Vos missions au quotidien L'usage du cloud public au sein du Groupe Société Générale est un levier majeur de transformation, d'innovation et d'optimisation des coûts des cas d'usages. A ce titre, une nouvelle politique d'utilisation a été validée le 13 mai 2024, introduisant la mise en place d'une nouvelle équipe transverse et gouvernance, appelée "Public Cloud Authority". L'objectif de cette nouvelle équipe est de mettre en place tous les prérequis pour permettre aux différentes équipes d'opérer des cas d'usages et applications dans le cloud public, définir et opérationnaliser le cadre normatif et d'accompagner et coordonner l'instruction des dossiers dans des délais courts. Le responsable de la Public Cloud Authority a pour responsabilité de construire, animer et piloter une équipe permettant d'atteindre ces objectifs, et entre autres : Assurer la définition et mise en place de la Public Cloud Authority * Cadrer et mettre en oeuvre cette nouvelle Public Cloud Authority, incluant la validation du mandat, du périmètre d'actions et des parties prenantes à animer o Définir et formaliser la charte de la gouvernance transverse (présentation, mandat, parties prenantes, comités de décision, ) o Identifier les parties prenantes au-delà du Chief Data Office (conformité, sécurité, juridique, IT, architecture) o Formaliser le RACI et les SLA de réponse par lensemble des parties prenantes * Cadrer et coordonner les différents acteurs du Groupe pour la mise en place des prérequis pour opérer dans le Cloud Public. Cela inclus entre autres o La formalisation dune cartographie des obligations légales et réglemententaires, y compris en termes de formalités à accomplir auprès des régulateurs locaux, pour les pays où le Groupe Société Générale opère, avec au besoin une priorisation en fonction des volumes dusages du cloud public projeté Sur ce point, un accélérateur fourni par le cabinet ou expérience précédente sera un vrai plus. Par ailleurs, lidentification des parties prenantes conformité / juridique dans chaque pays à mobiliser pour mener à bien les formalités auprès des régulateurs locaux et obtenir un statut o Le suivi de la formalisation de lanalyse de risque de nos deux fournisseurs de Cloud Public o Le suivi de la revue des plans stratégiques de sortie et réversibilité o Une évaluation des exigences formulées par a BCE dans son guide relatif à lusage du Cloud Public et les actions à mettre en oeuvre * Définir le cadre normatif lié à la politique d'utilisation du Cloud Public o Synthétisation des prérequis à remplir par les projets pour aller sur le Cloud Public avec les experts conformité, juridique, IT, architecture et sécurité. Process didentification des données sensibles Formaliser le processus donboarding et dinstruction dun nouveau projet à héberger dans le cloud public Définition dun arbre de décision fonctionnel et du RACI pour chaque étape et cas (données sensibles, non sensibles) Définition de la stratégie de contrôles normatifs et de reporting (déploiement de la checklist go/no-go, contrôles normatifs, tableaux de bord pour lexécution des contrôles) Formaliser le texte à insérer dans le Code SG Formalisation dun onboarding kit des process et guidelines à destination des chefs de projets Mise en place dun plan de communication et de supports de communication * Préparer le run de la Public Cloud Authority o Cadrage dun framework/process dinstruction des projets avec données sensibles (identification des parties prenantes pour chaque typologie de risque, RACI, analyse du risque, avis et restitution) o Mise en place de la Public Cloud Authority et mise en place du reporting au Management (indicateurs clé, valeurs cibles, fréquence) o Instruction de lextension aux SaaS o Identification des applications déployées dans le Cloud Public Assurer le run de la Public Cloud Authority * Organiser animer la gouvernance * Définir et produire des indicateurs liés à l'activité de l'authority * Revoir et maintenir à jour les prérequis pour opérer dans le cloud public, en s'appuyant sur les différentes parties prenantes * Maintenir à jour et communiquer autour du cadre normatif (process, procédures, code...) de l'utilisation du cloud public dans l'ensemble des entités du Groupe * Piloter les contrôles normatifs * Supporter et coordonner l'instruction des dossiers en s'appuyant et animant les différentes parties prenantes et experts du Groupe dans des délais courts * Animer l'équipe centrale de la public cloud authority (RH, développement des collaborateurs, ...) Les missions du responsable de la Public Cloud Authority pourront être amenés à évoluer au cours du tem