Alric Mintsa

• Conseil et accompagnement des équipes métiers sur les sujets de gouvernance TPRM, gestion des risques IT et mise en conformité réglementaire DORA. • Réalisation d’évaluations de conformité DORA et d’analyses des risques IT liés aux tiers critiques, pilotage des phases de remédiation contractuelle et conduite d’audits de sécurité fournisseurs (NIS2, ISO 27001…). • Pilotage des audits et contrôles IT (internes et externes) : organisation des campagnes de contrôle, suivi des recommandations, coordination des parties prenantes et pilotage des plans d’action. • Préparation et pilotage des campagnes de contrôles permanents de niveau 1 (LoD1) et contribution au renforcement des dispositifs de maîtrise des risques IT/SSI. • Contribution à la rédaction et à la mise à jour des politiques, procédures et ré- référentiels DSI/SSI, animation des actions de sensibilisation et réalisation de la veille réglementaire dans une démarche d’amélioration continue. • Production et suivi d’indicateurs de pilotage (KPI/KRI), reporting consolidé et mise en place de tableaux de bord de suivi des risques et de la conformité. • Participation à des projets d’automatisation des contrôles et d’innovation autour de l’IA appliquée à la conformité, au contrôle interne et à la gestion des risques IT

– Maitrise du risque global d'externalisation IT et Cyber : filiales, fournisseurs/tiers – Pilotage des dispositifs de maîtrise des risques opérationnels des prestations critiques et importantes (PCI) des tiers IT : risque contractuel et réglementaire, risque cyber/SSI, risque RGPD, risque prod & projet, risque déontologique et anti-corruption, risque de continuité – Mise en conformité DORA de l'ensemble des filiales et fournisseurs du groupe LBP – Amélioration continue de la mise en place de dispositifs de maîtrise des risques, en lien avec la réglementation bancaire: EBA, NIS, DORA, ISO... – Pilotage et accompagnement des directions risques des filiales (12 filiales) en collaboration avec les RSSI Filiales – Qualification des prestations d'externalisation – Animation les comités directeurs de maitrise des risques (pilotage des recommandation/ audit des PAS/ Suivis contrats ....etc.) – Déploiement du référentiel Cyber (PSSI et NIST) pour évaluer le niveau de maturité sécurité des tiers – Contribution à la mise en place d'une outil de gestion de risque Tiers

– Refonte et mise en œuvre la gouvernance DSI N dans le cadre de la réorganisation – Pilotage des campagnes d'audit IT et Cyber réalisée par les commissaires aux comptes (PwC et Mazars) et l'audit interne – Pilotage et suivi des recommandations Cyber sécurité et IT – Réalisation des contrôles permanent de 2nd niveau sur le périmètre de contrôles CAC – Révision des procédures et les processus de la DSI – Pilotage des activités de contrôles réglementaire et fiscal annuels – Contribution à la cartographie des risques IT de la DSI

– Elaboration et pilotage de la cartographie des risques IT/RCSA sur les périmètres sécurité/cyber, Outsoursing, data integrity, continuité... – Réalisation des campagnes de contrôles de 1er niveau – Rédaction des rapports d'évaluation des risques opérationnels et contrôle permanent – Traitement des incidents risques opérationnels et définition des incidents potentiels (likely case, worst case...) – Présentation de la cartographie des risques au Head of production – Elaboration et suivi des plans d'action résultant des inspections, audits internes, des ISP visant à réduire les risques opérationnels

– Tenir à jour et enrichir le plan d'urbanisation cible et les trajectoires temporelles – Définir TOM par domaine dans le cadre le SI TGV de demain – Proposer des scénarios d'évolution et de simplification du système d'information – Animer la démarche de mise en œuvre du plan d'urbanisation : communication auprès du management, des différents domaines SI et des métiers – Décliner de façon concrète et pragmatique la démarche d'urbanisation – Construire, mettre à jour et faire évoluer la cartographie des risques SSI, l'identification des activités, processus et services à rendre APIsation du SI – Construire, mettre à jour et faire évoluer le socle Data dans le but de rationaliser l'usage de la Data au sein du SI. – Mettre en place une Design Authority pour accompagner les projets Data et produire des préconisations – Définir une trajectoire cohérente des projets avec l'urbanisation cible

– Définition de la stratégie Transformation du « Workstation » et Construction du Target Operating Model (TOM) du service Desk – Analyse de l'existant (analyses des documents existants, animation d'entretiens avec opérationnels, états des lieux et écart avec l'état de l'art) – Préconisation et proposition du modèle service Desk cible (convergence et adaptation des méthodes...) – Définition de la trajectoire de mise en œuvre du TOM et accompagnement opérationnel – Evolution des catalogues de services (O365, Services Snow, BYOD, CYOD) – Revue des processus ITIL répondant aux ambitions du programme – Pilotage par les risques et organisation du déploiement des services O365 en mode BUILD & RUN – Cadrage projet, suivis des travaux, réalisations et suivis des budgets autour d'autres thématiques du programme (remédiation et virtualisation des apps, Laptop et équipement de travail...etc) – Définition de la démarche change IT ainsi que du programme de formation O365 à destination des équipes support IT (Supports décentralisés)

– Intervention sur toutes les phases de réalisation de la mise en place d'un nouvel ERP de gestion du passif – Refonte des processus de retro commission aux CGPI et de la gouvernance associée, suivi de la qualité de service – Pilotage des activités RUN et BUILD – Coordination, suivi des actions projet pour la DSI et participation au COPIL, Management d'équipe projet

– Mise en place d'une Base Mondiale d'Autorisation (BMA) de crédit unique et refonte de l'application EURECCA relatif au calcul du RAROC, ex-ante dans le cadre du processus d'octroi du risque de crédit.

– Dans le cadre de l'évolution de l'OAV et de la mise en place d'un nouveau produit d'assurance automobile, accompagnement de la direction assurance auto dans toutes les phases de réalisation du projet, la définition des différents processus, animation des workshops et pilotage projet

– Mise en place d'une architecture capable de délivrer des services à valeurs ajoutées sur des TPE, points de vente et gestions des services via le portail commerçant

– Identification et évaluation des risques associés aux activités informatiques, et mise en place du contrôle interne dans les systèmes et processus.

– Au sein de la Direction Titres, Service MOA, accompagnement de la direction dans la refonte globale de de son système d'information Titres (HSBC Invest)