MICHEL YAO

– Pilotage en solo du programme CRST DORA/BCE/CASA pour deux établissements sous supervision directe BCE. Aucun livrable n'existait à la prise de poste. Arbitrages DG/DSI/CISO sous délais ACPR contraignants. – Pilotage multi-COPROJ : Arbitrage intégral 12 COPROJ (N°1–N°12) — cadrage périmètres, escalades, décisions trajectoire, reporting DG/DSI/CISO – 31 livrables probatoires BCE : LIV-001 à LIV-031 — note V3 scénario D5.1-A, 7 sources convergentes, RECO 1/2/3 BCE + Art. 11/17/28 DORA - Visa CISO obtenu – Gouvernance : 8 comités DSI/Risques/Métiers – synthèses COMEX/DG — préparation audits BCE/ACPR – Article 28 DORA : Analyse substituabilité tiers critiques Cloud (GCP/AWS/Azure) — exit plans documentés – Cartographie FCI : 47 FCI Finance & Risques - qualification RTO/RPO, seuils activation registre complet opposable – Qualification SPOF : 23 SPOF critiques dont SPOF DS.1 RHBK/TrustBuilder/IDP gap 80% vs BCE documenté, arbitré, compensé – Scénario D5.1-A : Capacité résiduelle 7,6% - finding P1 - plan remédiation priorisé et validé CISO – BIA & continuité : PANAM/PADA, scénarios dégradation, plans continuité ISO 22301 - GANTT 26 semaines — pack preuve BCE livré – Indicateurs DORA Élite : Deploy Frequency pluriquotidienne · CFR <5% · MTTR <1h · SLA 99,98%

– -38% Retraitements +22% Fiabilité reporting | -17% Encours>60j | +2,8 pts Marge brute | 21 Livrables 13 sem. Prévisionnel – Animation comités : 12 comités Finance & Performance + 18 revues cash hebdomadaires – synthèses direction – Production documentaire : 21 livrables : cadrage, RACI, KPI, prévisionnel trésorerie 13 semaines, tableau de bord exécutif, feuille de route 24 mois

– -35% Délais | +40% Satisfaction | -95% Vulnérabilités | 1,5 M€ Budget | 8+4 Equipe | RPO≈0/RTO<10min PRA/PCA validés – Migration PULSE: Cadrage technique, planification, tests basculement, recette, mise en production - zéro perte de données – Plan Directeur SI (SDSI) : Feuille de route pluriannuelle post-fusion, arbitrages run/build, gouvernance 4 prestataires, reporting DG – PGSSI déployée : Référentiel ANSSI/HDS - cartographie données de santé, qualification, conformité documentée – Zero Trust: IAM Okta, SIEM Microsoft Sentinel, segmentation réseau, surveillance 24/7 – EBIOS RM: Cartographie risques SI - findings priorisés et plans traitement documentés – PRA/PCA validés : Conception, tests basculement - RPO≈0/RTO<10min atteints et prouvés ISO 22301 – Management : Direction 8 collaborateurs pilotage 4 prestataires reporting DG

– +25% Productivité | -30% Tickets N1 | -42% Time-to-Market | ROI 180% Programme | 99,98% Disponibilité | 25+ Personnes – SDSI 3 ans Cloud-First : Gouvernance 120 agences, roadmap, arbitrages run/build, reporting COMEX – Architecture Cloud Hybride AWS HDS : EKS + Istio mTLS · GitOps ArgoCD · IAM Keycloak · HashiCorp Vault - référentiel HDS – Zero Trust complet : IAM Okta, SIEM Azure Sentinel, surveillance 24/7 — -95% vulnérabilités · 1,2M€ économies – DevOps industrialisé : CI/CD GitLab, Docker/Kubernetes, monitoring ELK/Grafana — -42% Time-to-Market – PRA/PCA: RPO≈0・RTO<10min – disponibilité critique 99,98% – Management DSI : Direction 25+ personnes · pilotage comité architecture · gouvernance prestataires

– 340% ROI SAP S/4HANA | -25% Délais | -40% Incidents | MAPE<12% Prévision IA | 120 Utilisateurs SAP | 15+ Pays – SAP S/4HANA complet : PP/MM/SD/FI-CO/SCM-APO/QM/EWM - HANA 2.0 Scale-Out — 120 utilisateurs 15+ pays – IA prédictive S&OP : Moteur Python (MAPE<12%) sur SAP IBP synchronisation hebdomadaire flux logistiques – Migration ECC→S/4: Pilotage complet SAP IBP · Fiori/UI5· ABAP OO - ROI 340% – Infor LN: Refactoring 4GL→DAL 2.0 avec intégration IoT temps réel via Kafka

– TOSHIBA / MEN — 2019 : Migration cloud 450 000 comptes Azure Active-Active 100% disponibilité – économies 4M€ (- 20% coûts SI) – ZTE CORP - Asie, 2018-2019: Plateforme Big Data/IA Marketing: Kafka AWS S3/EMR Spark TensorFlow - +2,5M€ CA+28% taux de conversion – GLOBAL ENERGY — 2017–2018 : Architecture IoT prédictive 5 000+ capteurs: Edge LoRaWAN InfluxDB -45% arrêts non planifiés ROI 220% – CAPGEMINI & 12 grands comptes 2010-2017: Banque, assurance, industrie – ROI moyen +250% - équipes 15-25 personnes référent architecture IVEXO

– 100% Disponibilité MAE 5 ans | 0 Incident sécurité/11 ans | 99,99% CJN | 2M Transactions/jour | 180 Ambassades PKI | 2 distinctions Médaille + Mention – MAE 2005–2010 ★MÉDAILLE D'HONNEUR : Architecte SI critique 180 ambassades — PKI mondiale IBM AIX/Oracle RAC 100% disponibilité 5 ans consécutifs – zéro incident majeur – Ministère Justice 2001-2005 ★MENTION D'EXCELLENCE : Casier Judiciaire National - 2M transactions/jour - 99,99% disponibilité - Oracle RAC/IBM haute dispo – Préfecture Police Paris 1999–2001 : Modernisation SI 45 sous-préfectures -40% délais de traitement - 1,2M€ économies