Nassim Merabet

• Pilotage de la conformité (RGPD, DORA) en contexte multi-référentiels : suivi des actions, reporting. • Déclinaison de la politique de sécurité (PSSI) et accompagnement des équipes pour intégrer les exigences dès la conception des projets. • Analyse et cotation des risques (EBIOS RM, ISO 27005) ; suivi des plans de remédiation issus des audits.

• Analyse de l'existant : cartographie des risques et des vulnérabilités du SI. • Cadrage de la mise en conformité (ISO 27001, EBIOS RM) et contribution aux plans de traitement. • Ateliers de sensibilisation des équipes opérationnelles ; restitution aux instances de décision. Résultat : feuille de route de conformité cadrée et priorisée, validée par les instances de décision.

• Structuration des processus métier et de la gouvernance de pilotage : comitologie, indicateurs, tableaux de bord. • Mise en place d'un outil de suivi des plannings (SO Planning) et accompagnement des utilisateurs. • Coordination du portefeuille de projets et reporting de synthèse ; conduite du changement auprès des directions. • Formation de 10 chefs de projet aux méthodes et aux outils de pilotage. Résultat : visibilité complète sur les priorités de la DSI et arbitrages justifiés auprès des directions.

• Recueil des exigences réglementaires et métiers (RGPD, Loi de programmation militaire, FINMA, NIS) et traduction en règles de détection et de classification. • Pilotage du déploiement d'une solution de prévention des fuites de données (DLP) : planning, livrables, plans d'action. • Définition avec les équipes des procédures de traitement N1, N2 et N3 ; suivi par indicateurs en comité. Résultat : couverture complète du périmètre Wealth Management

Pilotage de la transformation du moteur de Cash Management : roadmaps, planning, suivi budgétaire (Clarity). • Coordination des équipes métiers et IT sur les flux de paiements (SEPA, cross-border, domestique), en environnement internationa

Recueil et consolidation des exigences fonctionnelles et de sécurité des métiers pour les projets d'externalisation (onshore, nearshore, offshore). • Construction d'un référentiel pluridomaine ; rédaction d'un audit avec le RSSI ; tests des PCA/PRA. • Indicateurs croisant satisfaction des métiers et conformité des prestataires ; reporting en CODIR, COPIL et COSEC. Résultat : catalogue de 10 cabinets de conseil préqualifiés conformes aux exigences du groupe

– Pilotage de projet d'intégration de solution domotique B2C / B2B – Gestion de planning opérationnel – Indicateur de qualité par la mise en place d'outils de surveillance IT – Relation fournisseurs – Intégration d'équipements – Accompagnement au changement par la formation – Support aux utilisateurs – Commercialisation

– Pilotage de projet – Recueil et expression du besoin – Stratégie de test / Plan de test / Recette – Intégration et déploiement – Assistance et formation des utilisateurs – Rédaction de manuels et procédures – Clients: GEFCO, Europ Express, GEODIS, Total, SANOFI, SVP Transports, Coursier.fr – Projet: Vortex mobilité (18 agences)

– Recueil et expression du besoin – Pilotage de projet – Déploiement – Recette – Assistance et formation des utilisateurs (Français/Anglais) – Rédaction de manuels et procédures (Français/Anglais) – Actions commerciales (salons Europe & USA) – Clients: CBS, Clear Channel, Radio France RTBF, France Télévision – Projet: Réseau France Bleu (44 radios)

– Formation des utilisateurs – Assistance à la rédaction, mise en page, traduction d'une étude de médecine – Clients: ABC Clic, Orange Assistance, PC30, particuliers