Charly Uzzan

Au sein de la Direction des Risques Numériques, pilotage de plusieurs chantiers stratégiques liés à la réglementation DORA, à la cybersécurité et aux exigences réglementaires : • DORA – Risques & conformité : pilotage des analyses de risques sur les applications du périmètre DORA et coordination des plans de remédiation visant à réduire les risques sous les seuils d’appétence du Groupe et à assurer la conformité à la réglementation. • Cybersécurité – TLPT : pilotage des plans de remédiation à la suite des TLPT réalisés par un cabinet externe, de l’analyse des résultats jusqu’au suivi de la mise en œuvre des actions correctives. • Transformation & conduite du changement : pilotage de l’accompagnement au changement lié à la mise en œuvre de DORA au sein de la Direction des Risques Numériques. • Gouvernance DORA : définition et déploiement de la gouvernance DORA, pilotage des livrables clés, mise en place des RACI, formalisation des nouveaux processus et définition des rôles et responsabilités associés. • Outils & transformation : pilotage de la mise en place d’un outil dédié à l’audit interne, de la définition des besoins jusqu’au déploiement de la solution. • Réglementation : pilotage de différents projets liés aux exigences et sollicitations de l’ACPR.

Management et gouvernance de la Cybersécurité : • Encadrement et pilotage de l'équipe Cybersécurité avec la gestion du budget, la refacturation des services Cyber aux entités, et la définition de la roadmap stratégique Cybersécurité. • Supervision du portefeuille de projets Cyber, incluant des initiatives majeures telles que l'IAM (Identity Access Management), le MFA (Multi-Factor Authentication) et l'intégration de la Security by Design dans les projets. • Organisation, coordination et production du comité de pilotage mensuel du programme Cyber, avec suivi, analyse et remontée des KPIs pour une prise de décision éclairée. Sensibilisation et communication autour de la Cybersécurité : • Mise en place et suivi de campagnes de phishing régulières pour renforcer la vigilance des collaborateurs. • Déploiement, suivi et renouvellement des modules d’e-learning, avec reporting des taux de complétion pour mesurer l’efficacité des actions de formation. • Organisation et pilotage de la Cyberweek annuelle, un événement phare visant à sensibiliser les employés aux risques Cyber, à travers des conférences, des ateliers pratiques et des activités ludiques. Chef de projet DLP (Data Loss Prevention) : • Pilotage et mise en oeuvre de solutions de protection des données dansplusieurs entités d’Edenred. • Contrôle des transferts de données via ports USB pour prévenir les fuites d’informations. • Surveillance et sécurisation des emails sortants à destination d’adresses externes. Chef de projet KPI Dashboard : • Mise en place des KPIs des projets : définition, scope, RACI • Mise en place d'un Dashboard de KPIs directement en lien avec les fichiers sources des PO afin de permettre une remontée en temps réel, à tout niveau de granularité, facilitant ainsi le suivi et la prise de décision stratégique. • Automatisation des remontées de KPI et de rapports mensuels pour les comités de pilotage.

Gestion et coordination de projets stratégiques : •Amélioration de l’outil d’alerte du marché (Resilience) : •Pilotage complet du projet, de l’expression des besoins à l’exécution finale de la solution •Analyse approfondie de la solution existante de monitoring et rédaction d’expressions de besoins détaillées pour identifier une alternative interne plus performante et moins coûteuse. •Suivi du projet de remplacement de l’outil de monitoring du marché, en assurant la coordination des phases critiques jusqu’à la livraison finale. Suivi et performance du portefeuille de projets : •Gestion quotidienne du portefeuille de projets liés ou impactant Euronext Market Services : •Accompagnement sur l’ensemble du cycle de vie des projets, de la phase d’initiative (expression des besoins) jusqu’à la livraison finale des solutions. •Mise en place de KPIs spécifiques pour mesurer les avancées mensuelles des projets, garantissant un suivi régulier et une évaluation continue des performances. Roadmap de transformation et optimisation des outils : •Création et suivi mensuel de la roadmap de transformation pour Euronext Market Services, structurée autour de 13 streams stratégiques, afin d’assurer une vision claire et partagée des avancées. •Amélioration continue de l’application de suivi de projet pour garantir une meilleure performance, une optimisation des processus et une visualisation en temps réel des états d’avancement.

Mission : •Revue et adaptation des différentes procédures (Gel des avoirs, Gifts and Events, Whistleblowing …) au niveau de conformité préconisé par le programme Lafayette. •Revue du RACI de SG Factoring. •Ouverture et fermeture de Packs (Formations, RACI, Procédures, Gifts and Events, Whistleblowing) pour adaptation au niveau de conformité attendu par le Programme Lafayette. •Mise en place d'un suivi général d'avancée de la livraison des différents Packs avec les équipes de GTPS. Résultats : •Livraison de 12 packs de conformité remis à niveau (formations et procédures) •Remise à jour du RACI de SG Factoring

Mission : •Traitement et analyse des différents fichiers de sourcing des contrôles effectués au niveau de la Banque Centrale du Luxembourg. •Comparaison des contrôles existants au niveau BDDF et au niveau Luxembourg ; établissement d'une liste exhaustive et complète des contrôles à appliquer pour l'entité BDDF Outre-Mer. •Détermination des règles de gestion et de defaulting pour chacun des contrôles effectués. Résultats : •Production du fichier de nomenclature des règles de sourcing BDDF OM •Production du fichier de nomenclature des règles de defaulting BDDF OM

Mission : •Coordination et suivi d'étude d'impact quantitative semestrielle sur la mise en place de nouvelles métriques dans le cadre de FRTB : animations de comités opérationnels et suivi des divers problèmes rencontrés tout au long de la chaine. •Coordination et suivi d'études d'impacts internes ponctuelles. •Elaboration d'une documentation détaillée sur les processus de production de diverses métriques impliquées dans les études d'impacts règlementaires semestrielles. Résultats : •Livraison semestrielle à l'équipe Risk des études d'impact réglementaires permettant de mesurer les changements impliqués par les nouvelles métriques FRTB. •Livraison ponctuelle à l'équipe Risk de diverses études demandées sur une partie des trading desk, books, ou types d'actifs financiers. •Documentation de A à Z de plusieurs procédures sur le calcul de métriques FRTB.

Mission : •Etude de la solution actuelle et mise en évidence des pain points par le biais de workshops (direction financière, équipes opérationnelles Paris/ Madrid). •Amélioration de la qualité du rapport des revenus clients (documentation des normes de revenus, raccourcissement des délais de production, amélioration de la granularité des produits). •Elaboration et automatisation de KPI transmis aux différentes entités pour mesurer la qualité de la donnée envoyée. Résultats : •Production d'un document de synthèse compilant pour chacune des 13 filiales de BNP PARIBAS: la définition du revenu client CIB et les détails de son calcul, la fréquence et le type d'alimentation des revenus, leur gouvernance, le scope pris en compte ainsi que le niveau de granularité, la qualité de la donnée et les détails de réconciliation comptable. •Mise en place d'une liste de KPIs mensuels permettant de jauger la rapidité de remontée des revenus clients ainsi que la qualité de la donnée d'un mois sur l'autre.

- Participation aux sujets de modélisations (stabilité des dépôts, calibrage des parts stables des dépôts à vue non rémunérés). - Production d'indicateurs de gestion (impasse de taux, sensibilité aux taux d'intérêts et aux spreads de liquidité). - Participation aux exercices budgétaires et aux projections du compte de résultat de l'ALMT sur 3 à 5 ans. - Participation à l'automatisation de process de gestion sur VBA.

- Contrôle quotidien des transactions (nouvelles, modifiées, arrivées à échéance). - Analyse du marché en lien avec les fluctuations, la volatilité et l’inflation. - Production d’un suivi de l’activité du marché.

Étude statistique et optimisation de la répartition des tâches au sein d’un département.