L'usage du cloud public au sein du Groupe Société Générale est un levier majeur de transformation, d'innovation et d'optimisation des coûts des cas d'usages. A ce titre, une nouvelle politique d'utilisation a été validée le 13 mai 2024, introduisant la mise en place d'une nouvelle équipe transverse et gouvernance, appelée "Public Cloud Authority". L'objectif de cette nouvelle équipe est de mettre en place tous les prérequis pour permettre aux différentes équipes d'opérer des cas d'usages et applications dans le cloud public, définir et opérationnaliser le cadre normatif et d'accompagner et coordonner l'instruction des dossiers dans des délais courts.Le responsable de la Public Cloud Authority a pour responsabilité de construire, animer et piloter une équipe permettant d'atteindre ces objectifs, et entre autres :Assurer la définition et mise en place de la Public Cloud Authority Cadrer et mettre en oeuvre cette nouvelle Public Cloud Authority, incluant la validation du mandat, du périmètre d'actions et des parties prenantes à animer Définir et formaliser la charte de la gouvernance transverse (présentation, mandat, parties prenantes, comités de décision, .) Identifier les parties prenantes au-delà du Chief Data Office (conformité, sécurité, juridique, IT, architecture.) Formaliser le RACI et les SLA de réponse par l'ensemble des parties prenantes Cadrer et coordonner les différents acteurs du Groupe pour la mise en place des prérequis pour opérer dans le Cloud Public. Cela inclus entre autres La formalisation d'une cartographie des obligations légales et réglemententaires, y compris en termes de formalités à accomplir auprès des régulateurs locaux, pour les pays où le Groupe Société Générale opère, avec au besoin une priorisation en fonction des volumes d'usages du cloud public projeté Sur ce point, un accélérateur fourni par le cabinet ou expérience précédente sera un vrai plus. Par ailleurs, l'identification des parties prenantes conformité / juridique dans chaque pays à mobiliser pour mener à bien les formalités auprès des régulateurs locaux et obtenir un statut Le suivi de la formalisation de l'analyse de risque de nos deux fournisseurs de Cloud Public Le suivi de la revue des plans stratégiques de sortie et réversibilité Une évaluation des exigences formulées par a BCE dans son guide relatif à l'usage du Cloud Public et les actions à mettre en oeuvre Définir le cadre normatif lié à la politique d'utilisation du Cloud Public Synthétisation des prérequis à remplir par les projets pour aller sur le Cloud Public avec les experts conformité, juridique, IT, architecture et sécurité.Process d'identification des données sensiblesFormaliser le processus d'onboarding et d'instruction d'un nouveau projet à héberger dans le cloud publicDéfinition d'un arbre de décision fonctionnel et du RACI pour chaque étape et cas (données sensibles, non sensibles)Définition de la stratégie de contrôles normatifs et de reporting (déploiement de la checklist go/no-go, contrôles normatifs, tableaux de bord pour l'exécution des contrôles)Formaliser le texte à insérer dans le Code SGFormalisation d'un onboarding kit des process et guidelines à destination des chefs de projetsMise en place d'un plan de communication et de supports de communication Préparer le run de la Public Cloud Authority Cadrage d'un framework/process d'instruction des projets avec données sensibles (identification des parties prenantes pour chaque typologie de risque, RACI, analyse du risque, avis et restitution) Mise en place de la Public Cloud Authority et mise en place du reporting au Management (indicateurs clé, valeurs cibles, fréquence) Instruction de l'extension aux SaaS Identification des applications déployées dans le Cloud Public Assurer le run de la Public Cloud Authority Organiser animer la gouvernance Définir et produire des indicateurs liés à l'activité de l'authority Revoir et maintenir à jour les prérequis pour opérer dans le cloud public, en s'appuyant sur les différentes parties prenantes Maintenir à jour et communiquer autour du cadre normatif (process, procédures, code...) de l'utilisation du cloud public dans l'ensemble des entités du Groupe Piloter les contrôles normatifs Supporter et coordonner l'instruction des dossiers en s'appuyant et animant les différentes parties prenantes et experts du Groupe dans des délais courts Animer l'équipe centrale de la public cloud authority (RH, développement des collaborateurs, ...) Les missions du responsable de la Public Cloud Authority pourront être amenés à évoluer au cours du temps, pour répondre aux enjeux réglementaires et des entités souhaitant utiliser à son plein potentiel le cloud public. Notre vision est de jouer un rôle moteur dans les transformations positives du monde et de contribuer à un avenir plus ¿