Description

Diplômé de l’INSA en Systèmes & Réseaux de communication, je dispose de 12 années d’expérience dans le conseil en organisation et en management des systèmes d’information, acquises à la fois sur des projets de transformation IT et sur des missions de gestion des risques, d’audit et de contrôle permanent.

J’ai débuté ma carrière chez CGI Business Consulting avant de rejoindre Magellan Consulting, au sein de la ligne d’activité dédiée à la stratégie et à la gouvernance IT. Par la suite, j’ai travaillé en tant que consultant indépendant en partenariat avec le cabinet Deloitte depuis 6 ans.

Au cours de mon parcours, j’ai eu l’opportunité d’intervenir sur plusieurs projets pour des grands comptes, dans des secteurs d’activité variés, autour des thématiques suivantes :

Transformation & Gouvernance IT

•Élaboration de schémas directeurs SI

•Pilotage de programmes de transformation IT et Design de TOM

•Projets de Carve-Out

•Analyse et définition de processus basés sur le référentiel ITIL

•Création et pilotage de centres de services

•Mise en œuvre de démarches de Software Asset Management

Risques, Audit & Contrôle Interne

•Mise en place et renforcement de dispositifs de contrôle interne IT

•Interventions sur les processus IT et fonctions support (DAF, DRH, Achats, etc.)

•Élaboration de cartographies des risques et évaluation des risques

•Réalisation d’analyses de risques

•Conduite d’audits de processus IT

•Contribution aux dispositifs de contrôle permanent

Je suis par ailleurs certifié DORA – Senior Lead Manager, attestant de mon expertise sur les enjeux de résilience opérationnelle et de conformité réglementaire du système d’information.

Domaines d’expertise

Langues

Anglais
Capacité professionnelle complète
Arabe
Bilingue ou natif
Allemand
Notions

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Paris (jusqu’à 20 km)

Magellan Consulting
Senior Manager IT Risk Advisory & Conformité (DORA)
janvier 2020 - Aujourd'hui (6 ans et 7 mois)
Paris, France
Contrôle interne des processus ICDC ( IT , Cybersécurité et fonctions supports)
• § Assistance à l'évolution de la méthodologie du contrôle permanent
• § Pilotage du centre de service dédié au contrôle permanent
• § Mise sous contrôle et mise à jour des matrices de contrôle des processus IT, cybersécurité et fonctions support d'un GIE informatique : DAF, DRH, production informatique, études, cybersécurité et moyens généraux.
• § Mise sous contrôle du périmètre des prestations externalisées essentielles (PSEE) : participation à l'actualisation du registre PSEE, refonte du dispositif de contrôle, définition d'une matrice de contrôle transverse commune à l'ensemble des PSEE et élaboration d'une matrice dédiée par PSEE ; contrôle de la sous-traitance sur le périmètre des prestations externalisées (PSE). Assistance et accompagnement de la Directrice des risques ICDC
• § Animation d'ateliers d'acculturation aux risques auprès des opérationnels
• § Accompagnement de la nouvelle Directrice sur sa prise de fonction sur l'ensemble des volets relatifs à la gestion des risques
• § Réalisation des analyses de risques IT et cybersécurité, mise à jour annuelle de la cartographie des risques et évaluation des risques associés, en lien avec les sujets réglementaires et d'audit
Deloitte
Senior Manager IT Risk Advisory
CONSEIL & AUDIT
janvier 2020 - Aujourd'hui (6 ans et 7 mois)
Paris, France
Contrôle interne des processus ICDC
- Assistance à l’évolution de la méthodologie du contrôle permanent
- Pilotage du centre de service dédié au contrôle permanent
- Mise sous contrôle et mise à jour des matrices de contrôle des
processus IT et fonctions support d’un GIE informatique : DAF, DRH,
production informatique, études, cybersécurité et moyens généraux

Assistance et accompagnement de la Directrice des risques ICDC
- Accompagnement des opérationnels à l’acculturation aux risques
- Accompagnement de la nouvelle Directrice sur sa prise de fonction sur
l’ensemble des volets relatifs à la gestion des risques
- Réalisation des analyses de risques et assistance à la mise à jour
annuelle de la cartographie des risques et à l’évaluation des risques
associés
Cartographie des risques PSEE Conformité
Magellan consulting
Définition de la stratégie de rationalisation des infrastructures
RESTAURATION
avril 2017 - septembre 2019 (2 ans et 6 mois)
Paris, France
-Analyse de l’organisation, des processus, des infrastructures, des applications, des contrats et outils existant par Business unit
-Définition de la cible globale en termes d’architecture technique et de l’operating model décrivant les interactions entre la DSI groupe et les Business Units
-Elaboration du Business case
-Définition de la stratégie de sourcing
-Rédaction du RFP
Infrastrutures processus Rédaction RFP