
Zadi BROU
Consultant Senior en Audit SI et Cybersécurité
Salary / Daily rate
Paris, France
Mobility: France, Belgium, ...
Freelance
Can come onsite
Skills
Languages
About me
Intro
Auditeur SI & Cybersécurité avec 7 ans d'expertise en gouvernance, conformité réglementaire (DORA, NIS2, ISO27001) et gestion des risques IT. Expérience confirmée en pilotage de programmes de mise en conformité, audits IT/cyber et encadrement d'équipes chez La Banque Postale, PwC et Renault. J'accompagne les organisations dans la sécurisation de leur SI et l'optimisation de leur cadre de contrôle interne avec des livrables concrets et actionnables.
Work experience
DORA program Manager
BNPP AM
Nov 2024 - Present
2 years
92000 Nanterre, France
– Pilotage du programme de mise en conformité à la réglementation DORA : – Mise en place d'une gouvernance projet – Coordination des parties prenantes issues de différents métiers – Réalisation d'analyses d'écart – Définition d'une feuille de route et mise en place d'un plan d'action de mise en conformité – Suivi et pilotage projet par le biais d'indicateurs de mesure du niveau de conformité – Réalisation de reporting et de comités sur l'état et le niveau d'avancement du programme – Pilotage de la stratégie convergence de mise en conformité à la réglementation DORA à la suite du rachat d'AXA IM : – Revue de l'organisation des équipes projets pour clarifier les rôles et responsabilités et les interdépendances entre les équipes – Coordination entre les équipes projets – Cartographie et comparaison des pratiques actuelles des différentes organisations par chantier – Identification des opportunités et axes de convergence – Identification des impacts sur la nouvelle organisation – Définition d'une feuille de route et mise en place d'un plan d'action de mise en convergence de la nouvelle organisation
Consultant IT & Cybersécurité
Renault Group
May 2024 - Nov 2024
7 months
92100 Boulogne-Billancourt, France
– Pilotage et réalisation de travaux d'audit autour des risques IT et cyber liés à la gouvernance, la stratégie, la sécurité, la résilience, aux opérations, aux projets, aux fournisseurs et au contrôle interne – Emission de recommandations à destination des métiers via l'outil AuditBoard – Suivi de la correcte mise en œuvre des plans d'actions liés ainsi que des échéances
Chef de Mission Adjoint – Inspection Générale
La Banque Postale
Apr 2021 - May 2024
3 years 2 months
Paris 15, France
– Missions d'audit et de conseil : – Audit IT et cyber : gouvernance, stratégie, opérations, projets, sécurité, résilience, conformité et contrôle interne – Audit de tiers : gouvernance et pilotage de la performance des tiers, activation de clauses d'audit – Audit de processus métiers : KYC, EER, paiement, fraude, tarification... – Audit CIIG pour le compte de plusieurs banques (BNPP, SG, BPCE...) – Pilotage et réalisation de travaux : – Encadrement et gestion des équipes d'audit – Revue des travaux des auditeurs – Rédaction et revue de rapports d'audit – Restitution à tout niveau des résultats des missions d'audit – Suivi de plans d'actions : – Identification des porteurs des plans d'actions de réponse aux recommandations – Rédaction et validation des plans d'actions lors d'échanges contradictoires – Suivi de la correcte mise en œuvre des plans d'actions – Référent paiement et veille numérique (DORA, NIS1/2, DSP2/3) pour l'Inspection Générale : – Participation au comité veille du Groupe – Transposition des exigences réglementaires en point contrôle – Revue du cadre méthodologique de l'IG : – Revue et mise à jour du cadre méthodologique d'audit – Revue et mise à jour des Template – Revue et mise à jour des règles de rédaction des fiches d'opinion d'audit – Construction d'un Bagage IT pour une automatisation des tests standards d'audit IT
Senior Auditeur IT
PwC
Sep 2018 - Apr 2021
2 years 8 months
Neuilly-sur-Seine, France
– Mission de commissariat aux comptes pour une multitude de clients dans le secteur de la banque et de l'assurance (AVIVA, UFF, AGEAS, AXA, COVEA, CARMA...) : – Préparation de missions d'audit – Rédaction de rapports de fin de mission – Exécution des Contrôles généraux Informatiques ITGC et Dépendances Informatiques ITD, ISAE 3402 – Evaluation de la gouvernance cybersécurité – Suivi de recommandations – Encadrement et revue des travaux d'auditeurs – Revue de migration de SIRH (gouvernance, reprise de données, gestion des profils et des droits, gestion des évolutions et des incidents...) – Revue des travaux réalisés par le Contrôle Interne client ITGC/ITD
Chargé de projets Business Intelligence
Cofintex 6
Oct 2017 - Sep 2018
1 year
94350 Villiers-sur-Marne, France
– Implémentation de tableaux de bords de pilotage opérationnel et stratégique : – Extraction, Transformation et Chargement de données sources – Implémentation de tableaux de bords sous QlikView et BO – Audit du SID en vue de l'optimisation des traitements décisionnels – Gestion et revue des accès aux outils BI et aux Bases de données – Configuration de triggers pour le chargement automatique de données
Ingénieur R&D Intelligence Artificielle
Orange
Oct 2017 - Sep 2018
1 year
Arcueil, France
– Construction d'agents conversationnels et mise au point de méthodes de communication chatbot-chatbot & chatbot-SI: – Analyse et traitement de verbatim – Création d'arbres de dialogues – Développement d'API pour la communication chatbot-orchestrateur-SI-IHM – Entrainement des moteurs NLP
Assistant chef de projets Business Intelligence
SURAVENIR
Sep 2016 - Mar 2017
7 months
Brest, France
– Conception de tableaux de bord de performance pour la supervision des flux des traitements batchs garantissant le bon fonctionnement du Système d'Information Décisionnel : – Revue et gestion des accès aux outils BI (BO, ODI) – Mise en œuvre de tableaux de bords – Maintien et support des traitements BI – Analyse statistique des erreurs des traitements batch
Education
IMT Atlantique
Double diplôme, Ingénieur en management des SI : Gouvernance, Cybersécurité, Audit, Data
2015 - 2018
3 years 1 month
Polytechnique Côte d'Ivoire (INP-HB)
Ingénieur généraliste, Électronique et Informatique Industrielle
2013 - 2018
5 years 1 month
Licenses & certifications
ITIL®V3
Issued: –
Certified in Cybersecurity (CC)
Issued: –
CISA
Issued: –