Cynthia LOULE

Pilotage global du dispositif de maîtrise des risques (opérationnels, IT, LCB-FT, RGPD, réputationnels) en lien avec les exigences réglementaires. Mise en œuvre du contrôle permanent, supervision de la conformité réglementaire (KYC, screening, sanctions, anti-corruption), coordination des audits et reporting auprès des régulateurs. Encadrement d’une équipe pluridisciplinaire et accompagnement des métiers dans la gestion des risques.

Contrôle interne et Audit interne IT Refonte de la cartographie des risques Mtech par processus issus du référentiel COBIT et hors COBIT ( amélioration méthodologique de la démarche et outillage mise en œuvre) Organiser et définition du cycle d’animation du dispositif de contrôle interne les ateliers risques Analyse et reporting des résultats des campagne d’animation Définition et suivi des plans d’amélioration et des plans d’actions Mise en place des indicateurs de processus permettant de démontrer l’assurance raisonnable de la maturité du processus Rédaction du rapport de contrôle interne à destination de la CNAMTS Suivi et pilotage de l’audit de la certification des comptes Réalisation de contrôle de second niveau sur les moyens de maîtrises COBIT hors COBIT Décliner et coordonner le dispositif de contrôle de premier niveau en point de contrôle permanent Mise en œuvre d’outil Excel pour l’élaboration de la cartographie des risques Suivi et coordination au sein de la DSI les missions d’audit interne Participer à la mise en production de l’outil Gericau ( DEVOTEAM) Reporting incident et suis’VI des plan d’action incident majeur P1 Réalisation d’un Gap analyses projet Dora PMO gestion de projet Dora Gestion des plannings

-Evaluer et Analyser le PCA/PSI : -Analyse de l’expression de besoins (synthèse BIA), -Définition et mise en œuvre de plans d’actions correctifs. -Evaluer et Tester l’organisation de crise : -Revue de l’organisation, -Recommandations pour l’amélioration du dispositif, -Elaboration de scénarios de tests. -Tester et maintenir le PCA/PSI : -Assistance à la rédaction de procédures techniques et organisationnelles, -Rédaction des procédures de maintien en conditions opérationnelles, -Amélioration du dispositif de Contrôle interne : -Choisir et mettre en place des outils adaptés, -Définir une organisation de contrôle interne, -Améliorer les processus de contrôle interne, -Réaliser et documenter le dispositif de contrôle permanent, -Contrôler les prestations essentielles externalisées (PSEE), -Sensibiliser les collaborateurs au contrôle interne, -Etablir les recommandations permettant une mise en conformité adéquate, -Dimensionner et organiser la fonction « conformité », -Appréhender la réglementation en vigueur -Définition de la stratégie de repli, -Tests et validation des solutions de secours. -Définir la stratégie d’hébergement : -Analyser l’existant et les besoins cibles, -Définir et arbitrer les différents scénarios à l’étude, -Assister les équipes à la rédaction d’un appel d’offres et au choix d’un hébergeur. -Auditer/qualifier les Datacenters : Réaliser un état des lieux, -Établir un comparatif normatif et technique au regard des différentes solutions existantes sur le marché et des règles de l’art, -Définir et mettre en œuvre un plan d’actions correctif. -Accompagner les projets de relocalisation informatique : -Piloter et coordonner la mise en œuvre du projet, -Définir les lots et le chronogramme des opérations de transfert, -Réaliser le reporting de suivi et les tableaux de bords associés, -Proposer une solution cible, adapter aux besoins

-Organisation et animation du dispositif de contrôle interne : définition des objectifs, sensibilisation et mobilisation des acteurs, planification des travaux, En lien avec la Direction générale, définition et diffusion des orientations générales : feuilles de route annuelles -Analyse des risques : renseignement et actualisation de la cartographie des risques en lien avec les managers et les différents référents fonctionnels -Conception et participation à la mise en œuvre des activités de contrôle, analyse des résultats obtenus Elaboration, actualisation et pilotage de la mise en œuvre du plan d’actionMise en place des outils de pilotage associés : tableaux de bord et de suivi, indicateurs... Favoriser la compréhension des enjeux et le discernement des collaborateurs par la diffusion d'outils, la formation et l'échange de bonnes pratiques -Organisation, rédaction et actualisation de la documentation du contrôle interne : organigrammes fonctionnels, notes de procédures, plan de contrôles, grilles de contrôles, charte de contrôle interne... -Réalisation des rapports et évaluations périodiques du dispositif de contrôle interne -Préparation et réalisation des contrôles de supervision : échantillonnage, réalisation des contrôles, analyse des résultats, identification des points d’amélioration et adaptation du dispositif de contrôle -Evaluation de la maturité du dispositif et de l’évolution du degré de maîtrise des risques Rendre compte à la Direction générale et présentation des résultats aux managers -Organisation et administration des copil -Présentation des résultats et des outils de pilotage (cartographie des risques et plan d’actions) aux instances -Renseignement et analyse des tableaux de bord de contrôle interne Information régulière de la Direction Générale sur les travaux menés et l’avancement des plans d’actions Piloter les travaux -Coordination et réponses aux questions du contrôleur financier, de la tutelle, du Contrôleur économique et financier

-Prise de connaissance et formalisation sous Microsoft Visio des processus existants (Octroi de crédit & Entrée en relation client) • Organisation et tenue des ateliers avec les métiers Front Office et Back Office pour recenser les difficultés opérationnelles et trouver des solutions à ces derniers • Réalisation des expressions de besoins métiers à transmettre aux équipes AMOE -présentation et validation des processus cible au sponsor projet ( chief operating officer) • Présentation des processus cibles et accompagnement à la préparation des supports de formations à destination des salariés du réseau d’agences (Front Office)

- Contribuer à concevoir et promouvoir les dispositifs de contrôle interne financier dans ces deux volets budgétaire et comptable. - Accompagner le déploiement au sein des 2 ministères : Ministère de l’éducation nationale de la jeunesse et des sports (MENJS) et Ministère de l’enseignement supérieur de la recherche et de l’innovation (MESRI). - Renforcer la cohésion du réseau de référents CI par un accompagnement adapté aux besoins (formations, séminaires, groupes de travail, construction d’outils, etc. ) au niveau des services déconcentrés . - L’organisation et le suivi des grandes étapes de validation de la démarche ministérielle pluriannuelle (comité de pilotage, comité de suivi, enquêtes, certification, etc.) au niveau de l’administration centrale. - Contribuer à la conception du dispositif ministériel de gestion des risques comptables et financiers, notamment : Participer à la création, la rénovation et/ou la mise à jour des outils ministériels : référentiels, guides, tableur facilitant les calculs, requêtes de contrôle. Fournir un appui méthodologique et une expertise technique aux acteurs. - Contribuer au pilotage national de la démarche CIF, notamment : Participer à l’élaboration et au suivi des travaux ministériels du plan d’actions pluriannuel du contrôle interne financer dans son volet État ; Prendre sa part à la préparation des instances de pilotage et de suivi du dispositif ministériel (Comité de pilotage CIF et Comité de suivi opérationnel) ; Achever la conception et administrer l’espace collaboratif dédié au CIF ; - Participer aux chantiers interministériels organisés de la direction générale des finances publiques (DGFIP) et par la direction du budget (DB). - Assurer la cohérence des différentes démarches de contrôle interne financier . - Prendre part à la réponse de la note d’évaluation du contrôle interne (NEC) diligentée par la cour des Comptes.

 Revue des contrôles du premier niveau sur les processus impactés par les mesures de télétravail mises en place pour lutter contre la propagation du COVID 19  Participe à la rédaction du rapport de contrôle interne (RACI/ LCB-FT)  Contribution à l’évaluation internes des risques et de solvabilité 2 (ORSA)  Supervise le contrôle opérationnel ( niveau 1) Faire des contrôles « sur place » afin de s'assurer du respect de la mise en œuvre des directives, des procédures ou encore des recommandations  Participe à la mise en place de la procédure gel des avoirs et à répondre au QLB  Collecte et analyse des informations nécessaires aux missions de contrôle,  Contrôles « sur place » afin de s'assurer du respect de la mise en œuvre des directives, des ----procédures ou encore des recommandations,  Evaluation de l'efficacité des processus internes et des actions de contrôle associées à chaque processus (contrôle de niveau 2),  Evaluation de l'organisation des contrôles sur les différentes étapes des processus,  Suivies des plans d'actions ,  Participation à la campagne annuelle globale des risques ,

 Contribution à l’évaluation du dispositif du contrôle interne de niveau 2;  participer au missions de contrôle interne ;  suivie des recommandations des Commissaires aux comptes;  Participation à la finalisation du reporting financier annuel.  suivies de flux et des interco dans collaboration du scooping  rédaction des méthodologies de suivies des interco  rédaction des procédures de suivies de recommandations  Contribution à la rédaction du rapport des dirigeants sur le contrôle interne et la gestion des risques  missions de contrôle interne sur les processus de gestion de stocks de fibre

- Préparation des reportings mensuels élaboration et fiabilisation du reporting mensuel (suivi des priorités chiffre d'affaires, rentabilité, suivi des frais fixes) - Participation aux clôtures comptables calcul de provisions (budgets commerciaux, achats de marchandises, stocks) - Elaboration des plans d’actions et élaboration d’un budget fidèle aux objectifs stratégiques fixés par la direction