Wilfried POABOUT

Direction des Risques, Conformité et Contrôle (DRCC) – Groupe CMAF Mission : Accompagnement des entités du groupe dans le cadre de la conformité aux exigences EBA/DORA et à la Recommandation SREP de la BCE sur les activités externalisées, en lien avec les équipes juridiques, conformité et métiers. 1. Remédiation contractuelle EBA/DORA • Analyse des écarts contractuels et des risques liés aux prestations (FCI / non-FCI). Qualification des risques, analyse des risques et analyse de la conformité des contrats • Pilotage de la remédiation contractuelle en conformité avec les clausiers groupe (SLA, PUPA, RGPD, KPI, réversibilité, conflits d’intérêts, etc.). • Garantie de la maîtrise des risques, de la performance et de la continuité opérationnelle des activités externalisées. 2. Rédaction de stratégies de sortie • Élaboration de scénarios de sortie : ré internalisation, sous-traitance alternative ou abandon de la prestation (procédure de contournement, clause de réversibilité) • Évaluation de la substituabilité de la prestation (simple, complexe ou impossible). • Définition des modalités opérationnelles : ressources, transferts, gestion des données (traitement, suppression, RGPD), clauses de pénalités/sanctions. Elaboration de macro planning.

 Elaborer et mettre à jour des procédures, PA AMF ROSA, Comités et ordre du jour, Prospectus, Suivi des Fonds FIA et fonds immobiliers, formalisation de procédures, mise à jour formation LCB-FT pour les collaborateurs, Suivi des recommandations, échanges avec les Managers d’activités  Réaliser le PCCI 2024 constitué de plusieurs points de contrôles (CN2) : Gouvernance, Entrée en relation client, Moyens humains et formations obligatoires, suivi des dysfonctionnements, Traitement des réclamations, gestion des risques, relation avec les Distributeurs/Commercialisation, Processus d’investissement et de désinvestissement, Conformité LCB-FT, Conflit d’intérêt, PUPA, Envoi infos aux porteurs des parts, formations obligatoires, Souscription, rachat et transfert, PSEE, Site internet, FATCA/CRS, VL ,relation avec l’AMF et déontologie, Fonds propres...

Mission de Politique de PUPA et mise en place du PUPA au sein d’un prestataire de service d’investissement  Rédaction et définition de la politique PUPA et gestion de crise  Formalisation des scénarios : Indisponibilités des SI notamment en cas d’attaque cyber, prestataires critiques, RH et des locaux  Réalisation d’une analyse d’impacts sur l’activité (BIA / DIMA ou RTO)  Identification des besoins pour la continuité  Rédaction du PCA comprenant les solutions /pistes de solutions existantes à date ainsi que les plans d’action de mise en œuvre pour les solutions à implémenter

Missions de renforcement pour assurer la gestion de la sous-traitance et le suivi des PSEE chez ICDC 1- Sous-traitance : assurer la tenue efficace du comité de sous-traitance à travers des actions régulières :  Garantir la présence des parties concernées  Préparer les ordres du jour pour les réunions Pilotage de contrat et comité de sous-traitance  Elaborer les documents demandés, effectuer des mises à jour et les publier sur Confluence  Suivre et centraliser les recommandations et décisions prises lors des réunions  Assurer le compte-rendu de chaque comité Réaliser les contrôles de sous-traitance N1 2- PSEE : piloter et suivre les actions nécessaires pour la bonne continuité des PSEE  Assurer un suivi rigoureux et précis des PSEE  Evaluer la conformité des prestations en identifiant les risques potentiels  S’assurer du respect des contrôles niveau 1 réalisés par les prescripteurs PSEE  Mettre en place les mesures correctives lorsque c’est nécessaire  S’assurer d’une communication fluide entre les différentes parties impliquées

Mission Projet de révision KYC au sein de la direction de Pilotage Conformité chez CADIF Pilotage de la campagne de révision des dossiers KYC pour les clients sociétés et associations : objectif 50% des dossiers révisés.  Analyse des indicateurs des dossiers non remédiés en tenant compte des objectifs attendus  Pilotage des activités menées par la société de plateforme téléphonique chargée d’appeler, d’envoyer des mailings au nom de CADIF et de relancer les clients en vue de recueillir les documents et les traiter  Mettre en place des plans d’action pour la qualité des traitements des mails et relances SMS.  Suivi des activités et du rendement de dossiers remédiés  Envoi quotidien de flash report pour le suivi et l’avancement de traitement des dossiers révisés.

Au sein de 4 sociétés de gestion de portefeuille (SGP : FIA, OPCVM, Gestion sous mandat),missions de contrôles périodiques sur pièces en tant qu’Assistant RCCI /Auditeur de gestion d’actifs sur 8 thématiques et supports de formations réglementaires : - Abus de marché, Conflits d'intérêts, Avantages et rémunérations (inducements), LCB-FT, Gouvernance et Prestations externalisées, PCA & archivage des données et audit général FRA RAC.  Entretiens et découverte du périmètre, organigramme et agrément, Collecte des pièces et analyse du cadre procédural de chaque thématique et de l'efficience des contrôles N2, procédure de gestion des risques, analyse de la cartographie des risques et des données sensibles, proposition des recommandations, analyse des outils...

Mission de revue de dispositif LCB-FT ET Sanctions et Embargos (art. R561-38 sur la classification des risques (Vie & IARD) et vigilance. S’assurer de la fiabilité et de la bonne exécution des contrôles de 1er niveau :  Contrôle processus Due Diligence (Questionnaire Due Diligence) et procédures sanctions  Analyse des dossiers de souscription assurances pour l’entrée en relation d’affaires ou le renouvellement de contrat d’assurance, fiches de criblage de tous les intervenants, investigations approfondies en cas de doute, de Hit ou de négative news, recherche sur les outils de vigilance et mesures de vigilance, en cas de soupçon, escalader au Head of Conformité…Saisine de la DGT

Mission en renforcement du service contrôle interne au sein des entités HSBC REIM et HSBC Epargne Entreprise ; animation des workshops avec les responsables opérationnels, évaluer la fiabilité du contrôle 1er niveau en s’assurant de sa bonne exécution 3 missions pour HREIM : • Passation des ordres (Direction commerciale / Gestion des associés) Réaliser les testings RCA > Objectifs : s’assurer du respect des procédures, des notes d’informations, des règles de fonctionnements des marchés et de la bonne gestion des carnets • Expertises immobilières (Direction commerciale et stratégique) Testings RCA : s’assurer des relations avec les experts indépendants, contrôler des évaluations et du respect de la réglementation • Acquisition et cession d’immeubles (Direction des investissements) Testings RCA : s’assurer du respect de la réglementation (durée des détentions des immeubles, taux d’arbitrage), de la bonne gouvernance des décisions de cession 3 missions pour HEE : • Data Quality – Contrôle des doublons (Conformité S2E & Back Office S2E) Objectif : s’assurer du correct process de contrôle des doublons et des actions de remédiation • Accueil téléphonique des salariés (Conformité S2E & Centre d’appels S2E) Objectif : s’assurer du correct dispositif de contrôle mis en place sur les écoutes aléatoires (analyse des indicateurs, qualité et délais de réponse…) • Prestataires de services essentiels (PSE) de S2E (prestataire de HSBC) Objectif : s’assurer du correct dispositif de suivi des prestataires essentiels de S2E (suivi PCA, contrat, SI…)

Kick off pour la campagne RCSA 2021 Lancement, Préparation, Consolidation et Restitution. Accompagnement des BUSU pour la réalisation de leurs RCSA unitaire, intermédiaires et Synthèse sur l'outil MYRCSA Suivi du taux d'avancement des activités (APRC), Évaluations RI, DMR et RR Gestion Plans d'actions rating scale High et Very High / Risque Acceptance Contrôle 2nd niveau des contrôles exigés par le Régulateur BCE, Recommandations IGAD et processus internes et réglementaires Contrôle des PSE Rédaction du guide des plans d'actions

J'interviens sur des missions de transformation et stratégie opérationnelles, missions de cadrage, de déclinaison ou de surveillance de plans de contrôle et règlementations, de détection des causes racines et mise en place des programmes couvrant les risques de non conformité dans les secteurs de banque et assurance : - les problématiques liées aux nouvelles réglementations européennes, internationales et nationales ainsi que leurs impacts sur l'activité des établissements assujettis. - enjeux opérationnels - démarche basée sur une réactivité opérationnelle des sujets de conformité (KYC,AML-CFT,FACTA, Sanctions, Embargo, MAD-MAR… et formations à mettre en place) - mener des ateliers interactifs avec les équipes du client - être une force de proposition sur des solutions à apporter dans le cadre des opérations - structurer une démarche de travail et conduire le chantier en autonomie Responsable d'une équipe, je participe également aux projets internes du cabinet au travers de l'enrichissement de nos points de vue, le développement commercial, le recrutement, la formation et la montée en compétences des consultants.

En tant que Operations Security Manager (OSM) pour ROCS ( regulatory oversight and cyber security) de GBIS, j'apporte un soutien aux managers dans la gestion de leurs risques opérationnels IT et exerce un rôle de revue critique du dispositif de contrôle et de sa mise en oeuvre. Mes principales responsabilités sur mes périmètres ITEC/DCC & ITEC/PRI sont: - Collecte des événements opérationnels (pertes, gains et near-miss) - Incident Reporting - Indicateurs de risques - Surveillance Permanente - Recommandations d'audit - Risk and Control Self Assessment (RCSA)

Participer à la mise en œuvre des travaux de contrôle LAB et gestion des risques de non conformité sur le périmètre de la Banque de détail. Traitement des PDS (proposition déclaration de soupçon)TRACFIN Droit de communication et Réquisition judiciaire, investigation, surveillance des comptes gestion dossier vigilance allégée à vigilance complémentaire, PPE, Black list Cartographie des risques de non conformité, risques opérationnels (fraudes interne et externe), Veille réglementaire et plans d'action.Collecter les données et pièces justificatives relatives aux clients provenant de différentes sources. Examiner les informations recueillies, mettre à jour et valider le processus KYC S'assurer des exigences réglementaires Programmes de formation en interne, normes de confidentialité

Analyse des risques opérationnels ( sécurité et sûreté) participation à la politique sécurité du groupe, élaboration cahier des consignes sécurité,sûreté et prévention, suivi de formation et application des consignes et respect des procédures (salariés, magasins, sites), suivi des audits et lutte contre la démarque inconnue. Mise en place du PCA et Gestion de crises, cartographie et diagnostic des risques : dommages aux biens, vol, atteinte aux personnes, prévention, incendie, incivilités, hygiène et sécurité, accident du travail et planification des opérations de secours. Assurer la gestion des affaires de sécurité sûreté, prévention danger et risques au travail en relation avec les parties prenantes publiques (Police,Gendarmerie, Pompiers,...)Participation aux réunions CHSCT et mise à jour du document unique et évaluation des risques. Suivi du budget des prestataires, déclaration vidéo protection Préfecture et démarche CNIL

- Mise en place du projet PCA (ISO 22301,27005 & 31000) pour les risques majeurs (Incendie, inondations, Indisponibilité de site & RH..) : participation aux animations des réunions sur le recueil des besoins d'activités avec les directeurs opérationnels, cartographie des processus, définition du Bilan Impact Analysis (BIA), proposer des Stratégies de continuité, DRP, Plan de Repli Utilisateurs (PRU) et travailler sur des exercices et tests. - Mise en œuvre du dispositif de Gestion de Crise (veille, alertes et incidents), Gestion de projet Salle de crise et définition des rôles et responsabilités des acteurs au sein de la Cellule de crise (fiches réflexes et check-lists). - Contrôle Conformité des délégations financières et plans d'actions sur les dispositifs de maîtrise des risques en mission complémentaire.

Instruire les cas de fraudes externes détectés et s’assurer du traitement correct de la réponse en cas de fraude avérée. Gestions des Incidents opérationnels,Investigations et Assignations. Détecter les cas de fraudes internes,Mise en oeuvre du dispositif LAB / FT et Lutte contre la Fraude, mettre à disposition les informations utiles au service compétent – Suivi de l’activité : élaboration des Reporting, coordination et répartition des dossiers. Correspondant-Déclarant TRACFIN. Mise en place d'un outil profilage Direction Technique.

2009/ 2014 : MFA - - Audit contrats flotte taxis TPE/PME,MRH et risque immeuble. - Fraude, Contrôle Permanent sur les souscriptions affaires nouvelles, surveillance portefeuille, avenant aggravation de risque, évaluation des garanties techniques - Suivi sinistres dommages - RC- Règlements- Recours, procédure d'escalade et contentieux - Manager et formation des équipes réseaux d'agences. Suppléer le responsable de service pour la répartition des activités et objectifs,accompagner les gestionnaires sur des dossiers complexes et tâches administratives.

Gestion sinistres auto et habitation: déterminer les responsabilités, mission d'expertise, règlement des assurés, effectuer des recours en droit commun, conventions et défendre les intérêts des assurés. Répondre aux appels.

Analyse des besoins et évaluer les risques,Contrôle des règles de souscription des affaires nouvelles en auto-moto, MRH, demande des pièces,effectuer des avenants, résiliations et surveillance de portefeuille. Négocier avec des courtiers le taux de commission et autres soucis techniques concernant l'évaluation du risque auto et MRH dans le but de trouver le prix et une meilleure garantie Gestion des sinistres en délégation pour GENERALI, EQUITE,SERENIS ET GENERALI BELGIUM : ouverture des déclarations, déterminer les responsabilités, missions d'experts, régler les dommages et effectuer les recours