Simon ABERGEL

– Mise en place de la réglementation DORA chez CAL&F France ainsi que dans les filiales – Prise en charge le pilotage du projet DORA dans son ensemble (France et International) – Accompagner les entités à l'international. – Coordination de plusieurs projets/chantiers – Identification des acteurs clés, et définition des rôles et responsabilités et les interactions, – Mise en place des outils pour une communication régulière entre les projets – Organisation des comités et/ou ateliers – Animation et pilotage des travaux – Suivi des travaux, des remontées d'alertes et des points de blocages et de leur résolution. – Ecriture des documents : – Rapport d'examen du cadre de gestion des risques TIC à destination du CDR/CODIR/Conseil d'administration – Budget de résilience CAL&F à destination du DGA – Présentation de la réglementation DORA, – Analyse des documents clés (RTS, ITS) – Rédaction de synthèses – Implémentation de plans d'action pour chaque pilier DORA – Contributions aux politiques de sécurité, conformité – Suivi et contribution des documents suivants : – RACI Gouvernance CAL&F – Stratégie Résilience Opérationnelle Numérique – Gestion des incidents TIC – Gestion des incidents Majeurs – Gestion des incidents de sécurité – Révision politique DTI - Politique de Détection et Traitement des Incidents liés aux TIC – Procédure de rédaction Post-Mortem – Gestion de la communication Incident DORA – Gestion de la communication de crise – Gestion des risques liés aux TIC – Rapport sur le réexamen du cadre de gestion du risque lié aux TIC – Tableau de bord des risques SI et Cyber (RAF et Incidents Majeurs) – Gestion des vulnérabilités et non-conformité – Stratégie & Programme de test de résilience – Synthèse des résultats de tests FCI – Budget résilience 2025 – Budget résilience 2026 – Stratégie de sauvegardes & restaurations – Politique de sauvegarde – TLPT – Cartographie Applicative TIC CAL&F 2025 – Cartographie des Interconnexions applicatives TIC CAL&F 2025 – Cartographie Applicative TIC CAL&F 2026 – Cartographie des Interconnexions applicatives TIC CAL&F 2026 – KIT DSI CAL&F – Analyse d'écart Gestion des risques liés aux TIC – Analyse d'écart Gestion des incidents TIC (ADORE) – Process de revue annuelle de la documentation des livrables DORA – Reporting sur les principaux projets IT ayant un impact sur les FCI

– Contexte : Transformation des processus achats & e-facturation. – Intégration de la solution IVALUA (Source-to-Contract & Procure-to-Pay) – Rédaction des supports de formation pour : – Spend Analytics, Sourcing, Contract Management – Good Procurement, Services Procurement, Inventory Management – Accounts Payable & Invoicing, Supplier Relationship Management – Formation des utilisateurs aux modules fonctionnels et techniques – Chronogramme de bascule + Suivi post bascule – Recueillir et analyser les besoins métier liés à l'e-facturation. – Identification et évaluation des fournisseurs potentiels via des appels d'offres (RFI, RFP, RFQ) ou des enchères électroniques. – Négociation, formalisation et suivi des contrats fournisseurs, et suivi des engagements. – Élaboration et validation des demandes d'achat, puis émission des bons de commande correspondants. – Contrôle de la conformité des livraisons par rapport aux commandes émises. – Vérification de la cohérence entre factures, bons de commande et réception, puis exécution du paiement. – Gestion des relations fournisseurs: Suivi des performances, évaluations régulières et travail collaboratif pour optimiser la qualité des prestations. – Pilotage de la mise en conformité e-facturation selon la réforme française (Article 289 bis CGI, Décrets 2022-1299 et 2024-266): cadrage, planning, gouvernance et suivi des livrables. – Coordination achats / comptabilité / DSI pour l'intégration PPF ou PDP, interfaçage ERP, formats Factur-X / UBL / CII et contrôle d'intégrité des données. – Définition des procédures internes d'émission, réception, e-reporting TVA, archivage 10 ans et traçabilité – Gestion du changement: communication fournisseurs, formation utilisateurs, support et montée en charge. – Intégration d'un module Achats dans Salesforce – Automatisation des commandes récurrentes & reporting KPI fournisseurs – Cartographie contractuelle, gestion des risques et KPI de performance – Optimisation de la plateforme de gestion des appels d'offres et des paiements – Cybersécurité & conformité réglementaire – Préparation et animation d'exercices de gestion de crise cyber – Création de fiches réflexe, plans de communication, RACI, simulations – Élaboration de la roadmap cybersécurité DORA : – Secure by Design & Default, API protection, gestion des vulnérabilités – Authentification, IAM/PAM, logs, conformité Cloud, continuité – Rédaction de supports de formation sur DORA & Cyber Resilience Act – Déploiement d'un programme de sensibilisation à la cybersécurité – Suivi du cycle de vie des risques projets, produits, fournisseurs – Veille active sur les solutions de sécurité du marché – Pilotage de l'intégration opérationnelle de produits issus de fusions-acquisitions dans un environnement cybersécurité (MSP/TIC), en lien direct avec les équipes IT, juridiques, commerciales et marketing.(HUMANOOID – OSINT INVESTIGATIONS) – Élaboration des documents de mise sur le marché (GTM): descriptions de services, CGU/CGV, processus d'intégration, supports d'aide à la vente. – Coordination transverse avec les parties prenantes internes (DSI, métiers, programme) pour garantir un onboarding fluide et conforme aux standards. – Rédaction et industrialisation des processus liés à la PRA et à la sécurité OT, en s'appuyant sur les meilleures pratiques ITIL/ISO. – Suivi de la performance des produits intégrés et reporting d'avancement régulier auprès du management et des partenaires métiers. – Réglementations & standards – Analyse des documents clés (RTS, ITS, JC 2023-83 à 86, CSSF 22/806) – Rédaction de la synthèse de la LPM 2024-2030 – Implémentation de plans d'action pour chaque pilier DORA – Contributions aux politiques de sécurité, conformité RGPD – Application du standard BCBS239 sur la gouvernance des données – GRC, OSINT & Gouvernance IT – Missions d'OSINT et rédaction de RFP pour solutions de veille – Suivi du projet de fusion Humanooid > OSINT Investigation – Structuration du Deal / Readiness / TSA Execution / TSA Exit – Modélisation et optimisation des processus IT & clients – Élaboration de la politique de gestion des risques (produits, contrats) – Utilisation des Market Data dans les contrats fournisseurs – Contrats avec Bloomberg: clauses de frais, droits d'usage, pénalités – Engagement RSE & pilotage budgétaire – Mise en œuvre d'une politique RSE : – Réduction empreinte carbone, transparence éthique, bien-être collaborateurs – Construction et suivi de budgets projets – Adjoint RSSI / Expert conformité – Révision des politiques de sécurité – Mise en œuvre RGPD, IAM/PAM, plans de continuité d'activité – Supervision de la gouvernance et de la conformité dans le Cloud – Animation de sessions de sensibilisation à tous les niveaux

– Contexte: Suite aux exigences EPC (Europeen Payments council) pour l' 'harmonisation of electronic methods of payments in SEPA'. – Migration V15-> V16 (compensation) MX – Prises en comptes des nouvelles recommandations de l'EPC (guidelines /rulebook) – Prises en comptes des nouvelles recommandations CFONB – Connaissance et prise en main de CORE (contrôles, interfaces, communautés d'échange, participants, gestionnaire, agent de règlement, Remises RNA, types d'Operations (SCT, SDD, ...), constitution d'une remise, transport, flux en entrée et en sortie, comptes rendus, les sous-systèmes (acore, acq,rst...) – Ecritures des expressions de besoins en anglais (UFS et SFD) (Incoming et Outgoing) – SDD, SCT, ...., Acquisition, restitutions (OSFG), PSR (Payment Status Report) – Retro-doc – Participation aux tests/recettes/pv de recette – Harmonisation des libellés et codes erreurs (TSE/COP/CRA, ainsi que ceux de la Belgique) – Harmonisation des Cardinalités – XSD STET XSD ISO - modélisation et l'optimisation des processus IT – Suivi des correctifs suite aux remarques des participants (Banque de France, BFCM, Société Générale...) – Mise en conformité des documents au regard de la gestion des données personnelles – Alimentation Projet JIRA – Ecriture support systèmes de paiements interbancaires – Refonte IHM – Support de formation autorisation e- Fraude – Support sensibilisation aux risques – PAYLIB – Expertise règlement-livraison de titres – SI-TOKEN (COSTO) – TSP (token service provider)

– CONTEXTE 1: PASSAGES DES NORMES 20022 CBPR+ – Projet: Raccordement de nouveaux Back Offices, raccordement d'entités, modification de routage, évolution d'architecture. – Projets Normes ISO20022, classes 1,2,9) Passages des Normes MT en MX – ROLE : – Etude de l'existant (étude de la configuration actuelle) – Note de Cadrage sur les systèmes de paiements interbancaires et interconnections – Ecriture des Kickoff en anglais – Ecritures des expressions de besoins en anglais – Echanges avec SWIFT – Mise en place du paramétrage sur l'environnement d'homologation – (SWIFT - S.A.A – STARS – SFU – SWING - INTIX - ROCS – RMA -...) – Point entrée de Transactis – Pré-acceptance tests (PAT) – Suivi des UAT qui seront réalisés par l'équipe d'homologation – Participation aux tests / recettes/pv de recette – Garant du planning – Comités métier et comités de pilotage – Suivi de production au début, après la mise en production – modélisation et l'optimisation des processus IT – Manuels, fiches de procédures, dossiers de configuration des applications pour la production dans le cadre de la conduite du changement – Support aux entités internes (filiales ou lignes métiers) – (Normes ISO 20022) – CONTEXTE 2: – Projet YOGA: Suivi de projet: la mutualisation des systèmes de paiements – Déploiement NEOGAB - Lisa 9 – Intégration DN Series – Etudes Bancaires et nouveaux besoins – Migration Windows 10 / NAC2020 – Rapprochement Crédit du Nord - Société Générale - LBP – Stratégie Filière Automate – Dépôts semi croisés SG/CDN

– CONTEXTE : – Integration de la solution SALESFORCE – Integration de la solution TABLEAU et du processus de vente: – Les pistes, les campagnes, les produits, les catalogues de prix, les opportunités et les devis – (SERVICES-MARKETING-COMMUNAUTE-SITE.COM-SALESFORCE CHATTER - CONTENU-VENTES-COMMERCE-SALESFORCE CMS-SALES CONSOLE: Force.com...) – Accueil/Opportunités/Pistes/Taches/Fichiers/Comptes/Contacts/Campagnes/Tableaux/ de board/Rapport/Chatter/Groupe/Calendrier/Personnes/Requetes/Prévisions.) – Superviser les aspects techniques du projet – ROLE : – Projet: Installation, intégration et paramétrage de l'application SALESFORCE et sécurité des systèmes – Kickoff – Analyse des besoins client - Ecriture des expressions de besoins - Users story – Mise en place du processus de vente – R.O.I – Priorisations des demandes – Pilotage de plusieurs Epics stratégiques (référentiel client unique, digitalisation CRC → gestion), de la conception jusqu'au déploiement, avec validation des MVP et suivi de la valeur délivrée. – Epic Owner - Programme Salesforce (Service Cloud & CRM Assurance): Pilotage de plusieurs Epics stratégiques (référentiel client unique, digitalisation CRC → gestion), de la conception jusqu'au déploiement, avec validation des MVP et suivi de la valeur délivrée. – Animation de COPIL et gouvernance: Organisation et facilitation de comités de pilotage avec la Direction Métier et IT, arbitrage des priorités et suivi des décisions stratégiques. – Optimisation des processus métiers CRC - Gestion: Refonte du workflow de traitement client (CRC → back-office), réduction de 20% des délais de traitement et amélioration de la qualité des données. – Mise en place d'un référentiel de personnes: Définition et pilotage du modèle cible (données clients, contrats, historiques CRC), garantissant la cohérence entre les systèmes Salesforce Service Cloud et les outils de gestion. – Collaboration transverse: Travail étroit avec les équipes fonctionnelles (métiers assurance, CRC) et techniques (Salesforce, intégration), garantissant la cohérence et la qualité des livrables. – Expérience sur Salesforce Service Cloud: Cadrage, suivi de l'implémentation et accompagnement des Product Owners sur les features liées à la relation client, à l'automatisation des process et au reporting. – Conduite du changement: Accompagnement des utilisateurs métiers lors des phases de déploiement, préparation des supports COPIL/COMEX, mise en place d'indicateurs de succès et de valeur délivrée. – Ecriture des spécifications fonctionnelles – Coordination des actions à mener par les autres acteurs sur le projet (Commerciaux, IT), pour le paramétrage – Animation des ateliers – Cérémonies Agile - Backlog...... – Cahier des Charges – Animation des ateliers (workshops) – Gestion des Projets (Points d'avancement, Planning, Suivi des taches, Comptes Rendus) – Expressions de besoins – Prise en compte de la configuration de l'application Salesforce. – Paramétrage des configurations générales et spécifiques nécessaires à l'évolution de la solution – Contrôle et Configuration des utilisateurs – Contrôle et développement des Sécurités et accès aux données – Personnalisation des champs – Intégration de la solution SALESFORCE et des modules de cybersécurité – Paramétrage des Rapports et tableaux de bord – Réalisation et paramétrage des Automatisations – Autres Paramétrages divers (email; Outlook, Tchat, Einstein...) – Définition et/ou Mise en place de workflows, – Accompagnement du Développement du process builder et des Workflow – Circuit d'approbation des emails. – Pilotage et facilitation de la Réalisation des tests unitaires avant livraison – Mise en place des environnements de qualification et recette – Tests unitaires et non régression – Contrôle des tests unitaires avant livraison – Pv de recette – Suivi des livraisons des développements et des paramétrages – Pilotage et/ou Mise en œuvre du code ou routines d'adaptation des Appexchange – Mise à jour des documentations de spécifications fonctionnelles et techniques – Mise à jour des documentations de gestion d'environnements techniques – Mise à jour des documentations de tests unitaires – Participation aux cérémonies Agiles – Analyse des impacts sur les données en mode change (ajout / suppression de champs, mises à jour, etc.) – Assistance de la MOA à la mise en œuvre des tests de recette – Chronogramme – Suivi comptable post bascule – Projet: Sécurité – Examen des politiques, des procédures et des pratiques en matière de protection des données. – Révision des politiques et des procédures internes – Révision des plans de gestion des incidents / Protection des données personnelles – Révision des responsabilités concernant les documentations – Révision des droits d'accès et autorisations sur les fichiers – IAM: (gestion des identités numériques des utilisateurs / authentification/ autorisations / droits d'accès - Accès aux ressources des utilisateurs - création, la modification et la suppression des comptes – PAM: Gestion des accès privilégiés (droits d'accès étendus aux des ressources sensibles) / rotation automatique des mots de passe, la surveillance des sessions, l'enregistrement des activités – PCA (Plan de Continuité d'Activité) – Participation aux comités – Coordination des prestataires – Rédaction des compte rendus – Formation/ sensibilisation des utilisateurs à la sécurité et aux nouveaux process – Pilotage de l'intégration technique et fonctionnelle de solutions cybersécurité issues d'acquisitions récentes (EDR, SIEM, OT Security). – Coordination transverse avec les équipes DevOps, Legal, SecOps et Product Marketing pour assurer la mise sur le marché (GTM). – Rédaction des fiches produits, descriptions de services, processus d'onboarding et matrices de conformité ISO 27001 & ISO 22301. – Contribution à la roadmap de migration et à la fusion des référentiels client (IAM, Data Catalog, PRA/PCA) dans un écosystème unifié.

– CONTEXTE : – Intégration partie retraits (gestion des impayés, des retraits, du temps réel), Gestion des litiges / et la partie Virements en temps réel, Tim retraits / Tim Adhérent / Tim opération, au SI BOA – ROLE : – Analyse des besoins client – Note de cadrage – Expressions de besoins – Coordination des actions à mener par les autres acteurs sur le projet – Animation des ateliers – Animation des ateliers (workshops) – Gestion des Projets (Points d'avancement, Planning, Suivi des taches, Comptes Rendus) – Une préparation des scénarii. – Analyse de l'existant – Etude d'impacts sur les interfaces et les systèmes d'information (comptables, autres...) – Définition des schémas comptables opérationnels qui seront paramétrés dans le nouvel l'ERP BOA – Analyse des flux de données nécessaires à l'alimentation des systèmes – Analyse de la solution Tim - (Gestion des retraits automates / Impayé / Rejets techniques/ redressements/. Gestion des retraits en temps réel, Virements / prélèvements en temps réel) - Analyse des problèmes depuis l'arrivée des avis financiers temps réel et vocationnels jusqu'au redressement – Participation au comité métier – Schémas comptables – modélisation et l'optimisation des processus IT – La comptabilité. – SEPA (virements – prélèvements) // SWIFT ISO 20015 – Ecriture du DAM (dossier d'analyse métier) – Ecriture de l'ARM (dossier d'analyse des risques métier niveau 1) – Le traitement des réclamations clients (porteur ou accepteur) – Les échanges interbancaires liées au traitement des contestations – Le cadre règlementaire de la contestation des transactions – La gestion du risque liée à la transaction – Les mécanismes de détection de la fraude – Le traitement des transactions frauduleuses – Flux de données à intégrer pour une vision complète de l'activité frauduleuse (Données des transactions, Données des comptes clients, Données des systèmes de détection de fraudes, Données des journaux d'accès aux systèmes, Données des sources externes, Données des réclamations ou des signalements de fraude – Mission: Intégration de solutions bancaires complexes - BOA Groupe – Intégration de la chaîne retraits en temps réel, incluant la gestion des impayés, des rejets et des suspens techniques. – Participation à la mise en œuvre de la gestion des litiges et à l'optimisation des workflows de traitement dans le SI bancaire. – Contribution à l'intégration du module Virements en temps réel, en lien avec les référentiels et la gestion des exceptions. – Suivi de l'implémentation des flux et règles pour les modules TIM Retraits, TIM Adhérents et TIM Opérations, en coordination avec les équipes MOE et métier. – Rédaction des spécifications fonctionnelles, pilotage des tests et accompagnement au déploiement dans un contexte réglementaire et multi-entités. – Projet : WIRECARD (solutions de paiements en ligne) – Prise de connaissance du sujet : (Partenariat avec Wirecard fondé sur l'acquisition et acceptation monétiques) – Le planning de mise en œuvre des offres – Lotissements – Ecriture du DAM (dossier d'analyse métier) – Ecriture de l'ARM (dossier d'analyse des risques métier niveau 1)