Gérard Lamah

– Élaboration et déploiement du plan de contrôle interne (contrôles de second niveau) couvrant les activités clés (finance, IT, protection des données, LCB-FT) avec production de livrables structurés à destination du management. – Pilotage et actualisation de la cartographie des risques (opérationnels, réglementaires, financiers) intégrant incidents et évolutions réglementaires. – Pilotage du dispositif de gestion des incidents: analyse des causes racines, suivi des plans de remédiation et articulation avec les contrôles permanents et périodiques. – Coordination des campagnes d'autoévaluation des contrôles et restitution consolidée en comité risques. – Structuration du dispositif de gestion des risques liés à l'externalisation conformément aux exigences DORA (TPRM, prestataires critiques). – Production de reportings réglementaires (RACI, RUBA, annexe DORA, questionnaire QLB) et de gouvernance (supports comités risques, indicateurs clés, suivi des plans d'actions). – Veille réglementaire, gestion du corpus documentaire (rédaction, mise à jour des procédures clés) et accompagnement des projets métiers via des analyses de risques ex-ante. – Pilotage des comités NAP et des diligences KYC (onboarding et revues périodiques). – Animation d'ateliers de sensibilisation et formation des opérationnels sur les enjeux de contrôle interne et conformité.

– Réalisation des contrôles permanents de second niveau sur les fonctions supports et métiers; documentation des constats et qualification des écarts. – Évaluation de la conception et de l'efficacité des contrôles internes ; suivi de la mise en œuvre des actions correctives. – Contribution à la mise à jour de la cartographie des risques et intégration des incidents opérationnels remontés par les directions métiers. – Participation à la révision des procédures sensibles en lien avec les évolutions réglementaires.

– Conduite de missions d'audit opérationnel et financier: analyse des processus et tests des contrôles internes. – Identification des faiblesses de contrôle, formulation de recommandations et suivi de leur mise en œuvre.