David LARBONI
Gestion des risques IT, Sécurité des SI
- Responsable d'une équipe de 3 personnes
- Prendre en charge l’ensemble des actions liées à la gestion du risque opérationnel et de la sécurité pour l’entité RRF (Risques, Référentiels & Finance) au niveau mondial (~1000 personnes)
- Prioriser et contrôler les plans d’actions préventifs et correctifs à mettre en œuvre
- Garantir le profil de risque fixé par la Direction, en ligne avec les entités régulatrices
- Contrôler la correcte application des actions propres à l’OSM en coordination avec les autres entités :
* Suivi des recommandations (audit, inspection), Mise en œuvre du Plan de Continuité d’Activité, Gestion de la Surveillance Permanente, Suivi des Incidents Majeurs, Collecte des Pertes, Auto-évaluation du Contrôle Interne, Analyses de Scénarios
- Coordonner les actions de sécurité (accès aux applications, certifications, confidentialité des données)
- Reporting hebdomadaire au niveau Direction RRF et trimestriel au niveau Direction Informatique
- Périmètre fonctionnel : Référentiels, P&L, VaR, Analyses de Risques, Plateforme Comptable
2007 - 2009Responsable adjoint d’une équipe en charge de l’administration d’un outil de financement pour le back-office (LoanIQ) (juin 2007 à mai 2009)
- Management d’une équipe de 18 personnes dont 8 internes et 10 prestataires de service (9 chefs de projets fonctionnels (MOA), 8 développeurs (MOE) et 1 architecte technique)
- Contrôle de la production de l’application, gestion des incidents, priorisation des tâches
- Identification et priorisation, avec le client (Back-office & Middle-office), des évolutions fonctionnelles et techniques à apporter à l’application
- Pilotage du portefeuille de projets priorisés, accompagnement méthodologique des équipes
- Gestion du budget de l’équipe et des mouvements de personnes (mobilités, fin de contrats)
- Coaching, recrutement, animation de réunions, entretiens d’évaluation et de fixation des objectifs annuels
2003 - 2007- Audits « flash » - Incidents (chronologie des faits, analyse du contexte, recommandations)
- Audits informatiques (diagnostic des SI, sécurité des SI)
- Audits de processus opérationnels (évaluation, optimisation, contrôle interne)
2001 - 2003Pilotage d’un projet majeur : conception et déploiement national de terminaux de prises de jeux :
- Coordination d’équipes internes (10 personnes), sélection et encadrement de prestataires
- Organisation, conduite de déploiement national et formations (sur 19.000 points de vente)
- Rédaction / Validation des livrables (cahier des charges, spécifications techniques, plan qualité)
- Management opérationnel (reporting, gestion du planning et du budget, communication)
- Présentation de l’avancement à la Direction Générale et à une Convention Nationale