Myriam BOUAICHA

1. Gestion des risques IT – Pilotage des contrôles de gouvernance SSI et de la gestion des risques IT/Cyber, incluant l'analyse et le suivi des risques, l'élaboration de cartographies des risques, la définition et le suivi des indicateurs clés de risque (KRI), ainsi que la mise en œuvre des plans de traitement et le suivi des actions correctives via l'outil eFront. – Supervision des contrôles de gestion des identités et des accès (IAM), notamment des droits d'accès, des comptes à privilèges et du respect du principe du moindre privilège. – Suivi de la sécurité opérationnelle des systèmes d'information à travers le patch management, le contrôle de conformité des postes de travail et des serveurs, la gestion des vulnérabilités et le pilotage des actions de remédiation. – Gestion et suivi des incidents de cybersécurité, incluant la traçabilité, le respect des délais de traitement et l'organisation d'exercices de gestion de crise. – Contribution à la continuité d'activité par le suivi des dispositifs PCA/PRA et des objectifs de reprise (RTO/RPO). 2. Contrôle de conformité interne SSI (Sécurité des Systèmes d'Information) et cybersécurité – Contrôle niveau 2 des droits d'accès (outil BRAINWAVE). – Mise en place des contrôles NIS2 pour sécuriser les systèmes essentiels et prévenir ou gérer les incidents cyber. – Rédaction et versioning des nouvelles politiques et procédures couvrant : exploitation, surveillance et contrôle des systèmes et services informatiques. – Rédaction et versioning de la politique de synthèse de sécurité des réseaux et systèmes d'information. – Suivi de l'avancement des audits « Sélections médicales ». – Participation aux audits internes de sécurité et aux revues de conformité. 3. Contrôle de conformité interne RGPD : protection des données sensibles (RGPD, chiffrement, sauvegardes) et sécurité des prestataires IT – Réalisation d'un état des lieux des pratiques en matière de gestion des données personnelles. – Évaluation du niveau de sécurité des systèmes d'information et des données pour garantir : fiabilité, intégrité, authentification, confidentialité et disponibilité. – Vérification de la conformité RGPD des sites internet GPM: GPM, Villa M, COURTAGE et Facivi. – Mise à jour des quatre procédures internes RGPD et contrôle de la conformité RGPD des prestataires. – Sensibilisation au RGPD, incluant les enjeux liés à l'intelligence artificielle. 4. DORA (Digital Operational Resilience Act) – Identification des risques TIC et mise à jour de la cartographie opérationnelle des risques IT. – Recensement des risques TIC dans l'outil eFront (5 piliers). – Identification et préparation des contrôles de niveau 2. – Développement de matrices Python, incluant tests unitaires et d'intégration. – Rédaction et versioning de la procédure de gestion des violations de données dans le cadre de DORA. – Préparation des premières opérations de suivi des prestataires TIC (questionnaires détaillés). – Contrôles de conformité niveau 1 et niveau 2. – La sensibilisation du personnel exigée par la réglementation (module e-learning ). Deux modules de sensibilisation seront mis à disposition: Collaborateurs : Adopter les bons réflexes cyber et signaler tout incident.et Dirigeants : Piloter la résilience numérique et la conformité DORA. 5. Préparer un questionnaire à envoyer aux prestataires. – un onglet DORA, qui contient les recommandations relatives à la réglementation DORA; – un onglet RGPD, qui regroupe les recommandations liées au Règlement général sur la protection des données (RGPD); – un onglet PCA, consacré au Plan de Continuité d'Activité, qui présente les actions indispensables pour évaluer et tester la continuité d'activité des prestataires.

– Analyser le MDM existant et suivre la corrections des bugs remontés au TMA. – Gérer les droits d'accès via l'IHM MDM EBX. – Etude et analyse des besoins métiers. – Recette métier : préparer le cahier de recette fonctionnel et technique pour valider fonctionnement du MDM. – Renseigner le mapping MDM et systèmes sources. – Créer « Guide utilisateur » qui permet aux utilisateurs d'accéder à des fonctionnalités spécifiques ou avancées. – Créer « Guide administrateur » qui permet d'authentifier des utilisateurs et de définir des rôles. – Comparer les équipements entre le MDM et les systems sources et remonter les écarts aux équipes métiers. – Renseigner les règles de gestion qui permettent d'alimenter le MDM et prendre en compte les RG sources pour éviter des plantages.

PROGRAMME DATA - Patrimoine Data - Agile – Cartographie les objets métiers. – Dictionnaire des données et lignage. – Mise en qualité des données. – Préparer le cahier de recette et valider les évolutions cache digital (En temps réel). – Administration des outils de gouvernance de données (IDQ, EDC et AXON). Projets, normes, support et gouvernance de données – Assurer l'amélioration de la qualité des données, leur sécurité et leur facilité d'utilisation. – Contrat d'interfaces avec la Source de données. – Conformité RGPD. – Gérer les droits d'accès à la base de données (environnement de développement, test, essai et production). – La traçabilité du Système d'Information Décisionnel et la visualisation les structures ainsi que le data lineage des données chargées (Informatica Data Manager). – Formation des développeurs IDQ, EDC et AXON et préparer les guides d'utilisation. – Préparer le guide d'administration « EDC et AXON ». – EDC (Enterprise Data Catalog): Rentre dans le cadre de la traçabilité du Système d'Information décisionnel et permet de visualiser les structures ainsi que le Data Lineage des données chargées. – L'administrateur « Informatica Data Administrator » : permet de gérer le catalogue de données d'entreprise. – Gérer la sécurité et les habilitations. – Instaurer et qualifier les nouveaux services et les bonnes pratiques liés à l'usage des données (modélisation, publication, analyse exploratoire). – Imposer les normes et contrôles les livrables MAPPI et veiller au bon respect de la norme Iso 20 000. – Veiller à la pérennité et à la cohérence du SI dans une démarche d'urbanisation. – Développement « big data » des contrôles gestion des risques. – La migration JADE HTML 5 vers ANGULAR. – Projet IDQ qui permet de valider la qualité des données des systèmes d'information (SI) de la MGEN au sein de MGEN Technologies de manière récurrente et automatique – analyse des besoins et estimation des charges. – Plan de gestion du périmètre : Les exigences du projet, Structure de répartition du travail (WBS) et RBS. Rénovation du système décisionnel (Prestations santé, Ressources Humaines, Cotisations et Prévoyance). – Suivi de production: résolution des incidents de production (Offres personnes contrats, Prestations santé, Cotisations et Prévoyance). Fusion de la MGET par MGEN – Recueil des besoins des utilisateurs. – Etude de faisabilité (études d'impacts) et estimation des charges. – Développement de datawarehouse et datamart (transformation et chargement). – Optimisation du temps d'exécution des traitements ODI liés aux l'environnements EDE, TOFE et ODS. – Tests unitaires, d'intégrités et de non-régression. – Conception technique. – Préparation des dossiers d'application des livrables.

– PLANIFIER DES ATELIERS POUR CHOISIR LE LOGICIEL MDM OU ETL. – PREPARER DOCUMENT « COMPARAISON MDM ET ETL/ELT ». – FEUILLE DE ROUTE STRATEGIQUE. – ANALYSE DE RENTABILISATION. – RECETTE METIER. – PRÉPARER DOCUMENT MDM explique les étapes d'un MDM pour centraliser toutes les données de référence dans un seul référentiel commun et partagé.

Projet: Alimentation des fichiers à destination d'iBP relatifs aux crédits (Équipements, immobilier, consommation, titrisés ou non), aux clients, aux dossiers, aux garanties, aux tableaux d'amortissement). – Recueil des besoins des utilisateurs. – Rédaction des spécifications techniques détaillées et estimation des charges. – Alimentation de datawarehouse et datamarts (Chargement, transformation et extraction des fichiers). – Génération des flux de données. – Optimisation du temps d'exécution des traitements ETL. – Tests unitaires, d'intégrités et de non régressions. – Suivi de recette avec l'équipe MOA. – Administration ORACLE DATA INTEGRTOR - ODI. – Suivi de production : résolution des incidents de productions. – Mise en place de scenarios de tests. – Préparation des guides d'installations des livrables. – Formation des développeurs BI: ODI.

Alimentation de l'infocentre Infocentre installé en Europe, Amérique du nord, Amérique du sud, Asie et Turquie. – Dédié aux reportings sur les deals et schedules sur les produits financiers (iam, swaps, swaptions, bonds). Il permet de stocker et de tracer toutes les modifications effectuées sur un deal ou un Schedule. – Recueil des besoins des utilisateurs. – Rédaction des spécifications techniques détaillées et estimation des charges. – Alimentation de datawarehouse. – Optimisation du temps d'exécution des traitements ETL. – Administration ORACLE DATA INTEGRTOR - ODI. – Création des scripts SHELL pour lancer l'intégration des données. – Suivi de production : résolution des incidents de productions. – Evolution d'univers BO XI 3 via Designer. – Création des rapports BO destinés aux utilisateurs financiers. – Tests unitaires, d'intégrités et de non régressions. – Suivi de recette avec l'équipe MOA. – Préparation des guides d'installations des livrables. – Rédaction de la documentation technique. – Support utilisateurs: Middle office et Front office. – Formation des utilisateurs: Middle office et Front office. – Formation des développeurs BI: ODI.

Projets : Contrôles de gestions et de conformités, afin de limiter le risque dans un portefeuille financier. Entité 1: Finance Entité 2: Trésorerie Chargement des fichiers d'indices et de compositions. – Recueil des besoins utilisateurs. – Etude de faisabilité (études d'impacts) et estimation des charges. – Rédaction des spécifications techniques détaillées. – Développement de contrôles de gestions et de conformités, afin de limiter les risques dans un portefeuille. – Refonte et évolution d'univers via Designer. – Administration BO. – Suivi de production: résolution des incidents de production. – Conception et développement de datawarehouse. – Alimentation de datawarehouse. – Création des scripts SHELL pour lancer l'intégration des données dans CTRL-M. – Mise en place de scenarios de test via Quality center. – Tests unitaire, Test d'intégrité et Test non régression. – Suivi de recette avec l'équipe MOA. – Migration de SGBD Oracle.

Suivi des achats et ventes sur les sites (France, Espagne, UK). – Rédaction de documents de spécifications et de conceptions. – Etude et analyse des besoins. – Alimentation de datawarehouse et du datamart: Extraction, transformation, chargement des données. – Scripts d'automatisation OMB pour la mise en production. – Alimentation de datawarehouse et datamart. – Création des scripts shell d'export des flux de données destinés aux partenaires de PRICEMINISTER.

– Etude et analyse des besoins. – Analyser les signatures des intrusions (Exemple : attaques classiques et attaques distribuées). – Développement de systèmes de détection d'intrusions IDS, afin de détecter les attaques classiques et distribuées. – Tests unitaires, d'intégration et de non régression. – Préparation des guides d'installations des livrables. – Rédaction de la documentation technique.