CV/Mission d'Ingénieur système avionique freelance

Exemple de missions d'Andre,
Ingénieur système avionique habitant la Seine-et-Marne (77)

• Fonction : Consultant expert Risques IT au sein de l’entité SIG/SRI

  Crédit Agricole SA
  Jan 2019 - Jan 2021

  Assistance à la mise en place d’une démarche de la cartographie des risques IT pour les entreprises du Groupe Crédit Agricole:
  Création d’un référentiel des risques IT en s’appuyant sur les guides de l’EBA, documents ACPR et BCE
  Création de référentiel de mesures avec la prise en compte de l’EBA, du CoBit 2019 et des référentiels internes
  Création d’un outil de cotation
  Arrimage de la méthodologie proposée avec celle de la Direction des risques opérationnels
  Réalisation d’un POC sur 4 entreprises du Groupe
  Etude du risque de Concentration
  Analyse de cas sur les plates-formes de CAGIP
  Proposition d’une approche méthodologique
  Analyse du processus de gestion des incidents pour le Groupe

• Fonction : Consultant SSI - Direction des achats Group BNPP

  BNPP – ITP Group
  Jan 2018 - Jan 2019

  Cartographie des processus achats Group BNPP
  Identification des risques opérationnels
  Cotation des risques inhérents et résiduels
  Mise à jour du plan de contrôle de la Direction des achats Group BNPP

• Fonction : Responsable assistance à l’intégration de SIRON KYC, AML et Embargo

  MILLEIS (Ex Barclays France)
  Jan 2018 - Jan 2018

  Rédaction des spécifications générales MILLEIS pour SIRON KYC
  Rédaction des spécifications générales exprimées par MILLEIS pour SIRON AML et Embargo
  Revue des procédures KYC
  Préparation cahier de tests en vue de l’alimentation interface SIRON-OLYMPIC

• Fonction : Responsable assistance et de conseil auprès du Risk Manager IT en termes de Contrôle

  Société Générale (IRBS)
  Jan 2017 - Jan 2018

  Mise en place de la cartographie des risques IT pour les filiales IRBS et centres de services
  Accompagnement des RRO et RSSI des locales les sujets risques opérationnels et sécurité
  Mise en place d’un outil de cartographie des risques opérationnels IT
  Rédaction schéma directeur IT-RM

• Responsable des projets « risques opérationnels et sécurité SI

  Groupe BPCE Au sein de la DSI / IRB (International Retail Banking) de BPCE:
  Jan 2016 - Jan 2017

  • Conseil de la DSI/IRB pour les filiales internationales BICEC, BCI, BTK, BM, Banque de Tahiti et BNC.
  • Mise en place de la cartographie des risques IT des opérateurs T2S Africa Cameroun (centres informatique pour BICEC-Cameroun , BCI-Congo) et T2S Pacifique (Banque de Tahaiti , Banque de Nouvelle Calédonie)
  • Accompagnement des DSI locales des banques autonomes (BTK, BM et BMOI) sur les sujets risques opérationnels et sécurité
  • Accompagnement DSSI-G lors du déploiement de l’outil ARCHER GRC

• Audit du dispositif de management des risques IT des mutuelles étudiantes

  SMENO, SMERP
  Jan 2016 - Jan 2016

  • Cartographie des risques IT du GIE Liberté ( prestataire IT des mutuelles SMENO et SMREP)
  • Audit du plan de continuité
  • Formalisation d’une feuille de route pour la mise en œuvre de la PSSI du GIE Liberté

• Société Générale Au sein de GTS : RESG/STP/OSM/RMC (Risk Management Compliance) Accompagnement de l’OSM sur tous les dossiers « sécurité infra et applicatifs »
  Jan 2013 - Jan 2016

  • RESG/STP/OSM Accompagnement sécurité
  • Déploiement de la Supervision Managériale dans les diverses entités de GTS
  • Participation aux comités internes : CVT (comité validation technique) ; validation des indices FSR, DICP
  • Cotation et suivi des PSEE
  • Participation à l’exercice 2015 RCSA

• RMS (Banque, Finance)- Rabat
  2013 - aujourd'hui

  Mise en place du dispositif de gouvernance des risques de RMS (Réseau Micro Crédit Marocain)
  • Cartographie des risques,
  • Définition des indicateurs de risques (KRI) et du système de management des risques
  • Formalisation d’une feuille de route pour la mise en œuvre du PCA

• ECONOCOM, SUNGARD et TELECITY – DataCenter

  2013 - aujourd'hui

  Constitution du dossier d’agrément HDS pour SUNGARD et TELECITY en vue de la certification ASIP
  • Prise en compte du cadre réglementaire de l’ASIP (Ministère de la Santé : HAS)
  • Création et mise à jour de la documentation existante PSSI sur la base de l’ISO 27000
  • Création des procédures de sécurité intégrant les données de santé
  • Constitution du dossier d’agrément pour présentation à l’ASIP

• Audit de la gestion de la sécurité informatique

  BESV (Banque)
  2012 - aujourd'hui

  • État des lieux de la sécurité : entretiens avec les différentes directions basés sur les bonnes pratiques de l’ISO 27002
  • Formalisation d’une feuille de route pour la mise en œuvre du plan d’actions