Eddy Fernandes

Consultant Chef de Projets dans l’équipe Cybersecurity Strategy and Risk Management En charge de plusieurs programmes/projets Cybersecurité

Pilotage du Programme Technology Risk Management(TRM) du Groupe BPCE : Renforcement du cadre réglementaire,émissions régulières de recommandations à la suite d’audits IG, audit externes , BCE, à cause de l’augmentation du risque technologique : risques cyber et risques informatiques. Dans l’équipe Direction Sécurité Groupe BPCE Principales missions : Piloter le déploiement TRM dans l’ensemble du groupe BPCE Apporter un suivi transversal sur l’ensemble des chantiers Coordonner les différents intervenants Définir et mettre en place les méthodologies, les outils et les processus de gestion de projet. Préparer les feuilles de route en collaboration avec le directeur d’opération et les responsables de chantiers. Co animer le programme, les opérations et communiquer le contenu/compte rendu aux différentes parties prenantes Planifier les réunions relatives à la comitologie en place ( COPIL,COP,COPRO…) Co participer à la définition des indicateurs d’avancement du chantier et du programme, en accord avec la direction de l’opération et du programme Co gérer , suivre, et rapporter les risques liés au chantier/operation/programme( point de vigilance, de blocage, alertes …) et les mesures d’atténuations associées Rendre compte en communiquant à la direction de l’opération et du programme de la progression du chantier et du programme, notamment à travers les indicateurs et les risques liés à projet , ainsi que les alertes en cas de problème Création et suivi budgétaire du Programme TRM pour l’ensemble des entités du Groupe BPCE

Mission : • Contribuer aux audits de conformité et de sécurité en entreprise : • Coordonner des audits de sécurité (pentest) • Réaliser des audits de conformité (parc informatique, comptes utilisateurs, etc. • Accompagner les Responsables Informatiques et Sécurité IT locaux dans l’accomplissement d’audits : •Rédaction de rapport d’audit •Rédaction de comptes rendus d’audit IT •Création de support de restitution d’audit IT • Participer aux mises à jour du kit des audits IT • Former les partis prenantes à l’utilisation du kit • Enrichir et participer aux analyses de maturité digitale existante : • Synthétiser et faire évoluer le niveau de digitalisation des périmètres • Proposer des kits d’analyse de maturité digitale pour responsables de transformation numérique • Contrôler la bonne prise en compte des recommandations issues des audits, suivre les plans de remédiation • Définir des axes d’amélioration et formuler des recommandations sur le périmètre d’intervention Compétences techniques requises : • Gestion et Pilotage de projet • Maîtrise de la suite Office et de Power BI • Maîtrise de l’anglais • Microsoft Planner • Cortex, CMCB, Purplemet, Fortinet,..

CONTEXTE & OBJECTIFS Dans un contexte national et internationale l’entité DGLE/PIC pilote différents projets de convergence des méthodes en matière de risk assessment qui seront appliqués à toutes les entités légales réglementaires du groupe.Dans ce contexte, DGLE/PIC à pour objectif de développer et déployer un nouvel outil : MyAssessment, pour le compte de RISQ/OPE et de CPLE afin de permettre la convergence de leurs exercices de risks assessments vers un dispositif unifié. DGLE /PIC a également pour projet l’amélioration d’un outil déployé et utilisé par CPLE : MyAPRC, qui permet de mieux piloter le périmètre d’applicabilité du contrôle permanent aux entités du Groupe, il sera amélioré dans le cadre du projet MyScope. TÂCHES Être un proxy Product Owner des 2 projets MyAssessment et de MyScope Préciser avec les métiers leurs besoins dans le cadre d’une construction en mode Agile ; puis veiller à leur bonne traduction en user stories par l’équipe de développement Être un interlocuteur privilégié de l’équipe de développement, aux côtés de chaque PO ; notamment porter la vision de ce que l’équipe a à développer et la partager Pour le projet MyScope, piloter la construction de l’outil (arbitrage, priorisation, lotissement) avec l’équipe IT et la PO afin de maximiser la valeur de l’outil pour les utilisateurs ; il devra dans ce but prioriser le contenu des sprints et veiller à l’alimentation du backlog Contribuer à la communication du projet notamment les Comités de Pilotage et les autres comités.

Chef de projet et PMO sur le projet de migration de l’Outil d’analyse de données Alteryx vers l’outil d’analyse de données Knime.

- Assister au pilotage du déploiement des règles de Gouvernance IT et à son contrôle - Mener à bien les différentes campagnes de KPI de Gouvernance IT - Mener à bien l’enquête de satisfaction des users du système d’information - Effectuer des analyses de risques sur des non conformités - Adapter les plans de contrôles de l’IT pour les processus de la DSI afin d’assurer l’adéquation de l’implémentation des procédures de Gouvernance - Amener les adaptations à la cartographie des risques de la DSI existante, et mener la campagne de mise à jour des risques opérationnels pour un périmètre France et International - Analyser et consolider les résultats dès cartographies reçues du top management - Analyser l’adéquation des plans de mitigations aux risques déclarés - Accompagner à la création des supports de communication et à la synthèse des résultats

IT Governance KPI : -Collectes des données de toutes les entités -Analyse et consolidation des données -Retour benchmark auprès des entités -Collecte des feed-back - Présentation des résultats au Comex Procédures: - Rédaction de procédures IT - Rédaction des fiches de synthèse - Déploiement de La Gouvernance auprès des entités

- Suivi d'exécution budgétaire - Mise à jour et création de nouveaux KPI - Création et Automatisation d'outils budgétaires

Une mission en tant que Remediation Manager en collaboration directe avec le Directeur du service Audit & Risk Management et en contact régulier avec l’ensemble des directeurs des entités de la société. ​Mes principales missions consistaient en le pilotage et le suivi des remédiations de l’ensemble des audits de la région Europe du Sud, et le pilotage de l’ensemble des audits mondiaux transversaux au groupe impliquant la région Europe du Sud. Présentation mensuels des résultats au Comex : Executive Summary Nous avions également pour activité la gestion du budget des audits. ​En parallèle j’avais également pour mission la création et l’amélioration des processus de pilotage des audits.

Une mission opérationnelle : - mise en place d'une méthodologie et d'un outil de gestion budgétaire pour une entité d'Orange International Carriers. - accompagner le client pour le pilotage de sa transformation (Schéma directeur SI, Programme de convergence avec une autre entité d’Orange) - proposer à Orange des pistes d’amélioration pour le pilotage de ces grands programmes transverses. · Une mission d' Analyse des données de trafic pour identifier les événements saisonniers et mise en oeuvre d’un outil de prédiction de trafic. - Mission interne sur les objets connectés

Gestion de plusieurs univers : Sports collectifs, Randonnée , Musculation, Fitness, bicycle… Réorganisation du magasin Participation à une opération commerciale Utilisation de SAP

- Faciliter l'appropriation des nouvelles offres et technologies interne et externe à l'entreprise aux Accoount Manager, Business Manager et Commerciaux, afin d'être en mesure de faire une démarche commerciale auprès de leurs clients Grands Comptes. (Cloud, CDN, Lync, Big Data,4g...) - Mise en place de formations, d'ateliers, d'animations, d'événements business, en collaboration avec le Marketing, les partenaires, le business développement etc. - Suivi du Plan Marketing Opérationnel r

Intelligence econmique : Veille;Recherche d'information;Cartographie;Démarche d'IE;