Zakaria Aidoud

• Audits technologiques : examen des contrôles de l'infrastructure Active Directory, audit du cycle de développement logiciel, revue du cadre de cybersécurité et supervision d'un test de pénétration interne réalisé par un tiers.

• Audits intégrés : évaluation des contrôles sur le système de gestion des paiements d'entreprise, revue du système automatisé de décision de crédit, audit d'un partenaire d'externalisation chargé du traitement des salaires des ouvriers.

• Audits de criminalité financière : examen KYC du canal de banque de détail, audit du logiciel de filtrage des sanctions, examens de données ad hoc et enquêtes sur les suspicions de blanchiment d'argent et de fraude.

• Analyse de données : introduction de l'analyse de données en utilisant SAS et SQL pour extraire les données, et Power BI pour les visualiser.

• Audits intégrés : activités de change, processus de déclaration des transactions (MiFID II), surveillance des transactions, évaluation des contrôles de gestion des changements autour des systèmes de modèles de crédit utilisés par la Banque dans le monde entier.

• Audits technologiques : contrôles généraux des systèmes du bureau régional EMEA et de la succursale russe du Groupe, audit des contrôles entourant les bases de données, audit de la fonction du service desk.

Je me suis ensuite spécialisé dans l'audit de la criminalité financière:

• Examen du cadre LBC/FT : politiques et procédures, évaluation du programme d'assurance qualité, formations et qualifications du personnel.

• Audit des règles de surveillance des transactions et de leur efficacité grâce à l'analyse des données, évaluation de la gestion des alertes et des procédures de déclaration d'activités suspectes.

• Évaluation des systèmes et des procédures KYC : collecte et conservation des documents, examen d'échantillons de dossiers clients pour garantir la conformité aux normes mondiales du GAFI et de Wolfsberg en matière d'identification des clients - tels que l'identification de tous les bénéficiaires effectifs, la détection de toute personne politiquement exposée, l'utilisation d'une diligence renforcée pour les clients à haut risque, etc.

• Examen des paramètres d'alerte pour les activités de financement du commerce.

• Revue des contrôles de sécurité en place sur la plateforme Forex de la banque, y compris l'examen du code source et l'analyse des données, avec un accent particulier sur le mécanisme de "Last Look".

• Participation à divers audits interfonctionnels : gestion des fournisseurs et des changements, cybersécurité.

• Collaboration avec l'équipe d'audit métier pour examiner l'externalisation de deux applications métier clés.