Hadi S.

Structuration du dispositif de gouvernance des données Groupe dans un contexte réglementaire BCBS239, avec introduction d’une approche Data Product et renforcement de la sécurité des données non structurées.

Missions :

• Contribution à la structuration et à l’enrichissement de DataGalaxy dans le cadre du dispositif BCBS239.

• Structuration du Data Catalog : documentation des actifs critiques, organisation des domaines de données, formalisation des use cases et standardisation des référentiels.

• Mise en place du Business Glossary afin d’harmoniser les définitions métiers et règles de gestion entre Métiers, Risques et IT.

• Gouvernance des métadonnées : qualification, enrichissement, contrôle de cohérence et amélioration continue de la qualité documentaire.

• Déploiement du Data Lineage pour renforcer la traçabilité des données, la cartographie des flux et l’auditabilité des traitements.

• Mise en œuvre de contrôles et KPIs de Data Quality.

• Contribution au dispositif de Data Stewardship : rôles Data Owner / Data Steward, responsabilités et gouvernance opérationnelle.

• Animation d’ateliers Métiers / IT, accompagnement au changement et formation des utilisateurs aux usages DataGalaxy et aux bonnes pratiques Data Gouvernance.

• Structuration d’actifs selon une approche Data Product : périmètre, responsabilités, règles de gestion et indicateurs.

• Conception de tableaux de bord Qlik Sense pour le suivi de la qualité des données, de la conformité et des anomalies d’accès.

• Pilotage de l’intégration de Varonis : gestion des accès et ACL, supervision des activités, alertes de sécurité et classification des données sensibles.

• Refonte de la politique de classification des données et mise en place d’un processus annuel de revue des données sensibles.

Pilotage de la gouvernance des données et de la mise en conformité RGPD (limitations d’accès et purges) sur le périmètre Prêts & Crédits, dans un contexte d’architecture applicative complexe, transverse et multi-interdépendante au sein d’un environnement Agile international.

Missions :

•Contribution à la structuration et à l’enrichissement du Data Catalog et du Business Glossary dans DataGalaxy : documentation des actifs métiers, gestion des métadonnées, organisation des domaines de données et harmonisation des définitions métiers.

•Contribution à la mise en place du Data Lineage afin d’assurer la cartographie des flux, la traçabilité des données et l’auditabilité des traitements sur le périmètre Prêts & Crédits.

•Contribution au dispositif de Data Stewardship : clarification des rôles Data Owner / Data Steward, responsabilités, règles d’accès et processus de validation des données critiques.

•Animation d’ateliers Métiers / IT autour des enjeux de gouvernance des données, conformité RGPD, gestion des métadonnées et traçabilité des données.

•Accompagnement au changement, sensibilisation et formation des utilisateurs aux usages de DataGalaxy et aux bonnes pratiques de gouvernance des données.

•Définition et mise en œuvre de règles de gouvernance appliquées aux types de tiers : classification des données, niveaux de sensibilité, gestion des accès et formalisation des règles métiers.

•Gestion et sécurisation des rôles et droits d’accès aux tiers, contrats et composants fonctionnels liés aux activités Prêts & Crédits, selon les niveaux de sensibilité et les contraintes réglementaires RGPD.

•Analyse des flux et du périmètre fonctionnel des données Prêts & Crédits : GED, commentaires, garanties, biens et composants applicatifs du SI.

•Cadrage des solutions de limitation d’accès et des mécanismes de purge RGPD en coordination avec le DPO, les équipes Métiers et IT.

•Validation des analyses techniques, des règles de gestion et des recettes fonctionnelles.

Privacy by Design

Pilotage du dispositif de conformité RGPD sur le périmètre Pilotage, Risque & Finance (78 applications) et accompagnement des nouvelles applications dans l’intégration des principes de Privacy by Design et de gouvernance des données.

Missions :

•Réalisation de la cartographie fonctionnelle et technique du périmètre applicatif PRF afin d’identifier les flux, traitements et données à caractère personnel (DCP).

•Contribution à la gouvernance des données réglementaires : qualification des données sensibles, analyse des impacts, définition des règles de gestion et suivi des exigences de conformité RGPD.

•Pilotage et coordination des travaux de purge RGPD : planification, suivi des lots, contrôles qualité et coordination transverse entre équipes IT, Data, Métier et Conformité.

•Accompagnement des équipes projets et développement dans l’application du Privacy by Design : intégration des contraintes RGPD dès la conception, validation des choix techniques et sécurisation des traitements de données.

•Garantie de la conformité réglementaire et maintien de l’intégrité des Datawarehouses et systèmes PRF après mise en œuvre des traitements réglementaires.