Katia Derache

Accompagnement d’organisations dans la structuration et le renforcement de leur gouvernance IT, cybersécurité et gestion des risques. Réalisation d’audits IT et cybersécurité. Réalisation d’analyses d’écarts et définition de roadmaps de mise en conformité. Accompagnement à la mise en conformité ISO 27001. Accompagnement sur les enjeux de gouvernance de l’IA et ISO 42001. Mise en place et suivi de registres de risques IT et cybersécurité. Définition et suivi de plans d’actions et de remédiation. Élaboration et déploiement de politiques et procédures IT et de sécurité. Élaboration de plans de continuité et de reprise d’activité. Reporting auprès des Directions sur les risques identifiés et les actions de remédiation. Formation et sensibilisation des collaborateurs et dirigeants aux risques cyber. CONFÉRENCIÈRE – CYBERSÉCURITÉ & RISQUES DIGITAUX Interventions lors de conférences et forums professionnels à Maurice et à La Réunion sur les enjeux de cybersécurité, de gouvernance des risques digitaux et de sensibilisation aux risques cyber. Ces interventions démontrent une capacité à communiquer sur des sujets complexes auprès de publics variés, notamment dirigeants, professionnels du digital et spécialistes de la cybersécurité. ADMINISTRATRICE INDÉPENDANTE • Participation aux travaux et décisions du Conseil d’administration. • Contribution aux réflexions relatives à la gouvernance, aux risques et aux enjeux stratégiques. • Apport d’une expertise sur les enjeux liés au digital, à la cybersécurité et à la gouvernance des risques.

PILOTAGE DU PORTEFEUILLE IT, CYBERSÉCURITÉ & TRANSFORMATION DIGITALE • Définition et pilotage de la stratégie IT et cybersécurité du Groupe. • Pilotage simultané d’un portefeuille de projets de transformation digitale, cybersécurité, conformité et infrastructure. • Priorisation des projets et construction des roadmaps en fonction des enjeux métiers, des risques et des ressources disponibles. • Planification et suivi des projets, jalons, dépendances, risques et points bloquants. • Coordination des équipes et parties prenantes situées à Maurice, au Brésil, en Inde et en Roumanie. • Animation des instances de gouvernance et suivi des décisions. • Pilotage et suivi des plans d’actions. • Reporting auprès de la Direction sur l’avancement des projets, les risques et les arbitrages nécessaires. • Gestion et coordination des fournisseurs et partenaires technologiques. PROGRAMME GRC & CYBERSÉCURITÉ • Pilotage du programme de mise en conformité ISO 27001 à l’échelle du Groupe. • Réalisation des analyses d’écarts et audits des filiales. • Définition de la roadmap de mise en conformité et priorisation des actions. • Coordination et suivi des plans de remédiation avec les responsables locaux. • Suivi et escalade des risques et points bloquants. • Définition et déploiement des politiques et procédures de sécurité. • Mise en place du Plan de Reprise d’Activité. • Formation et sensibilisation des collaborateurs. • Sélection et coordination avec l’organisme de certification. • Préparation des filiales à la certification ISO 27001. RÉSULTATS CLÉS • Obtention du niveau Platine CyberVadis. • Progression du score CyberVadis de 764/1000 en 2023 à 952/1000 en 2025. • Pilotage d’un programme international de mise en conformité ISO 27001 couvrant quatre pays.

PILOTAGE STRATÉGIQUE & GOUVERNANCE IT • Définition et pilotage de la stratégie IT de la Banque en alignement avec les priorités métiers et les exigences réglementaires. • Management d’une équipe IT de 19 collaborateurs. • Pilotage d’un portefeuille de projets IT et de transformation digitale. • Priorisation des initiatives, allocation des ressources et suivi de l’avancement des projets. • Identification et gestion des risques, dépendances et points bloquants. • Reporting auprès de la Direction sur l’avancement des initiatives IT, les risques et les arbitrages nécessaires. • Définition de l’architecture d’entreprise de la Banque afin d’accompagner la transformation et l’évolution du système d’information. PROGRAMMES & PROJETS STRATÉGIQUES • Responsable du volet technique du projet POP, première application bancaire mobile « bank-agnostic » connectée au middleware de la Banque Centrale. • Coordination des équipes techniques et des différentes parties prenantes impliquées dans le projet. • Pilotage du déploiement du middleware de Bank One. • Gestion des jalons, dépendances techniques, risques et points bloquants des projets. • Coordination avec les parties prenantes internes, fournisseurs et acteurs institutionnels. • Contribution aux échanges avec la Banque Centrale sur les enjeux réglementaires et technologiques liés à l’adoption du Cloud dans le secteur bancaire. TRANSFORMATION & MODERNISATION IT • Définition et déploiement de nouvelles méthodologies de travail et pratiques technologiques : Agile, DevSecOps et technologies de conteneurisation. • Accompagnement des équipes dans l’adoption de nouvelles pratiques de développement et de déploiement. • Contribution à la modernisation de l’architecture et des infrastructures technologiques de la Banque. GESTION DES RESSOURCES, FOURNISSEURS & BUDGETS • Pilotage du budget IT et suivi des dépenses OPEX et CAPEX. • Gestion des fournisseurs et partenaires technologiques. • Pilotage des contrats et des appels d’offres. • Suivi de la performance des fournisseurs et des engagements contractuels. • Allocation et suivi des ressources IT en fonction des priorités du portefeuille de projets. RÉSULTATS CLÉS • Maintien d’un taux de disponibilité des applications bancaires de 99,95 %. • Progression du taux d’engagement de l’équipe IT de 23 % en 2019 à 70 % en 2020, atteignant le niveau d’engagement le plus élevé mesuré au sein de la Banque. • Pilotage technique d’un projet bancaire digital innovant impliquant la Banque Centrale et de multiples parties prenantes. • Renforcement de la gouvernance et de la structuration des activités IT dans un environnement bancaire réglementé.

En charge de la migration des clients et des données FORTIS vers BNPP CIB au sein du département Cash Management. ● En charge des projets de migration pour le Danemark, la Suède et Londres ● Gestion des workshops a Paris, Londres et Brussels ● Supervision des développements à Hong-Kong et Shenzhen ● Coordination des projets : Suivi et mise à jour du planning, gestion des comités projet, suivi, gestion des risques ● Coordination de la recette et de la mise en production ● Formation des clients et des équipes de support

Projets au forfait pour différents clients (Schneider Electric, Poweo, Gemalto, GDF Suez) sur la conception et le développement de nouveaux systèmes informatiques.