Hadi S.

Intervention stratégique sur la mise sous contrôle des accès documentaires, la sécurité des données sensibles et la gouvernance transverse, avec un rôle clé dans l’intégration de VARONIS pour la gestion des accès, la surexposition de documents, liens de partage, découverte de données sensibles et classification, ainsi que la refonte des politiques Data et la structuration du dispositif Data Gouvernance du Groupe (BCBS 239) et introduction de la notion de DATA Product.

PRINCIPALES TACHES :

•Pilotage complet de l’intégration de VARONIS : gestion des accès, supervision des activités, détection de comportements à risque, alertes de sécurité, revues d’autorisations, identification de fichiers surexposés, mise en place de mécanismes de classification/labellisation.

•Mise en place de règles de sécurité et de démarches de Data Discovery : identification de vulnérabilités, détection de données/fichiers sensibles et analyse des risques associés.

•Refonte de la politique de classification des données : communication auprès des directions, et mise en place d’un processus annuel de revue des données sensibles (rôles, workflows, planification).

•Accompagnement des directions métier sur la montée en maturité Data Gouvernance : définition/clarification des rôles (Data Owner/Data Steward), responsabilités, règles d’accès, processus de validation et d’audit.

•Data Management & gouvernance opérationnelle : documentation des actifs dans DataGalaxy, structuration des métadonnées, définition de contrôles récurrents, suivi des écarts et mise en qualité.

•Conception de KPIs et tableaux de bord QlikSense : suivi qualité, conformité, anomalies d’accès, couverture de la classification.

•Contribution à l’amélioration de l’auditabilité, de la traçabilité et du pilotage du dispositif Data & sécurité documentaire à l’échelle Groupe, avec une approche plus structurée de certains actifs en logique Data Product (périmètre, responsabilités, règles et indicateurs).

Gouvernance des données pour la catégorisation des tiers, notamment en fonction des types de relations

et mise en conformité pour l’application réglementaire des limitations d’accès en fonction des rôles et

purges de données à caractère personnel de l’ensemble des applications de l’univers « Prêts et Crédits » :

PRINCIPALES TACHES :

• Mise en œuvre d’une stratégie de gouvernance de données (types de tiers)

• Gestion des rôles et des accès aux différents types de tiers, aux contrats et les différents

éléments liés aux prêts et crédits en fonction de leurs statuts

• Participation à la mise en œuvre du dictionnaire de données

• Analyse du périmètre applicatif “Prêts et Crédits” (incluant la GED, les commentaires, les

garanties, les biens …)

• Pilotage du projet (chiffrage, planning, gestion des ressources)

• Cadrage des solutions de limitation et de purge de chacune des applications

• Rédaction et validation des spécifications fonctionnelles détaillées

• Planification et organisation des travaux de limitation et de purge pour la cohérence des données

• Révision et validation des analyses techniques

• Accompagnement et validation des recettes

• Planification, application et suivi de la mise en place des limitations et de l’application des purges

(suivi de production, Initialisation et Run)

Pilotage des purges de DCP du périmètre « Pilotage, Risque et Finance » (78 applications) et de l'application du "Privacy by design" pour les nouvelles applications en développement.

PRINCIPALES TACHES :

•Analyse du périmètre applicatif PRF

•Identification des applications contenant des données à caractère personnel

•Pilotage, planification et suivi des travaux de purges de données à caractère personnel

•Pilotage du run des purges de données DWH

•Pilotage du run de l'anonymisation de données