Mael KAMDEM

Pilotage du déploiement de ServiceNow sur plusieurs périmètres cybersécurité et conformité, avec coordination simultanée de projets à forts enjeux de résilience opérationnelle, de remédiation et d’optimisation des contrôles. - SecOps : contribution à la mise en conformité DORA, à l’évaluation de la résilience opérationnelle, à la formalisation des dispositifs PRA/PCA et au déploiement de la gestion des vulnérabilités. - Risk, Compliance et transverse : Analyse de risques, optimisation de la gestion des accès et renforcement du pilotage des plans de remédiation. Projets ✤ Pilotage simultané de plusieurs projets opérationnels impliquant des parties prenantes métiers, IT et sécurité. ✤ Prise en charge du cycle projet de bout en bout, de l’expression du besoin à la recette, en passant par l’analyse, la formalisation des user stories et le déploiement. ✤ Garantie de l’alignement des projets avec les politiques de sécurité du Groupe. ✤Animation d’équipes projet en mode Agile, en coordination avec les acteurs techniques et fonctionnels. ✤ Production de synthèses décisionnelles adaptées aux besoins des parties prenantes. ✤ Animation des instances de gouvernance projet et coordination des contributeurs. RUN ✤ Gestion des incidents et demande d’évolutions (Analyse, qualification, priorisation, assignation, prise en charge). ✤ Formalisation des user stories, conduite des tests d’intégration et préparation des releases en mode Agile. ✤ Veille réglementaire et suivi des évolutions éditeur. ✤ Gestion des identités logiciel WhoIAm (IAM)- CISO, DLP Gestion des risques ✤ Identification et anticipation des risques qualitatifs, contractuels et calendaires. ✤ Priorisation des actions selon les enjeux des activités ✤ Mise en place et le suivi des plans de remédiation en cas de failles ou incidents de sécurité. Reporting ✤ Élaboration des rapports réguliers sur l’état d’avancement des projets et présentation aux parties prenantes. ✤ Pilotage de la relation fournisseurs et prestataires, avec contrôle de la conformité des solutions aux exigences de sécurité

Audit IT – activité récurrente sur plus de 50 clients de secteurs variés, dans des contextes d’audit légal et de conseil, avec exposition à des environnements complexes et fortement réglementés (Carrefour, BPCE, Renault, IMA, Siagi, CHU Rouen, CHU Caen). ✤ Revue et formalisation des processus IT dans une logique de maîtrise des risques et de contrôle interne. ✤ Évaluation des contrôles généraux informatiques couvrant notamment les accès, l’exploitation, les sauvegardes, la gestion des changements, les traitements automatisés et la continuité d’activité. ✤ Élaboration de cartographies applicatives et de cartographies des risques IT. ✤ Identification, analyse et évaluation des risques IT en lien avec le contrôle interne informatique ✤ Analyses de données, revues d’interfaces et automatisation de tests sur FEC à l’aide d’ACL, Alteryx et Power BI. Conformité RGPD – accompagnement de trois organisations à forts enjeux dans la structuration de leur trajectoire de mise en conformité (Fondation Les Nids, IPELEC, AVIPP). ✤ Identification et cartographie des données à caractère personnel et des traitements liés ✤ Identification et analyse des écarts par rapport à la réglementation ✤ Définition et accompagnement à la mise en œuvre de plans d’action de mise en conformité. ✤ Sensibilisation et formation AMOA – accompagnement au choix d’une solution de gestion économique et financière pour la Fondation Bon Sauveur (novembre 2022 – avril 2023). ✤ Ateliers utilisateurs et Analyse du besoin ✤ Formalisation du cahier des charges et des éléments du DCE ✤ Analyse comparative, évaluation et notation des offres reçues. IT Risk Management – accompagnement à la structuration ou à l’amélioration de dispositifs de gestion des risques IT, avec diagnostics ciblés et plans d’action associés (Crédit Mutuel, Siagi, ALUnited, Roval). ✤ Diagnostic du Framework de gestion des risques IT et émission de recommandations ✤ Définition et déploiement de taxonomies de risques alignées sur les standards du marché (CMMI, ITIL, NIST). ✤ Définition d’une librairie de contrôles de premier niveau ✤ Réalisation des campagnes de contrôles de premier niveau et aide à la clôture de recommandations ✤ Analyse d'écart du SMSI en place en s'appuyant sur les normes ISO 27001 et 27002 ✤ Mise à niveau de la procédure de gestion des risques IT & Cyber conformément aux exigences Groupe ✤ Mise en conformité Dora; Revue de Projets de migration SI - 3 projets significatifs : Peoplesoft/S/4 HANA (Carrefour), Migration GEF et de GAM (CHU de Caen), SAP/D365 (ALUnited). Les travaux de revue s'articulaient autour de l'évaluation des principaux volets suivants : ✤ Évaluation de la reprise de données et de la fiabilité des flux d’information. ✤ La gestion de projet (Comitologie, gestion des changements, planning) ✤ Le contrôle interne IT

Projets d’intégration IFRS 16 pour AG2R et SPHERE. ✤ Intégration logiciel FAS : Audit, analyse, interfaçage, paramétrage, reprise de données ✤ Gestion de projet, conduite du changement, animation ateliers et formation utilisateurs Projets d’intégration de processus de gestion des immobilisations pour Nexter, BNP Paribas Cardif et Malongo. ✤ Intégration logiciel ACTIM : Audit, analyse, interfaçage, paramétrage, reprise de données ✤ Gestion de projet, conduite du changement, animation ateliers et formation utilisateurs Avant-vente et gestion des partenaires (Mercuria, DIMO Software). ✤ Réponse aux appels d'offres

Projets d’intégration et de migration de solutions de comptabilité, immobilisations, trésorerie, banque, reporting et achats. ✤ Analyse du besoin, paramétrage, reprise de données et recette fonctionnelle des solutions intégrées. ✤ Gestion de projet, conduite du changement, animation ateliers et formation utilisateurs.

- Gestion de la sécurité du parc applicatif du CSP Comptabilité - Gestion de la base de données du référentiel fournisseurs sur SAP - Projet module MI sécurisé sur SAP