Badr BELAYACHI

– Pilotage de la cartographie des risques IT et intégration au Risk Register selon les normes de gouvernance – Expertise en gestion des risques cybers et validation d'alignement stratégique – Coordination avec le contrôle permanent et l'audit interne pour conformité aux recommandations IG/BCE – Conception et suivi de comités risques | Validation des plans d'action de remédiation – Contribution aux déploiements de solutions de contrôle (audit, monitoring...) avec recette fonctionnelle complète

– Contribution à définition du IT Master plan du SI et cibles d'organisation – Réalisation d'études d'architecture par domaine fonctionnel, formalisées via des Solution Draft Proposals (SDP) – Pilotage d'études d'architecture transverses CIB – Conseil sur les choix d'architecture technologique, identification d'opportunités d'amélioration ou de refonte, en alignement avec les normes, standards, réglementations et risques IT

– Supervision de missions CAC (Commissariat aux Comptes) et ITGC sur secteurs banque et assurance – Accompagnement de directions SI dans mise en place de dispositifs de contrôle interne et governance IT – PMO sur projets clients complexes: budget, planning, gestion des risques projet – Conseil en continuité d'activité IT, plans de remédiation cyber et stratégie de sécurité globale – Animation de formations internes et participation aux offres commerciales

– Création d'une équipe d'audit IT : définition méthodologie, recrutement équipe, planification annuelle – Audits de projets de transformation numérique : ERP, SCADA, audits de sécurité informatique et cybers – Référent IFACI pour certification de la fonction audit interne (normes IIA) – Participation aux comités de pilotage stratégiques | Coordination PMO | Governance – Support dans déploiement de normes d'audit IT et frameworks de contrôle

– Audits globaux IT complets: gouvernance, sécurité, production, changement, projets – Revue des architectures SI | Validation alignement stratégique – Audit et revue de la transformation digitale du groupe et des régions – Présentation des recommandations aux directions générales | Suivi conformité

– Conduite de missions pluridisciplinaires (IT, Finances, Risques) à l'international (Asie, Europe, US, Afrique) – Audit de programmes de transformation | Déploiement de contrôles cyber LPM (Loss Prevention Management) – Participation à structuration des missions Red Team (cyber offensif) et tests de pénétration – Audit de stratégie des filiales internationales | Suivi recommandations BCE

– Support opérationnel aux traders (front-office) | Prototypage et industrialisation de solutions de pricing – Amélioration des processus de décision sur produits structurés – Coordination des développements avec la DSI

– Modélisation mathématique des instruments financiers – Calibration des modèles | Back-testing et stress-testing – Implémentation des modèles et optimisation des algorithmes : C++, Java, VBA