mois) Contexte : • Le programme SWITCH, piloté en mode Agile à l’échelle, a pour objectif d’améliorer la performance des activités d’ingénierie de nouvelles centrales nucléaires via le déploiement d'un PLM. Le chantier « Performance des projets » est créé pour adresser la performance de la gestion de projets de création de nouvelles centrales nucléaires. Missions : • Identifier les opportunités de transformation de l’existant (EPIC) • Cartographier les processus de gestion de la capacité, des plannings, des contrats, des tableaux de bord, des risques et des coûts et définir les macro-processus cibles et principaux objets métiers • Identifier les éditeurs et solutions du marché capable d’outiller les processus cibles et réaliser un POC pour tester ces solutions Réalisations : • Identification des EPICs et instruction du dossier d’investissement • Animation de 7 groupes de travail pour aboutir à une refonte des processus générant 32M€ de gains • Définition d’un POC et organisation de démonstrations d’outillage de ce POC par les éditeurs identifiés BNP Paribas Définition et déploiement du rôle de Data Custodian IT Officer (7 mois) Contexte : • Dans le cadre de sa mise en conformité avec BCBS 239, BNP Paribas IRB souhaite créer au sein de la DSI un rôle miroir du Data Officer appelé Data Custodian Officer (DCIO) pour traiter les aspects SI liés à la gestion des données (datalake, dictionnaire de données, data lineage...) et déployer ce rôle dans 6 filiales bancaires internationales. Missions : • Mesurer la maturité de l'entité en data management • Définir les missions et activités, les modalités de gouvernance, les interactions du rôle avec le métier et l’IT, les principaux processus de data management impliquant le DCIO, mettre à jour les procédures internes concernées et définir la feuille de route d’implémentation du rôle • Embarquer les porteurs du rôle (6 pays hors UE) et déployer la gouvernance de la communauté des DCIO Réalisations : • Rôle cadré et assigné aux porteurs des filiales internationales, porteurs embarqués et gouvernance déployée • 4 processus clef de data management formalisés avec RACI, 90 activités identifiées réparties en 6 missions, interactions avec 5 rôles formalisées, 18 KPIs identifiés, cost & sizing estimé et définition d'une feuille de route de ~50 projets data • 1 séminaire de 2 jours d’ateliers de co-design du rôle à Istanbul avec 15 acteurs de la DSI et du Data Office des filiales internationales Société générale PMO Déploiement DSP2 (7 mois) Contexte : • Mise en conformité du SI banque de détail vis-à-vis des exigences de DSP2. Missions : • Piloter le déploiement des évolutions du SI bancaire (PMO) permettant le remboursement des clients à J+1 en cas de fraude • Rédiger les spécifications fonctionnelles des évolutions du SI bancaire Réalisations : • Coordination des acteurs (50+ collaborateurs animés en parallèle), reporting, animation des COPIL • 3 mises en production réussies dans les délais impartis • Spécifications fonctionnelles rédigées et validées par le métier • Accompagnement de la phase de mise en production et pilotage de la période de garantie

Belonging to the Business Technology and Innovation business unit. → Help CIOs in the definition and management of their digital tranformation projects.