Tayeb MEJBAR

• Mise en place d'un cadre de gestion des risques et de contrôle interne • Définition de la cartographie des risques et du plan de contrôle annuel associé • Analyse des Indicateurs de risques et reporting de ces indicateurs à la Direction des Risques du groupe • Analyse du taux de conformité réglementaire et proposition de plans d’action pour une mise en conformité bancaire • Gestion des audits internes et externes • Définition de la matrice de contrôles pour les principaux processus : RGPD, Processus financiers (facturation, P2P, marchés publics), Gestion des actifs, Cybersécurité, Gestion des accès, Gestion du changement, Gestion des accès physiques aux locaux techniques (DataCenter), RH, processus IT.... • Réalisation de campagnes de contrôle permanent • Restitution des résultats des campagnes de contrôle au comité des risques et à la Direction Générale • Soutien du conseil d'administration sur la gestion des risques de l’institution financière • Mise en conformité AI Act : conduite de l'analyse d'impact réglementaire et classification des systèmes IA selon les niveaux de risque définis par le règlement européen • Conception du cadre de gouvernance IA : élaboration de la politique IA interne, définition des rôles et responsabilités (fournisseur/déployeur) et mise en place des processus de supervision humaine pour les systèmes à haut risque • Déploiement opérationnel de la conformité AI Act : implémentation des exigences documentaires et techniques sur les systèmes haut risque (traçabilité, explicabilité, gestion des biais), en articulation avec les réglementations DORA, RGPD et guidelines EBA

Mise en place de la nouvelle gouvernance IT au sein d'une filiale de BNP Paribas : - Analyse de l'ensemble des règles et exigences de la nouvelle gouvernance - Mise en place d'un document de suivi du déploiement des 368 exigences de la nouvelle gouvernance - Définition avec l'IT Board des personnes responsables de l'application de ces exigences - Animation de réunions d'évaluation de l'application des exigences, mise en œuvre des plans d'action nécessaires - Déploiement du plan de gouvernance pour les procédures, les règles et les exigences du cadre informatique du groupe. IT Process Officer : Gestion du référentiel documentaire (Processus/Procédures/Cartes) et du processus de validation et de publication des documents sur SharePoint. Préparation de l'IT Survey : enquête pour mesurer le niveau de satisfaction de l'ensemble du personnel de la filiale à l'égard des services et outils informatiques.

Préparation d’une filiale de Leclerc à l’audit IT en vue de la certification des comptes par les commissaires aux comptes : - Revue des processus informatiques : entretiens avec le métier et les équipes IT, test des processus à auditer - Audit blanc informatique : mise en place d'un programme d'audit en vue de l'audit ITGC et ITAC par les commissaires aux comptes - Elaboration d’un rapport d'audit et présentation de ce rapport au comité exécutif du groupe Leclerc - Mise en place d'un plan de conformité informatique : Rédaction d’un guide regroupant les processus et politiques informatiques : gestion des accès aux applications, gestion des incidents, gestion des changements, gestion des sauvegardes, DRP et politique de gestion de la sécurité Rédaction des processus de facturation financière et informatique Mise en œuvre d'un plan de continuité des activités et suivi du test de fin d'année de ce plan. Supervision et suivi de l'audit informatique pour les commissaires aux comptes.

– Mise en place d'une matrice de contrôle interne IT SOX, couvrant les risques financiers au sein de la DSI: applications SAP ISU/FICA, SAP CRM, Salesforce, Coupa : – revue des processus fonctionnels, opérationnels et financiers ; – Elaboration d'une nouvelle matrice SOX IT à partir des processus en place ; – Identification des risques liés à chaque processus, et mise en place de contrôles sur ces risques ; – Formation des opérationnels aux différents contrôles mis en place ; – Audit régulier audits de systèmes d'information, et mise en place de recommandations auprès du DSI ; – Elaboration d'un guide des processus au sein de la DSI selon ITIL. Projet RGPD : supervision et gestion du projet de mise en place de la RGPD au sein d'ENI G&P France : – Commande et supervision d'un audit externe afin d'avoir une vision claire de l'avancée de la RGPD au sein de l'entreprise ; – Elaboration d'un guide opérationnel DSI, regroupant toutes les règles et les procédures de la DSI ; – Reporting mensuel à la Direction générale de l'avancée du projet RGPD ; – Gestion des habilitations : mise en place d'une matrice Technico-fonctionnelle, audit mensuel des habilitations.

Operational management of Audits: – Preparation of missions: definition of the work program, budgeting, intervention planning – Review of processes: risk identification, testing, recommendations; – Review of automatic controls: Identification of the business specifications, control design, testing, recommendations; – Review of the Key Reports: Identification of the Inputs/Outputs of the Reports, identification of the inherent risks, recommendations. Financial Auditing – Review of the company's accounts; – Analytical review of the financial statements; – Tests of consistency activity-accounts; – Review of the consolidated financial statements of international companies; – Review of internal control of the audited companies.

Business development for AKKA Technologies, leader in engineering services: – Development of a portfolio of clients – Prospecting of new customers and commercial development. – Management of a portfolio of existing clients. – Responses to client's consultations: Matching skills / need. – Writing of technical and commercial proposals by applying framework contracts or general conditions of sale. – Recruitment: sourcing, interviews, negotiations and contract proposals. – Reporting Management: Forecast load, needs, opportunities, risks, Results: Recruitment of 3 employees and signatures of 3 new contracts.

– Visit of IT companies with the Business manager – Monitoring of financing applications for IT comapnies.

Implementation of a study kit around the NXP PN533 RFID ship, developed in C system.