Yann BINI

Mission : Coordinateur des activités de contrôles de niveau 2 – Modèle TRM & Taxonomies Pilotage et coordination des campagnes de contrôle de niveau 2, en lien avec les parties prenantes internes (Risk Owners, Contrôleurs, Métier) ; Suivi du plan de contrôle annuel et du respect des exigences réglementaires et internes ; Revue critique de la qualité des contrôles réalisés par la deuxième ligne, en m’assurant de leur conformité aux exigences du modèle TRM et aux standards de contrôle définis ; Production de reportings réguliers à destination du management et contribution à l’amélioration continue du dispositif de contrôle ; Animation des comités de suivi et participation aux échanges avec les équipes de la première ligne pour assurer une compréhension partagée des risques et des dispositifs de maîtrise ; Veille sur l’évolution des taxonomies et accompagnement de leur déclinaison opérationnelle dans les dispositifs de contrôle.

✅ Une communauté engagée qui échange sur l’IT & la cybersécurité ✅ Des formations et tutoriels pour monter en compétences ✅ Des solutions sur mesure en développement et cybersécurité ✅ Un accompagnement au recrutement des talents IT & Cyber

J’interviens en tant que formateur en Réseaux Informatiques et Cybersécurité auprès d'étudiants de première et deuxième année BTS SIO (Services Informatiques aux Organisations) et BTS CIEL (Cybersécurité, Informatique et réseaux, Électronique). Mon rôle consiste à : Concevoir et animer des cours théoriques et pratiques adaptés au niveau Bac+2.

Maintien en conditions opérationnelles du SMSI, Gestion de projets de la sécurité de l’information, Maj des politiques & procédures de sécurité, Analyse & gestion des risques de sécurité, Conduite des audits internes, externes & audit de certification, Amélioration & test des plans de continuité d’activités et reprise d’activités, Gestions des vulnérabilités, Gestion du patch management (Windows & Linux), Gestion des incidents de sécurité, Gestion de systèmes de surveillance de la sécurité, Sensibilisation & formation a la sécurité de l’information, Veille Cybersécurité

- Process Owner : Gouvernance des accès aux bases de données, Gestion des risques d’accès non conformes, Suivi des contrôles et reporting, Amélioration continue - Responsable applicatif & MOA : Maintenance corrective & évolutive de la gestion des vulnérabilités, Analyse & déploiement de tableaux de bords de sécurité, Gestion des habilitations & contrôle d’accès

Gouvernance des accès, Gestion de la conformité & audit des accès, Classification des comptes & gestion des risques d’accès non conformes, Référentiel central d’habilitations

Analyse de conformité et évaluation des écarts, Gestion des risques liés à la vie privée, Privacy by Design et Privacy by Default

Accompagnement opérationnel sur le projet de mise en place d’un outil d’annotation

Gestion des habilitations et gouvernance IAM, Conformité IAM, Analyse des risques d’accès non conformes

Tierce Maintenance Applicative de niveau 3: Référentiel des identités, Access Control, Provisioning, Gestion des workflows, Gouvernance des accès / modèles d'habilitation, Audit & Conformité (Certification & Re-certification) Outils et Technologies: IAM ; CA Identity Suite; SailPoint;

Pilotage de projets IAM sur les principales solutions technologiques du marché - Audit et cadrage des besoins - Spécification techniques et fonctionnelles Réalisation de prototypes et intégration / implémentation des suites logicielles IAM - Accompagnement au déploiement - Animation et coordination des équipes projet Outils et Technologies: IAM ; SailPoint; One Identity; Sign&Go;

- Pilotage & planification de projets sur 5 filiales - Gestion des incidents & alertes - Implémentation de facturiers dans l’application SGCI CONNECT sur 4 filiales - Intégration de l’application Leasing Bail sur le Core Banking System