Samy Boucehaba

– Référent IT pour audits internes/externes et conformité réglementaire (AMF, DORA...) – Suivi de +100 plans de remédiation (cyber, IT, conformité) avec un taux de clôture >90% – Déploiement d'indicateurs clés de risques (KRI), Risk Self Assessments et animation de comités transverses – Coordination groupe LSEG (UK) sur la résilience opérationnelle, la gestion des risques et la conformité – Mise en conformité DORA : cartographie des actifs ICT critiques, registre de résilience numérique et pilotage des plans de remédiation

– Accompagnement de pilotage de cartographie des risques (EBIOS RM) – Mise en place d'unité de contrôle interne et accompagnement des équipes (COSO) – Accompagnement des clients dans l'adoption des réglementations (DSP2, DORA NIS2) – Coordination des audits réglementaires et développement d'outils de suivi d'actions – Elaboration de schéma directeur pour des Directions IT

– Elaboration plan annuel d'audit et pilotage de missions d'audit IT, infrastructure, cloud, sécurité IT, réglementaire (DSP2, LPM, ISO 2700X), exploitation, habilitations, projet IT – Reporting aux CODIR, comité d'audit, comité des risques – Renforcement de la méthodologie d'audit interne IT (NIS, IFACI, COBIT) – Gestion de projet pour la mise en place d'outils de gestion des recommandations

– Réalisation de diagnostic et d'investigation (analyses et tests) – Elaboration de rapports présentant les constats et recommandations – Suivi de la mise en place des recommandations – Restitution des conclusions aux directions

– Audit en support commissaire aux comptes (IT Contrôles Généraux Informatique) – Gestion de projets d'optimisation des coûts du SI et transformation IT – Réalisation de diagnostics et cartographies des risques du système d'information. – Audit de contrats de licences afin d'assurer la conformité et l'optimisation des coûts – Coordination d'équipes et gestion de projet de certification PASSI

– Analyse de la cartographie des risques opérationnels et des contrôles liés – Enrichissement du cadre méthodologique du contrôle permanent (MEHARI) – Animation des correspondants des managers des risques – Sensibilisation et formation des acteurs aux enjeux du contrôle interne

– Intégration d'un outil de gestion des licences IT – Audit des contrats de licences informatiques – Coordination d'équipe & planification de ressources

– Analyse des besoins des utilisateurs et élaboration des spécifications – Paramétrage de la solution digitale selon les besoins spécifiques – Conduite et accompagnement de changement