pour préparer les réponses aux auditeurs, grâce à un référentiel normatif de sécurité et à des processus clés formalisés.
25+années en audit IT, risques et contrôle interne
17années chez HSBC, de l'audit à la direction des opérations
4certifications professionnelles
3langues de travail
Résultats
Des résultats mesurés en mission
Quelques résultats concrets obtenus auprès de mes clients.
pilotés sur le périmètre Production IT et Études, et 170 plans d'actions correctifs, dont 60 actions rapides.
sur un processus optimisé, et délai d'obtention des décomptes ramené de 2 semaines à 48 heures.
Expertises
Une méthode éprouvée sur quatre terrains
La rigueur de l'auditeur certifié, alliée à une connaissance opérationnelle des métiers de la banque et de l'assurance.
Plans de contrôle IT
Conception et pilotage de plans de contrôle sur la production, les projets et la sécurité.
- Contrôle interne IT et RCSA
- Plans de contrôle annuels et analyse des résultats
- Pilotage des plans d'actions correctifs
RGPD et référentiels de sécurité
Mise en conformité réglementaire et formalisation des référentiels de sécurité.
- Revue des plans de conformité RGPD
- Référentiels normatifs de sécurité informatique
- Processus incidents, vulnérabilités, durcissement
Audit interne et externe
Conduite et coordination des audits, préparation aux inspections réglementaires.
- Missions d'audit de la production et des projets
- Coordination des audits internes et externes
- Assurance qualité des travaux d'audit
Qualité des données et gouvernance des risques
Pilotage des risques IT et de la qualité des données, avec un reporting clair pour la direction.
- Qualité des données (BCBS 239)
- Reporting trimestriel des risques informatiques
- Amélioration des processus (Six Sigma)
Parcours
De Deloitte à Diag. IT
Une carrière menée au cœur des grands acteurs de la banque, de l'assurance et de l'audit.
Diag. IT · Fondateur et consultant senior
FreelanceAudit et contrôle interne IT (RCSA, RGPD, sécurité), plans de contrôle, gouvernance des risques, reporting et documentation des processus critiques.
2023 – 2026
BNP Paribas, BP2i · Contrôle interne
- Pilotage du contrôle interne et de l'analyse des risques (RCSA) sur des périmètres métier stratégiques : Finance, Fraude, Achats, Continuité d'activité
- Revue des plans de mise en conformité RGPD
2022
KPMG Canada · Senior Manager Audit et Assurance qualité
- Vérification des critères de sortie d'audit pour le Bureau de la Sécurité Desjardins (Montréal)
- Assurance qualité des travaux de revue, analyses et synthèses chiffrées
2021
SMACL Assurances · Responsable du contrôle informatique
- Conception et mise en œuvre d'un plan de contrôle informatique (production, projets)
- Coordination des audits internes et externes, reporting trimestriel des risques
- Refonte des processus de gestion des habilitations
2019 – 2020
Arval, groupe BNP Paribas · Contrôle interne IT
- Analyse des contrôles 2019 : 170 plans d'actions correctifs, dont 60 actions rapides (sécurité, production, gouvernance)
- Plan de contrôle 2020 : 402 points de contrôle sur la production IT et les études
- Propositions de refonte des plans de contrôle BNP Paribas (redondances, efficacité)
2019
Groupama · Pilotage de la sécurité informatique
- Préparation des réponses aux auditeurs ramenée de 6 semaines à 48 heures
- Référentiel normatif de sécurité informatique
- Processus de gestion des incidents de sécurité, des vulnérabilités et de durcissement des systèmes
HSBC
Paris · Europe2008 – 2018
Chargé de missions, COO Office HSBC Europe
- Suivi de projets réglementaires et démarche de qualité des données (BCBS 239)
- Diagnostics de grands projets et organisations de 1 à 100 M€ de budget
- Optimisation de processus : décomptes de 2 semaines à 48 heures, de 20 à 5 ETP
Responsable assurance qualité des projets informatiques, HSBC France
- Revue des plannings, de la gouvernance et des risques de 50 projets majeurs par an
- Suivi des plans de continuité d'activité (crue centennale, pandémie)
2004 – 2008
Manager, Direction de la stratégie et de l'organisation
- Déploiement de la méthode Six Sigma
- Étude et lancement d'une offre de banque directe, plan stratégique et indicateurs
2001 – 2004
Responsable de l'audit informatique
- Recrutement, formation et management d'une équipe de 10 auditeurs spécialistes
- Missions d'audit de la production (data center, systèmes, réseaux) et des grands projets
- Négociation du contrat d'externalisation informatique d'une filiale bancaire (100 personnes)
Deloitte Touche Tohmatsu · Auditeur informatique
Paris- Diagnostics de systèmes d'information dans le cadre de mandats de commissariat aux comptes et de missions d'audit informatique
- Contrôle des processus d'imprimeries de haute sécurité
- Clients : La Française des Jeux, Air France, Lafarge
Certifications, formation et langues
Des compétences attestées
CISA
CISA
Certified Information Systems Auditor, ISACA. La référence internationale de l'audit des systèmes d'information.
27001
ISO/IEC 27001
Système de management de la sécurité de l'information.
6σ
Six Sigma Black Belt
Pilotage de projets d'amélioration des processus, fondé sur la mesure.
ITIL
ITIL v3
Bonnes pratiques de gestion des services informatiques.
1991 – 1992
ICN Business School
DESS Audit et conception des systèmes d'information
1989 – 1991
Université de Lorraine
MIAGE, informatique
1987 – 1989
Faculté de droit, sciences économiques et gestion de Nancy
DEUG de sciences économiques
Français
Langue de travailAnglais
BilingueEspagnol
B2Outils Diag. IT
Une méthode outillée, au service de vos missions
Référentiel d'audit IT
180 questions de test détaillées sur 9 domaines, adossées aux normes ISO, NIST, COBIT, CIS, NIS2, DORA et RGPD.
Explorer le référentiel →Générateur de plan de mission
Cadrage, plan d'audit pondéré par les risques, programme de travail et questionnaires en quelques minutes.
Construire un plan →