Ghislain TCHOUATAT

Projet de rénovation des plans de contrôles IT et Cyber en environnement de production IT • Conception des plans de contrôles permanents IT/Cyber par processus et alignés sur ISO 27001  Animation d'ateliers avec les Process Owners IT/cyber et revue de processus  Définition des contrôles permanents de niveau 1 par processus  Définition des indicateurs de risques associés Conception des plans de contrôles sur les processus suivants : Gérer des vulnérabilités, Gérer l’obsolescence, Gérer la continuité et la résilience, Gérer le durcissement, Gérer les actifs, PCI DSS, Gérer les sauvegardes, Externalisations (PECI), Sécurité des réseaux et des serveurs, Gérer les changements, problèmes et incidents, Gérer les incidents de sécurité, Gérer les Traces (Focus SOC), Sécurité des postes de travail et des périphériques mobiles, Gérer les certificats, Gérer la capacité, Gérer les habilitations, Gérer la supervision et le pilotage • Modes opératoires, pilotage et déploiement opérationnel  Rédaction de modes opératoires détaillés pour la réalisation des contrôles  Identification des équipes responsables des contrôles  Pilotage et déploiement des contrôles dans les différentes équipes opérationnelles au travers de l’outil de gestion des contrôles permanents SCOPE (Enablon) • Exploitation des données et accompagnement  Création d’outils PowerBI – avec les équipes techniques – permettant de répondre aux contrôles permanents (taux d'actifs non vulnérables, taux d’obsolescence, taux de réussite des sauvegardes, Taux de comptes conformes, taux de remédiation, etc.)  Support aux équipes opérationnelles pour la réalisation des contrôles permanents de niveau 1 • Suivi et évaluation des contrôles, dispositif de maitrise des risques (DMR)  Suivi mensuel des campagnes d'évaluation des contrôles de niveau 1 sur les périmètres IT, Cyber et PECI  Vérification de la qualité de réalisation des contrôles de niveau 1 et des preuves fournies  Suivi des plans d’action de remédiation  Mise en place d’un plan de contrôles permanents de niveau 2  Evaluation des contrôles permanents de niveau 2  Mesure de l'efficacité des contrôles au travers du calcul et du suivi du DMR (Dispositif de Maitrise des Risques) • Projet DORA (Digital Operational Resilience Act) – Mise en conformité règlementaire  Analyse du règlement européen  Conception d’un plan de contrôles DORA (Gestion des risques liés aux prestaires tiers ICT, Test de résilience opérationnelle numérique, Gestion des incidents de sécurité, Gouvernance, organisation et cadre de gestion des risques ICT)  Animation d'ateliers de sensibilisation auprès des équipes opérationnelles  Accompagnement des équipes dans la mise en conformité  Déploiement des contrôles dans l'outil de gestion des contrôles SCOPE • Reporting  Élaboration de divers reportings pour la direction : Résultats des évaluations, avis sur la maitrise des risques par processus, qualité des modes opératoires, projets en cours ou prévus, plans d’action, etc.) • Administration d'outils  Gestion fonctionnelle de l’outil de contrôles permanents SCOPE (Enablon)  Utilisation de ServiceNow pour les processus ITSM (gestion des actifs, incidents, problèmes, changements) • Audit interne IT, Recommendations BCE, Audit CAC IT  Mise en place de contrôles permanents en réponse à des recommandations d’audit interne  Travaux sur les réponses aux recommandations émises par la BCE  Pilotage des audits CAC IT avec le cabinet d’audit et les opérationnels

Groupe BPCE - Inspection Générale Groupe (IG BPCE), Paris Chef de mission adjoint audit informatique | IT Audit Deputy Manager • Pilotage de missions en termes de qualité, délai et ressources sur les périmètres SI Retail et Groupe :  Phase exploratoire : réalisation des entretiens exploratoires avec les dirigeants du Groupe et les directeurs opérationnels, identification des zones de risques et définition des thèmes d’investigations, validation des guides d’audit rédigés par les inspecteurs, rédaction de la note de cadrage et présentation au directeur de l’Inspection générale pour validation  Phase d’investigations : accompagnement de l’équipe mission dans la réalisation des entretiens d’investigations, la réalisation des tests, l’évaluation des risques et la rédaction des fiches de diagnostic incluant constats et recommandations. Revue de l’ensemble des travaux des inspecteurs  Clôture : accompagnement des inspecteurs lors de la validation des constats et des recommandations avec les directeurs opérationnels, présentation du pré-rapport et du support de conclusions – pour validation – au directeur de l’Inspection générale, restitution des conclusions de la mission aux dirigeants du Groupe, finalisation et diffusion du pré-rapport • Evaluation des inspecteurs à la fin de chaque mission • Participation au processus de recrutement des inspecteurs au travers de la réalisation des entretiens de recrutement • Rédaction des appels d’offres et sélection de prestataire pour accompagnement dans la réalisation des audits de sécurité (tests d’intrusion, audits de configuration, revue de code, etc.) • Coordination et suivi des audits CAC • Suivi des recommandations d’audit interne, d’Inspection générale et CAC Missions réalisées : Cybersécurité Groupe, Sécurité des réseaux, des serveurs et architecture de sécurité, audit PECI, audit de plusieurs filiales du Groupe, Revue des processus, des dispositifs de gestion des risques et des contrôles permanents, etc.

Assistance au commissariat aux comptes et à audit interne - Revue de l’environnement de contrôle du système d’information et des contrôles généraux informatiques : Gestion de la sécurité logique et des accès aux programmes et aux données, gestion du changement et des développements, gestion de l’exploitation du SI - Revue des contrôles applicatifs - Revue de la conformité et du respect des réglementations SOx - Revue de migration comptable ERP : Validation de l’exhaustivité et de l’exactitude des données migrées - Revue de processus - Analyse de données : Revue du journal des opérations diverses, validation des rapprochements bancaires Conseil SI Migration PeopleSoft chez un grand acteur bancaire - Analyse des écarts comptables, synthèse et restitution des anomalies identifiées - Suivi de la correction des anomalies et justification des écarts Migration d’application Back Office Murex vers Calypso Cibos chez un grand acteur bancaire - Gestion de projet, assistance à maitrise d’ouvrage - Définition de la stratégie de migration vers Calypso - Conception du plan de recette et pilotage de la recette Projet Industrialisation Solvabilité 2 chez un grand acteur de l'Assurance - Analyse des écarts sur les données actuarielles (Primes, Vecteurs et Triangles) - Synthèse et restitution des anomalies identifiées, suivi de la correction des anomalies - Assistance à la production de reportings pour l’ACPR Projet IFRS9 - chantier "Classification et évaluation" chez un grand acteur bancaire - Définition d’un référentiel des intentions de gestion IAS 39 Vs. IFRS 9 - Rédaction d’une expression de besoin métier

• Audit de l’application 4C (Calcul Central Capital Credit), outil de calcul des indicateurs réglementaires du risque de crédit o Diagnostic avec le management et les équipes opérationnelles (entretiens, analyses). o Réalisation de contrôles et évaluation des risques. Utilisation du référentiel CobiT. o Restitution orale et écrite du résultat des travaux. o Suivi de la réalisation des actions correctrices. Utilisation de l’outil KART. • Audit d'un espace public partagé o Contrôle et évaluation des risques, restitution orale et écrite du résultat des travaux avec recommandations, suivi des préconisations. • RIsk Assessment o Participation à l'exercice de Cartographie des Risques sur l’ensemble des activités du Groupe. Utilisation du référentiel CobiT. o Production du plan d'audit annuel de l'équipe. Utilisation de l’outil RADAR.

- Implémentation de Oracle Business Intelligence Enterprise Edition (OBIEE) chez Sonepar International Services, Suisse. - Administration ESSBASE chez Sanofi Aventis, Paris

Gestion de chantiers

Mise en place d'un registre outillage pour le domaine Lyon Sud Loire.