Rayan M.

Missions GRC au sein du groupe BPCE (Banque Populaire Caisse d'Épargne), soumis aux exigences ACPR/BCE

Mission similaire à celle à la Société générale avec comme axes principaux :

- Analyses de risques SI : réalisation d'analyses EBIOS RM et ISO 27005, cartographie des risques, plans de traitement et suivi des risques résiduels

- Conformité réglementaire : analyses d'écart, construction des plans d'action, préparation aux contrôles

Missions GRC au sein de Covéa (groupe d'assurance GMF/MAAF/MMA), dans un contexte de renforcement de la sécurité des SI et de conformité réglementaire.

Mission similaire à celle à la Société générale avec comme axes principaux :

- Analyses de risques SI : réalisation d'analyses EBIOS RM et ISO 27005, cartographie des risques, plans de traitement et suivi des risques résiduels

- Conformité réglementaire : analyses d'écart, construction des plans d'action, préparation aux contrôles

Chef de projet : Maîtrise des risques fournisseurs

▪ Capitalisation et partage des pratiques existantes : Recensement des initiatives existantes au sein des Entreprises via des bilatérales, consolidation des retours d'expérience, diffusion des bonnes pratiques.

▪ Harmonisation des pratiques de contractualisation : Construction d'un clausier Groupe pour tout type de fournisseur avec les Achats et le Juridique en utilisant la norme ISO 27002, outillage du clausier pour déterminer automatiquement les clauses (questionnaire de qualification).

▪ Suivi des engagements contractuels et des incidents cyber fournisseurs : Création d'un référentiel Groupe avec centralisation des résultats d'audits et évaluations via l'outil Achats Groupe.

Assistant chef de projet : Réponse à audit BCE – Appétence aux risques du Groupe

▪ Suivi et planification du cadre normatif : Mise à jour des politiques (Sécurité réglementaire) et de la méthode d'analyse de risques (Bureau d'études).

▪ Intégration de l'appétence dans la gestion des risques : Spécification des grands principes et des outils associés, notamment la matrice des macro-risques du Groupe.

▪ Dispositif de gestion des dérogations : Détermination des outils, du processus et du RACI pour la remontée et consolidation des non-conformités sous forme de dérogations au niveau Groupe.

Project Management Office (PMO)

▪ Reporting à destination du management (CISO Groupe) : Avancement des projets et gestion des charges de l'équipe.

▪ Garantir le delivery du pôle Programmes : Suivi des échéances sur chacun des sujets de l'équipe.

▪ Comitologie Groupe : Comité Cyber Stratégie (audience : DGA des Entreprises) et Comité Programmes (audience : CISOs).