À propos de Jean-Paul
IT Risk Manager avec plus de 15 ans d’expérience en banque, épargne, assurance-crédit, prévoyance et mutuelle. Certifié ISO27005 et EBIOS RM. Expertise en IT Risk Management, Sécurité des Systèmes d'Information, Résilience Opérationnelle, Contrôle interne, Compliance, Risk Assessment, Data Analysis, Analyse des risques, Suivi des contrôles de sécurité, Plans de remédiation et pilotage de production IT. J’interviens sur la cartographie des risques, les plans de contrôle, les indicateurs KRI/KPI, la gestion des incidents, le release management et le suivi des plans d’actions dans des environnements réglementés.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Maurepas (jusqu’à 50 km)
Expériences
- LA BANQUE POSTALERMSIBANQUE & ASSURANCESjanvier 2024 - Aujourd'hui (2 ans et 7 mois)Issy-les-Moulineaux, FranceAccompagner les responsables opérationnels dans la revue des risques, lamise en place des contrôles niveau 1 et le suivi des plans d’actions de réduction des risques▪ Accompagner les directeurs de la DSIBA au travers de points risques réguliers et/ou intervient en Codir DSIBA▪ Préparation des campagnes des CN1/LoD1 et des PCI (Prestations Critiques Importantes)▪ Gestion et le pilotage des risques liés à l’externalisation IT.▪ Suivi des contrôles de sécurité et plans de remédiation▪ Accompagnement des pilotes prestations métiers (PPM) au travers d'un pilotage renforcé et de mise en place de comité sécurité ..▪ Revue des risques, mise en place des contrôles niveau 1 et suivi des plans d'actions de réduction des risques▪ Création et rédaction des fiches de risques des nouveaux risques transverses dans le cadre de la mise en conformité de la réglementation DORA▪ Piloter, suivre et mettre à jour du plan de contrôle opérationnel (LoD2) (déploiement au sein de l'outil SMART des CN1, lancement des campagnes)▪ Fournir un reporting risques opérationnels de la DSIBA pour la mise à jour de la cartographie▪ Accompagnement au pilotage des dispositifs de maîtrise des risques opérationnels des prestations critiques et importantes (PCI) des tiers IT : risque contractuel et réglementaire, risque cyber/SSI, risque RGPD, risque prod & projet, risque déontologique et anti-corruption, risque de continuité▪ Piloter la gestion des incidents de risques opérationnels au travers de la surveillance des faits marquants de la DSIBA▪ Préparer le reporting pour les CRC (Comité Risque et Conformité) semestriels de la DSIBA et de leur animation▪ Participer aux mises en marche des nouveaux risques
- SIENNA INVESTMENT MANAGERSAssistant RSSICAPITAL-INVESTISSEMENTaoût 2023 - janvier 2024 (5 mois)Paris, FranceAccompagner le RSSI dans la mise en œuvre de ses chantiers prioritaires en matière Sécurité du SI• Rédaction de la charte informatique à partir de la PSSI ;• Security by Design sur les projets (+ révision de la check-list de sécurité) ;• Vérifier en amont la conformité des projets aux règles / politique / charte de sécurité du SI ;• Cartographie des risques IT (focus processus métiers IT) ;• Etablir la grille des contrôles de niveau 1 - en interaction avec les équipes IT.
- LA BANQUE POSTALEIT Risk Manager - DSIBABANQUE & ASSURANCESmars 2021 - juillet 2023 (2 ans et 4 mois)Issy-les-Moulineaux, FranceCartographie, Analyse et Surveillance permanente des risques opérationnels• Suivi et mise à jour de la cartographie des risques opérationnels.• Réalisation des supports et préparation du comité mensuel des incidents• Analyse, contrôle et présentation des résultats de 1er niveau mensuel aux directeurs des départements de mes 3 portefeuilles (Personne Physique, Régalien, Ma french Bank)• Accompagner des manageurs dans la prise en compte et la mitigation des risques opérationnels.• Analyser des incidents récurrents liés aux releases du projet automatisation de l'octroi de crédit de la direction du Régalien.
Recommandations
Soyez le premier à recommander Jean-Paul
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master en Système informatiquesEPITA2004Administration réseaux
Certifications
- Certification Big Data : Fondamentaux, méthodes et outils26 ACADEMY2019