Nelly KOMBOU

– Mise en œuvre et coordination des audits, des évaluations réalisées dans le cadre des certifications de systèmes de management (ISO 27001, HDS...) et de produits (Intelligence artificielle, système de caisse...) – Suivi des évaluations réalisées dans le cadre des référentiels de l'ANSSI. – Gestion du processus de certification pour un portefeuille client international, renforcement du delivery – Réalisation des évaluations et audits définis dans les domaines d'intervention (France/Europe/Monde) – Développement de nouvelles prestations dans le domaine des technologies de l'information et de la sécurité des Systèmes d'information

– Livrables pour le compte de l'Ecole, ses partenaires institutionnels et privés – Veille stratégique et prospective DORA, formation inter entreprise – Etude à 360° de l'impact des cryptomonnaies comme technologie dans les rançongiciels – Implémentation roadmap réponse à incident, analyse AIPD, création playbook

– Missions au sein du département Risques, focalisées sur la cybersécurité réglementaire, la conformité DORA et la gestion du risque opérationnel IT, couvrant les fonctions LCB-FT et Cash Management, dans un environnement bancaire fortement régulé. – Déploiement et pilotage d'un cadre de gouvernance cyber aligné avec les exigences DORA, ISO 27001, 23 NYCRR 500, RGPD, incluant la préparation et la coordination des audits internes et contrôles de conformité. – Réalisation d'analyses de risques IT et cyber, identification des menaces sur les actifs critiques, qualification des impacts opérationnels et recommandations de mesures de sécurisation adaptées au risk appetite. – Conception, mise à jour et maintien du corpus documentaire GRC (politiques, procédures, standards), intégrant les exigences RTS/ITS, et animation de sessions de sensibilisation et de formation cybersécurité à destination des équipes métiers et IT. – Contribution directe aux échanges avec le régulateur (ACPR): rédaction et consolidation des réponses aux questionnaires réglementaires, préparation des éléments de preuve liés à DSP2, PCI DSS et DORA. – Optimisation des dispositifs de surveillance et de détection des risques, via l'utilisation d'outils intégrant de l'IA (Fircosoft, INQUIRO), permettant une réduction significative des faux positifs et une amélioration de l'efficacité opérationnelle.

– Accompagnement dans la modernisation et la sécurisation de leurs environnements de paiement. – Déploiement d'initiatives de cybersécurité réglementaire: conformité PCI DSS, gestion des fraudes. – Analyse des risques SI et appui à la mise en œuvre de stratégies GRC pour une meilleure résilience numérique. – Mise en conformité réglementaire DSP2/RTS, incluant la gestion des accès aux comptes et la protection contre la fraude