Brigitte Phao

En charge de la bonne exécution des contrôles
• Animation des équipes IT afin de produire les preuves d'audit
• Améliorer les processus
• Respect des obligations réglementaires et contraintes opérationnelles

• Mise en place d’une cartographie des risques opérationnels, des contrôles et indicateurs
• Elaboration d’une cartographie des risques IT sur les applications critiques avec les plans d’action
• Animer le comité des risques annuel auprès de la Direction Générale
• Répondre aux exigences réglementaires de l’Autorité des marchés financiers : mise à jour des politiques et procédures, rédaction des rapports au régulateur, suivi des réclamations clients
• Préparer les reportings pour le Contrôle Permanent Groupe (contrôles niveau 2)
• Développer le dispositif de Lutte anti-blanchiment (AMF/LCB-FT) : mise en place d’un projet de traitement automatique sur le gel des avoirs
• Renforcer le dispositif anti-corruption (Loi SAPIN) : mise en place d’un outil de lanceur d’alerte et formation des utilisateurs, gestion des attestations annuelles de déontologie
• Gestion des recommandations des audits internes et externes
• Mettre à jour le Plan de Continuité d’Activité (PCA) et réaliser le test annuel
• Accompagner les métiers dans la modélisation des processus et mettre à jour l’intranet afin de répondre aux exigences ISO 9001

• Créer des fiches de gouvernance afin de définir les activités des services IT, les rôles et responsabilités des équipes, les contrôles mises en place pour assurer leur conformité par rapport aux standards de sécurité IT
• Animer les ateliers pour la revue des processus, identifier les dysfonctionnements et proposer des solutions (à partir de la méthodologie Six sigma, outil SIPOC)

• Créer et piloter les tableaux de bords pour présenter l’avancement des projets relatifs à la reprise du périmètre des contrôles des entités du Groupe (banques, assurances, production informatique)
• Implémenter l’outil Enablon RCP pour la collecte des pertes financières et la gestion des incidents niveau 2
• S’assurer de l’exécution des contrôles de niveau 1 et 2

• Animer, de manière pédagogique, le dispositif de Contrôle Permanent en accompagnant plus de 20 opérationnels du périmètre des projets digitaux et des moyens de paiement, diffuser et expliquer les normes et standards applicables
• Elaborer le cadrage des plans de Contrôle (projets, maintenance, continuité d’activité, gouvernance, sécurité, externalisation) et rédiger la procédure spécifique à l’entité
• S’assurer de l’exécution des contrôles, auditer et rassembler les preuves. Prise en charge avec succès du passage de 100 à 400 points de vérification par an
• Rédiger les notations et synthèses des résultats de l’activité
• Mettre en place le plan de remédiation des contrôles et suivre les recommandations de l’audit

• Créer un espace commun dans l’outil Confluence entre les équipes d’architecture, de développement et des tests et mettre à jour les documents liés aux projets e-commerce (schéma d’architecture, création d’environnement, adresses URL)
• Rédiger un cahier des charges des spécifications fonctionnelles afin de modéliser les processus des demandes et de suivi des ressources externes relatifs au contrat de prestataire (SLA) dans l’outil JIRA

• Valider les transactions de transport de gaz dans les outils de trading ETRM
• Gérer les confirmations face aux contreparties et préparer la facturation mensuelle des opérations financières dans SAP
• Remonter les incidents de facturation et participer aux évolutions correctrices des systèmes applicatives

• Former les chefs de projet dans la maîtrise d’un nouveau progiciel AKUITEO en insufflant du leadership et de la motivation afin que les équipes mettent à jour les données de leur projet
• Etablir les budgets trimestriels du portefeuille en accord avec le contrôle de gestion et produire les plans de charges des ressources pour le management
• Consolider les coûts réalisés des projets, établir les indicateurs d’avancement et le budget prévisionnel

• Préparer et produire les tableaux de bord d’avancement du projet Kalamkas à partir de l’outil de planning Primavera P6 (projet 5-10Md$)
• Identifier les chemins critiques, les interfaces du projet global (construction, forage) et les scénarios d’accélération ou de sécurisation des phases à risques élevés et modérés
• Enrichir le registre de risques et évaluer les coûts du traitement de risque

• Déployer la mise en place d’un nouvel outil de gestion des accès et des identités du groupe et accompagner les responsables des lignes métiers (Back Office,Middle Office)
• Sensibiliser les opérationnels aux politiques de sécurité
• Coordonner les campagnes trimestrielles de revue des accès sur les applications critiques, superviser les demandes de corrections de droit d’accès