Giorgi G.

Contexte : Dans le cadre du programme de mise en conformité DORA, la mission a pour objectif de recenser, classifier et suivre l’ensemble des actifs informatiques critiques afin d’en garantir la sécurité, la traçabilité et la continuité d’exploitation. Elle comprend également la formalisation du registre des sous-traitants, incluant le recensement des informations contractuelles et l’évaluation des risques liés à la sous-traitance.

Tâches réalisées :

• En lien avec la gestion des processus, accompagner sur la définition des besoins de la cartographie pour répondre aux besoins DORA.

• Spécifier les impacts pour faire évoluer l'outil de cartographie.

• Vérifier que l'outil d'analyse d'impact (outil interne) prenne bien en compte l'ensemble des applications définies pour chacun des processus, en lien avec les PO, DEV et lead DEV.

• Définition des KPI associés à la complétude de la mise à jour de l'outil, et remontée auprès de l'équipe cartographie des besoins de mises à jour afin que ceux-ci soient pris en compte dans la feuille de route de l'équipe.

• Travaux d’identification des biens supports - application, système technique, serveurs, BDD, etc.

• En lien avec la partie CMDB, identifier les liens entre les applications et les serveurs les hébergeant, et matérialiser les écarts potentiels.

Registre des sous-traitants

Tâches réalisées :

• Identification des fonctions critiques supportées par les prestataires, ainsi que des services IT associés.

• Recensement des informations contractuelles et évaluation des risques liés à la sous-traitance, avec remplissage des templates du registre des sous-traitants conformément aux exigences réglementaires.

• Cartographie des services applicatifs intervenant dans les processus métiers critiques

Gouvernance : Organisation et préparation des ateliers, mise en place des KPI et de reporting au suivi de l’avancement des projets, des livrables.

Environnement : HOPEX, ASSYST, JIRA

Contexte : Dans le cadre de la réglementation européenne DORA, AXA France a lancé un programme de mise en conformité visant à renforcer la résilience opérationnelle de ses activités numériques. La mission s'inscrit dans ce programme, avec pour objectifs d’identifier les fonctions critiques ou importantes, recenser les actifs IT, formaliser les relations avec les prestataires critiques, maitriser la gestion des incidents majeurs et garantir la continuité des processus métiers essentiels.

Définition du plan d'actions pour implémentation de DORA (structuration du projet, définition des plannings, des plans d'action et des modalités de suivi)

Gouvernance : Organisation et préparation des instances de suivi CoPil, ComOp, ateliers, mise en place des indicateurs et de reporting au suivi de l’avancement des projets, la conformité et les livrables.

Environnement : WeConform, JIRA

Contexte : Déploiement d’un outil E-processing - mise en place d’un outil de gestion des contrats. Ce dispositif avait pour but d'automatiser la gestion des contrats et des comptes financiers et d'accroître l'efficacité opérationnelle de l'équipe métier.

• Supervision et coordination du déploiement de l'outil E-processing (automatisation de gestion des contrats) avec les équipes IT, les métiers et prestataire externes.

• Pilotage d'intégration des contrats dans l'outil.

• Pilotage des tests de performance et reporting des incidents de production.

• Suivi et contrôle régulier de l’état d’avancement du projet.

• Identification des risques et proposition de solutions pour garantir la réussite du projet.

• Proposition d'améliorations pour fluidifier l'intégration des contrats et optimiser l'utilisation de l'outil.

• Création des documentations de type modes opératoires/procédures et les présentations de fonctionnement/ processus.

Gouvernance : Mise en place des indicateurs et de reporting au suivi de l’avancement du projet.

Environnement : OMEGA, JIRA, SAP Signavio,