Jean-Paul VIEYRA

Intervention en 2ème ligne de contrôle pour accompagner la DSIBA dans l’identification, l’évaluation, la gestion et la surveillance de ses risques IT et opérationnels. - Accompagnement des directeurs de la DSIBA dans le pilotage des risques à travers des points de suivi réguliers et participation aux instances de gouvernance / Codir DSIBA. - Préparation et pilotage des campagnes de contrôles de niveau 1 (CN1/LoD1) et des dispositifs liés aux Prestations Critiques et Importantes (PCI). - Pilotage des risques liés à l’externalisation des prestations IT. - Suivi des contrôles de sécurité et des plans de remédiation associés. - Accompagnement des pilotes de prestations métiers (PPM) dans le renforcement du pilotage des risques et la mise en place de comités sécurité. - Revue des risques, définition des contrôles de niveau 1 et suivi des plans d’actions visant à réduire l’exposition aux risques. - Contribution à la mise en conformité DORA par l’identification et la formalisation de nouveaux risques transverses. - Pilotage et mise à jour du plan de contrôle opérationnel LoD2, notamment via le déploiement des contrôles dans l’outil SMART et le lancement des campagnes. - Production de reporting des risques opérationnels de la DSIBA et contribution à la mise à jour de la cartographie des risques. - Accompagnement du pilotage des dispositifs de maîtrise des risques liés aux PCI IT. - Analyse et suivi des risques liés aux tiers : contractuels, réglementaires, cyber/SSI, RGPD, production, projets, continuité et déontologie/anti-corruption. - Pilotage du suivi des incidents de risques opérationnels et surveillance des faits marquants de la DSIBA. - Préparation et animation des reportings semestriels destinés au Comité Risque et Conformité (CRC). - Participation à la mise en œuvre et à l’intégration de nouveaux risques dans le dispositif de gestion des risques.

Accompagnement du RSSI dans la mise en œuvre de ses chantiers prioritaires en matière Sécurité du SI - Rédaction et mise à jour de la charte informatique à partir de la PSSI. - Mise en œuvre d’une démarche Security by Design sur les projets. - Révision de la checklist de sécurité projet. - Vérification en amont de la conformité des projets avec les règles, politiques et chartes de sécurité du SI. - Élaboration d’une cartographie des risques IT avec un focus sur les processus métiers IT. - Définition d’une grille de contrôles de niveau 1 en collaboration avec les équipes IT.

Cartographie, analyse et Surveillance permanente des risques opérationnels - Analyse, contrôle et présentation mensuelle des résultats de contrôles de premier niveau aux directeurs des départements de trois portefeuilles. - Accompagnement des équipes dans la réalisation et le suivi des contrôles de niveau 1. - Préparation et lancement des campagnes de contrôles de premier niveau et des contrôles liés aux PCI. - Accompagnement des managers dans l’identification, la prise en compte et la mitigation des risques opérationnels. - Contribution à la mise à jour de la cartographie des risques. - Préparation des supports et animation du comité mensuel de suivi des incidents. - Analyse des incidents récurrents liés aux releases du projet d’automatisation de l’octroi de crédit de la direction du Régalien

Intervention au sein de l’équipe IT Risk Management dans un environnement de transformation digitale, d’accroissement des risques IT et de renforcement des exigences réglementaires - Définition du cadre de gestion des risques informatiques basé sur le référentiel CRISC. - Identification et évaluation des risques IT intrinsèques et résiduels selon les référentiels COBIT et ITIL. - Refonte des contrôles permanents informatiques et mise en place des plans d’atténuation des risques. - Mise en place du monitoring et du reporting des risques IT auprès des DSI des entités Lyxor, Banque Privée et Securities Services. - Définition et suivi de scénarios de risques et de KRI (Key Risk Indicators). - Coordination de la remédiation des non-conformités avec les équipes techniques : développement, DevOps et SOC. - Priorisation et coordination des actions de remédiation avec les responsables IT afin de réduire l’exposition aux risques. - Évaluation de la maturité du framework IT Risk selon une approche s’appuyant sur les standards CMMI. - Maintenance de la documentation relative à la collecte, l’intégration, au calcul et à la restitution des données mensuelles. - Mise à jour des fiches méthodologiques associées aux KRI.

Management d’un centre de services de 10 consultants maximum dédié au support d’applications de référentiels Tiers et Personnes, dans un environnement Lean et ITIL. - Management d’une équipe pouvant atteindre 10 consultants. - Pilotage du support des applications de référentiels Tiers et Personnes. - Suivi du budget du centre de services. - Gestion du backlog et des problèmes. - Formalisation et transfert des procédures techniques et fonctionnelles vers Singapour. - Coordination des acteurs lors des incidents et situations de crise. - Gestion des ressources : allocation selon le plan de charge, maintien des compétences et recrutement de consultants. - Pilotage de la relation client et mise en place d’indicateurs de qualité. - Animation des comités de pilotage et de projet. - Production du reporting d’activité.

Reprise en Run et évolution de l’application I-Connect, plateforme industrielle proposant des services en ligne pour des produits bancaires et d’assurance. - Pilotage et coordination des activités projet et Release Management. - Contribution à la mise en œuvre de nouveaux produits de prévoyance dans I-Connect. - Participation au projet d’optimisation de l’épargne et à la mise en place d’un webservice permettant l’automatisation de souscriptions de Livret E depuis Cetelem.fr. - Participation au projet de migration des données de la base I-Connect de Cardif vers la base 2ASI de Cofinoga dans le contexte du rachat de Cofinoga par Cetelem..

– Coordonner, et faire la recette des mises aux normes bancaires SEPA

- Coordination, contrôle et suivi des livraisons des applications Groupe. - Gestion et suivi des environnements UAT. - Préparation des Go Live des releases mineures et majeures. - Coordination des différents acteurs impliqués dans les mises en production.

- Administration et gestion de l’application de paie sous Pléiades. - Gestion en mode projet de l’intégration de modules dans l’ERP. - Participation aux évolutions applicatives, notamment dans le contexte de la loi TEPA.

– Mise en place du système informatique (Windows SBS, postes fixes et utilisateurs mobiles)

– Au sein du Département Équipements Réseaux et Informatique l'objectif de ce stage était la mise en place d'une base de données patrimoniale sous Access.