CONTEXTE
Construction d'un dispositif permettant de générer de nouveaux modèles de contrôle de manière récurrente.
À court terme et pour répondre aux besoins du régulateur, nous privilégions une approche par échantillonnage basée sur un volume de données relativement limité.
Cette démarche constitue un « Proof of Concept » qui nous permettra ensuite de construire un dispositif de contrôle permanent.
Ainsi, la mission consistera à cadrer le périmètre de données, d'identifier et de sélectionner les contrôles à intégrer au POC, de formaliser la démarche pour engager les travaux opérationnels sur l'échantillonnage.
En parallèle, il devra contribuer à la définition de la cible pérenne et l'approche risk-based afin d'être en mesure de lancer une première campagne de contrôles en mars.
Point initial: repartir des « key data » utilisées pendant la mission OSI.
MISSIONS
Étape 1
*
Sélectionner les contrôles, à raison d'un nombre défini par catégorie de données;
*
Traduire ces contrôles en requêtes sur les bases centrales en coordination avec les équipes IT;
*
Exécuter les requêtes sur l'ensemble de la population concernée et restituer les résultats par entité en coordination avec les équipes IT;
*
Sélectionner les lignes les plus importantes et aléatoires pour investigation dans chaque population ainsi identifiée;
*
Faire confirmer par les métiers la véracité de l'anomalie (« faux positif »);
*
Assister les entités pour lancer les travaux de remédiation;
*
Initier et contribuer aux réponses des recommandations à ce sujet.
Étape 2
En parallèle du POC, l'objectif est de construire un dispositif permettant de générer de nouvelles trajectoires de contrôle de manière récurrente. Plusieurs sources devront alimenter cette étude:
*
Demandes d'ajustement et justification de leur origine;
*
Remontées des utilisateurs;
*
Risque inhérent des données;
*
Facteurs aggravants constatés.
Ces éléments devront alimenter une approche « risk-based » permettant de prioriser les zones de risques à tester et les campagnes à lancer en cible.
Dans le cadre de ses activités, le consultant devra produire les éléments attendus pour les étapes 1 et 2 en étroite collaboration avec l'équipe projet.
Il devra aussi exécuter les activités de PMO:
*
Organiser un suivi hebdomadaire pendant la phase de démarrage;
*
Préparer un statut d'avancement au comité de pilotage du projet;
*
Organiser des ateliers de travail avec les différents contributeurs;
*
Élaborer les compte rendus des ateliers de travail ainsi que les comités;
*
Faire une restitution détaillée du statut d'avancement, au chef de projet de la mission.
Débutant accepté