Sami Baka

As Operational Resilience Manager --> Directed the DORA compliance program for a fund management entity --> Conducted a DORA gap analysis and developed the associated remediation plan --> Reviewed and restructured the end-to-end internal business resilience framework, covering BIA process, risk assessment, EBPS identification, and resilience testing As Business Continuity Manager --> Reviewed and restructured the business continuity framework in alignment with CSDR requirements --> Redesigned the crisis management process

- Project lead of the DORA compliance program on the IT Security stream - Design and deployment of a Business Impact Analysis and Application Risk Analysis target operating model (based on EBA guidelines) - Lead of the LPM (Loi de Programmation Militaire) compliance program, resulting in the review and update of 22 internal ICT security policies and procedures - Review and enhancement of the IT Risk Library and controls to cover outsourcer and third-party ICT risks - Implementation of a permanent control framework (Level 1 and Level 2)

Led various IT security and GDPR compliance programs (2020–2022), including roadmap definition, workstream structuring, and stakeholder steering. Oversaw the deployment of the OneTrust compliance platform across all modules, designing the associated governance framework, processes, and training plan for end-users. Produced a variety of program deliverables (steering committee materials, training and communication assets, workshop documentation) and implemented KPIs to monitor program performance.

Engagement 1 — Major Insurance Group : Scoping and deployment of a GDPR compliance program. Engagement 2 — Private Bank of a major Banking Group : GDPR Program director Engagement 3 — Private Bank f a major Banking Group : Design and deployment of an online customer process for the banking portal. Engagement 4 — Major Insurance Group : Definition and implementation of an IT security strategy (3-year roadmap)

Consultant – CGI Business Consulting – IT strategy, Paris Mission n°5 : Banque d'investissement d'un grand groupe bancaire - Déploiement d’un plan de remédiation pour sécuriser l’accès en bases de données de production des application audités par les CAC Mission n°6 : Banque d'investissement d'un grand groupe bancaire -Mise en place d’un plan de contrôle permanent au sein de la DSI Mission n°7 : Banque d'investissement d'un grand groupe bancaire - Mise en place d’un processus de gestion de la qualité des données pour la production SI. Mission n°8 : Banque d'investissement d'un grand groupe bancaire - Optimisation des coûts des infrastructures de la DSI.

Consultant chez Colombus Consulting : - ERDF : Accompagnement au Changement Transverse dans le cadre du projet de transformation 3S - Conseil Général de Loire Atlantique : Optimisation des dépenses d’achat de maintenance de la DSI - C.page (éditeur de logiciels): Etude de faisabilité d’une évolution de l’offre logicielle - Chantier interne : Aide à la réalisation d’un livre blanc intitulé « Le DAF et la conduite du changement » publié dans les Echos

Matrer of Science In Management (programme grande école)

Jeunes Ambassadeurs est un programme d'accueil des étudiants étrangers au sein de la vie économique et culturelle de Rhône-Alpes, durant leur cursus au sein de cette région. L'objectif est de favoriser les relations de qualité entre les étudiants étrangers, les entreprises et les institutions rhônalpines, et de contribuer ainsi au rayonnement international de Lyon, Saint-Étienne, Grenoble et Rhône-Alpes.

Consultant Junior • Participation aux missions de conseil en stratégie (diagnostic stratégique, formulations et plans stratégiques, élaboration de plans d’actions, et accompagnements des entreprises pour la mise en œuvre) • Interviews des experts et des professionnels du BTP dans le cadre des missions de conseil • Conception et mise en place d’une plateforme de veille stratégique, veille technologique après un benchmark des différentes solutions de veille existantes sur le marché • Etudes de marché et connaissance sectoriel des différents acteurs du marché du BTP et énergie • Participation au redéploiement stratégique interne du cabinet et au développement de la méthodologie interne

Mission de diagnostic interne au sein du groupe Pharmaceutique Hydra Pharm pour l’amélioration de la performance: • Stage de fin d’études pour l’obtention du diplôme d’ingénieur en génie industriel. • Diagnostic au sein des deux divisions du groupe (Entrepôts/Achats) pour la détection des goulets d’étranglements et l’optimisation des flux. • Conception et mise en place d’une solution à base de Logique floue et de réseaux de neurones artificiels pour la simulation des scénarios anarchiques (phénomènes aléatoires qui ne sont pas conduits par une loi de probabilité).

Post de field engineer au niveau de la base pétrolière MD1, segments WIRELINE au sein de la compagnie pétrolière Schlumberger • Participation à de nombreuses missions sur des plateformes pétrolières • Formation à la politique de l’entreprise en matière de QHSE • Etude ergonomique des postes de travail du WORK SHOP • Initiation à l’usage de l’outil de mesure de la porosité de formation géologique : HGNS et HRLA