Risk • Controls • Information Security • Fraud Risk Risque • Contrôles • Sécurité de l’information • Risque de fraude المخاطر • الرقابة • أمن المعلومات • مخاطر الاحتيال

Tarak MrabetTarak Mrabetطارق المرابط

Risk, Control, Information Security and Fraud Risk Management Executive Dirigeant en gestion des risques, contrôle interne, sécurité de l’information et risque de fraude خبير تنفيذي في إدارة المخاطر والرقابة وأمن المعلومات ومخاطر الاحتيال

Senior risk and control professional with nearly three decades of banking experience within multinational and regional banking organizations, combining strong operational, regulatory and technology understanding with expertise in operational risk, internal controls, information security and fraud risk management. Professionnel senior du risque et du contrôle disposant de près de trois décennies d’expérience bancaire au sein d’organisations bancaires multinationales et régionales, combinant une solide compréhension opérationnelle, réglementaire et technologique avec une expertise en risque opérationnel, contrôle interne, sécurité de l’information et gestion du risque de fraude. خبير في المخاطر والرقابة يتمتع بخبرة مصرفية تمتد لما يقارب ثلاثة عقود في مؤسسات مصرفية دولية وإقليمية، ويجمع بين فهم عميق للجوانب التشغيلية والتنظيمية والتقنية، وخبرة في المخاطر التشغيلية والرقابة الداخلية وأمن المعلومات وإدارة مخاطر الاحتيال.

About Profil نبذة

A multidisciplinary risk and control professional Un professionnel multidisciplinaire du risque et du contrôle خبير متعدد التخصصات في المخاطر والرقابة

A career built across internal controls, operational risk, information security, IT audit, business continuity and fraud risk management. Un parcours construit autour du contrôle interne, du risque opérationnel, de la sécurité de l’information, de l’audit informatique, de la continuité d’activité et de la gestion du risque de fraude. مسار مهني يجمع بين الرقابة الداخلية، والمخاطر التشغيلية، وأمن المعلومات، وتدقيق نظم المعلومات، واستمرارية الأعمال، وإدارة مخاطر الاحتيال.

Professional Profile Profil professionnel الملف المهني

Experienced banking professional with extensive exposure to multinational and regional banking environments across the GCC, North Africa and broader international banking ecosystems.

Throughout his career, Tarak Mrabet has worked across operational risk management, internal controls, information security, fraud risk management, IT controls, audit support, operational resilience and governance-related initiatives within global and regional banking organizations.

His experience combines:

• Strong operational and regulatory understanding
• Technology and information security expertise
• Fraud risk governance and anti-fraud capabilities
• Internal control and operational risk management
• Enterprise-wide transformation support within regulated banking environments

Tarak has contributed to multiple strategic and cross-functional initiatives involving:

• Fraud risk governance
• Enterprise fraud monitoring
• Operational resilience
• AML strategy implementation
• Risk culture enhancement
• Information security governance
• Process and control improvement
• Technology-enabled risk management

His professional background includes leadership and coordination responsibilities involving stakeholders across Kuwait, the GCC, North Africa, Europe and multinational banking structures.

Professionnel bancaire expérimenté disposant d’une large exposition aux environnements bancaires multinationaux et régionaux à travers le GCC, l’Afrique du Nord et les écosystèmes bancaires internationaux.

Au cours de sa carrière, Tarak Mrabet a travaillé dans les domaines du risque opérationnel, du contrôle interne, de la sécurité de l’information, de la gestion du risque de fraude, des contrôles IT, du support audit, de la résilience opérationnelle et des initiatives de gouvernance au sein d’organisations bancaires mondiales et régionales.

Son expérience combine :

• Une solide compréhension opérationnelle et réglementaire
• Une expertise technologique et en sécurité de l’information
• Des capacités en gouvernance du risque de fraude et dispositifs anti-fraude
• Une expertise en contrôle interne et gestion du risque opérationnel
• Un soutien aux transformations à l’échelle de l’entreprise dans des environnements bancaires réglementés

Tarak a contribué à plusieurs initiatives stratégiques et transversales impliquant :

• La gouvernance du risque de fraude
• La surveillance de la fraude à l’échelle de l’entreprise
• La résilience opérationnelle
• La mise en œuvre de stratégies AML
• Le renforcement de la culture du risque
• La gouvernance de la sécurité de l’information
• L’amélioration des processus et des contrôles
• La gestion des risques appuyée par la technologie

Son parcours professionnel l’a amené à collaborer et coordonner avec des équipes et responsables au Koweït, dans le GCC, en Afrique du Nord, en Europe et au sein d’organisations bancaires multinationales.

خبير مصرفي يتمتع بخبرة واسعة في بيئات مصرفية دولية وإقليمية عبر دول الخليج وشمال أفريقيا ومنظومات العمل المصرفي الدولية.

عمل طارق المرابط خلال مسيرته المهنية في مجالات المخاطر التشغيلية والرقابة الداخلية وأمن المعلومات وإدارة مخاطر الاحتيال وضوابط تقنية المعلومات ودعم التدقيق والمرونة التشغيلية ومبادرات الحوكمة ضمن مؤسسات مصرفية عالمية وإقليمية.

وتجمع خبرته بين:

• فهم قوي للجوانب التشغيلية والتنظيمية
• خبرة في التكنولوجيا وأمن المعلومات
• قدرات في حوكمة مخاطر الاحتيال ومكافحة الاحتيال
• خبرة في الرقابة الداخلية وإدارة المخاطر التشغيلية
• دعم التحول المؤسسي في بيئات مصرفية خاضعة للرقابة التنظيمية

وقد ساهم طارق في العديد من المبادرات الاستراتيجية والمشاريع المشتركة بين الإدارات والتي شملت:

• حوكمة مخاطر الاحتيال
• مراقبة الاحتيال على مستوى المؤسسة
• المرونة التشغيلية
• تنفيذ استراتيجيات مكافحة غسل الأموال
• تعزيز ثقافة المخاطر
• حوكمة أمن المعلومات
• تحسين العمليات والضوابط
• إدارة المخاطر المدعومة بالتقنية

وشملت مسيرته المهنية التعاون والتنسيق مع فرق عمل ومسؤولين في الكويت ودول الخليج وشمال أفريقيا وأوروبا وضمن مؤسسات مصرفية عالمية.

GovernanceGouvernanceالحوكمة Frameworks, committees, policies and oversight models. Référentiels, comités, politiques et modèles de supervision. أطر عمل، لجان، سياسات ونماذج رقابية.
ControlsContrôlesالرقابة Process controls, IT controls, risk assessments and assurance readiness. Contrôles de processus, contrôles informatiques, évaluations des risques et préparation aux missions d’assurance. رقابة العمليات، الرقابة على نظم المعلومات، تقييم المخاطر والاستعداد لعمليات المراجعة والتأكيد.
ResilienceRésilienceالمرونة المؤسسية Operational risk, information security, continuity and fraud prevention. Risque opérationnel, sécurité de l’information, continuité d’activité et prévention de la fraude. المخاطر التشغيلية، أمن المعلومات، استمرارية الأعمال والوقاية من الاحتيال.
Back to top ↑Retour en haut ↑العودة إلى الأعلى ↑
ExpertiseExpertiseالخبرات

Core areas of focusDomaines clés d’interventionمجالات التركيز الرئيسية

Practical expertise across the disciplines that protect organizations from operational, technological, control and fraud-related failures. Une expertise pratique couvrant les disciplines qui protègent les organisations contre les défaillances opérationnelles, technologiques, de contrôle et liées à la fraude. خبرة عملية في المجالات التي تحمي المؤسسات من الإخفاقات التشغيلية والتقنية والرقابية ومخاطر الاحتيال.

01

Internal ControlsContrôle interneالرقابة الداخلية

Control design, documentation, testing, remediation, process-level controls and governance over control environments.Conception, documentation, tests, remédiation, contrôles de processus et gouvernance des environnements de contrôle.تصميم وتوثيق واختبار ومعالجة الضوابط، ورقابة العمليات، وحوكمة بيئات الرقابة.

02

Operational RiskRisque opérationnelالمخاطر التشغيلية

Risk identification, assessment, monitoring, incident analysis, KRIs, control effectiveness and management reporting.Identification, évaluation et suivi des risques, analyse des incidents, indicateurs clés, efficacité des contrôles et reporting de gestion.تحديد وتقييم ومتابعة المخاطر، تحليل الحوادث، مؤشرات المخاطر، فعالية الضوابط والتقارير الإدارية.

03

Information SecuritySécurité de l’informationأمن المعلومات

Information security governance, technology risk oversight, IT controls and alignment with business resilience objectives.Gouvernance de la sécurité de l’information, supervision des risques technologiques, contrôles informatiques et alignement avec la résilience de l’organisation.حوكمة أمن المعلومات، الإشراف على المخاطر التقنية، ضوابط نظم المعلومات والمواءمة مع أهداف المرونة المؤسسية.

04

IT Audit & Technology ControlsAudit informatique et contrôles ITتدقيق نظم المعلومات والضوابط التقنية

Assessment of application controls, general IT controls, system risks, access management and audit coordination.Évaluation des contrôles applicatifs, contrôles généraux informatiques, risques systèmes, gestion des accès et coordination des audits.تقييم ضوابط التطبيقات، والضوابط العامة لتقنية المعلومات، ومخاطر الأنظمة، وإدارة الصلاحيات، وتنسيق أعمال التدقيق.

05

Business ContinuityContinuité d’activitéاستمرارية الأعمال

Continuity planning, resilience governance, crisis preparedness and alignment between operational recovery and risk appetite.Planification de la continuité, gouvernance de la résilience, préparation aux crises et alignement entre reprise opérationnelle et appétence au risque.تخطيط الاستمرارية، حوكمة المرونة، الاستعداد للأزمات، والمواءمة بين التعافي التشغيلي وحدود تقبل المخاطر.

06

Fraud Risk ManagementGestion du risque de fraudeإدارة مخاطر الاحتيال

Fraud governance, fraud risk assessment, investigation oversight, fraud trends, taxonomies, monitoring and training.Gouvernance de la fraude, évaluation du risque de fraude, supervision des enquêtes, tendances, taxonomies, suivi et formation.حوكمة الاحتيال، تقييم مخاطر الاحتيال، الإشراف على التحقيقات، متابعة الاتجاهات، التصنيفات، الرصد والتدريب.

Back to top ↑Retour en haut ↑العودة إلى الأعلى ↑
ExperienceParcoursالمسار المهني

Professional experience and career highlightsExpérience professionnelle et réalisations clésالخبرة المهنية وأبرز الإنجازات

Over more than two decades, Tarak has held leadership and specialist roles spanning governance, internal controls, operational risk, information security, IT audit, business continuity and fraud risk management. Depuis plus de deux décennies, Tarak a occupé des fonctions de direction et d’expertise couvrant la gouvernance, le contrôle interne, le risque opérationnel, la sécurité de l’information, l’audit informatique, la continuité d’activité et la gestion du risque de fraude. على مدى أكثر من عقدين، شغل تراك مناصب قيادية وتخصصية في مجالات الحوكمة، والرقابة الداخلية، والمخاطر التشغيلية، وأمن المعلومات، وتدقيق نظم المعلومات، واستمرارية الأعمال، وإدارة مخاطر الاحتيال.

Executive Manager – Fraud Risk GovernanceExecutive Manager – Gouvernance du risque de fraudeمدير تنفيذي – حوكمة مخاطر الاحتيالBurgan Bank | Mar 2024 – PresentBurgan Bank | Mars 2024 – Présentبنك برقان | مارس 2024 – حتى الآن
  • Lead the establishment and operationalization of the Fraud Risk Governance function, including the design of its structure, operating model and governance mechanisms.Diriger la mise en place et l’opérationnalisation de la fonction de gouvernance du risque de fraude, y compris la conception de sa structure, de son modèle opérationnel et de ses mécanismes de gouvernance.قيادة إنشاء وتشغيل وظيفة حوكمة مخاطر الاحتيال، بما يشمل تصميم هيكلها ونموذجها التشغيلي وآليات الحوكمة الخاصة بها.
  • Develop and implement the Bank’s Fraud Risk Management strategy, framework, policies and procedures to strengthen fraud prevention, detection and response capabilities across the organization.Développer et mettre en œuvre la stratégie Banque en matière de gestion du risque de fraude, son cadre, ses politiques et procédures afin de renforcer les capacités de prévention, de détection et de réponse à travers l’organisation.تطوير وتنفيذ استراتيجية البنك وإطاره وسياساته وإجراءاته لإدارة مخاطر الاحتيال بهدف تعزيز قدرات الوقاية والكشف والاستجابة على مستوى المؤسسة.
  • Manage the implementation of the Enterprise Fraud Management System (Clari5), supporting the enhancement of fraud monitoring, detection and governance capabilities.Gérer la mise en œuvre du système Enterprise Fraud Management System (Clari5), en appui au renforcement des capacités de surveillance, de détection et de gouvernance de la fraude.إدارة تنفيذ نظام إدارة الاحتيال المؤسسي (Clari5) بما يدعم تعزيز قدرات الرصد والكشف والحوكمة.
  • Conduct fraud risk assessments, fraud trend analysis and control reviews, providing actionable insights and recommendations to senior management.Conduire des évaluations du risque de fraude, des analyses de tendances et des revues de contrôles, en fournissant des analyses et recommandations actionnables à la direction.إجراء تقييمات لمخاطر الاحتيال وتحليل الاتجاهات ومراجعات الضوابط، وتقديم توصيات عملية للإدارة العليا.
  • Coordinate and support fraud incident investigations, including root cause analysis and recommendations for control enhancements and risk mitigation.Coordonner et soutenir les enquêtes liées aux incidents de fraude, incluant l’analyse des causes racines et les recommandations de renforcement des contrôles et de réduction des risques.تنسيق ودعم التحقيقات في حوادث الاحتيال، بما في ذلك تحليل الأسباب الجذرية والتوصية بتحسينات رقابية وتدابير للتخفيف من المخاطر.
  • Serve as Secretary of the Fraud Risk Committee chaired by the Chief Executive Officer, supporting governance oversight, committee coordination and fraud risk reporting activities.Assurer le rôle de secrétaire du Comité du risque de fraude présidé par le Directeur Général, en appui à la supervision de la gouvernance, à la coordination du comité et aux activités de reporting du risque de fraude.القيام بدور أمين سر لجنة مخاطر الاحتيال التي يرأسها الرئيس التنفيذي، ودعم الرقابة الحوكمية وتنسيق أعمال اللجنة وتقارير مخاطر الاحتيال.
  • Develop fraud risk metrics, reporting mechanisms and dashboards to support governance oversight, monitoring and decision-making.Développer des indicateurs, mécanismes de reporting et tableaux de bord du risque de fraude afin de soutenir la supervision, le suivi et la prise de décision.تطوير مؤشرات وآليات تقارير ولوحات متابعة لمخاطر الاحتيال لدعم الرقابة واتخاذ القرار.
  • Lead fraud awareness and training initiatives to promote fraud risk awareness and strengthen the overall control culture across the Bank.Diriger les initiatives de sensibilisation et de formation à la fraude afin de promouvoir la conscience du risque de fraude et de renforcer la culture de contrôle au sein de la Banque.قيادة مبادرات التوعية والتدريب على مخاطر الاحتيال لتعزيز الوعي وثقافة الرقابة داخل البنك.
  • Collaborate with cross-functional stakeholders across business, operations, compliance, technology and risk functions to strengthen fraud risk management and control effectiveness.Collaborer avec les fonctions métiers, opérations, conformité, technologie et risque afin de renforcer la gestion du risque de fraude et l’efficacité des contrôles.التعاون مع إدارات الأعمال والعمليات والامتثال والتقنية والمخاطر لتعزيز إدارة مخاطر الاحتيال وفعالية الضوابط.
  • Monitor emerging fraud risks and evolving fraud typologies, recommending enhancements to controls, policies and monitoring capabilities where required.Surveiller les risques émergents et les typologies de fraude en évolution, et recommander des améliorations des contrôles, politiques et dispositifs de surveillance lorsque nécessaire.متابعة مخاطر الاحتيال الناشئة وأنماطه المتغيرة، والتوصية بتحسين الضوابط والسياسات وقدرات المراقبة عند الحاجة.
  • Support regulatory engagement and ensure alignment with applicable fraud risk management requirements, internal policies and industry practices.Soutenir les interactions réglementaires et assurer l’alignement avec les exigences applicables en matière de gestion du risque de fraude, les politiques internes et les pratiques du secteur.دعم التعامل مع الجهات الرقابية وضمان المواءمة مع متطلبات إدارة مخاطر الاحتيال والسياسات الداخلية والممارسات المهنية.
  • Maintain a proactive and risk-focused approach to fraud risk governance, supporting organizational resilience and the protection of Bank assets.Maintenir une approche proactive et fondée sur le risque en matière de gouvernance du risque de fraude, soutenant la résilience organisationnelle et la protection des actifs de la Banque.الحفاظ على نهج استباقي قائم على المخاطر في حوكمة مخاطر الاحتيال بما يدعم المرونة المؤسسية وحماية أصول البنك.
Head of Internal ControlResponsable du contrôle interneرئيس الرقابة الداخليةBurgan Bank | 2021 – 2024Burgan Bank | 2021 – 2024بنك برقان | 2021 – 2024
  • Led the Internal Control function across the Bank, overseeing the development, implementation and continuous enhancement of the Internal Control Framework.Diriger la fonction de contrôle interne au sein de la Banque, avec supervision du développement, de la mise en œuvre et de l’amélioration continue du cadre de contrôle interne.قيادة وظيفة الرقابة الداخلية على مستوى البنك، والإشراف على تطوير وتنفيذ والتحسين المستمر لإطار الرقابة الداخلية.
  • Managed risk identification, assessment, monitoring, reporting and mitigation activities to support the Bank’s overall risk management and control environment.Gérer les activités d’identification, d’évaluation, de suivi, de reporting et de mitigation des risques afin de soutenir l’environnement global de gestion des risques et de contrôle de la Banque.إدارة أنشطة تحديد وتقييم ومتابعة ورفع تقارير المخاطر والتخفيف منها لدعم بيئة المخاطر والرقابة في البنك.
  • Coordinated and consolidated assurance activities and reporting across multiple assurance providers, supporting senior management oversight and decision-making.Coordonner et consolider les activités d’assurance et les reportings de plusieurs prestataires d’assurance, en soutien à la supervision et à la prise de décision de la direction.تنسيق وتجميع أنشطة وتقارير جهات التأكيد المختلفة لدعم إشراف الإدارة العليا واتخاذ القرار.
  • Conducted risk and control assessments to identify control gaps, operational vulnerabilities and opportunities for process and control improvements.Conduire des évaluations des risques et contrôles afin d’identifier les lacunes de contrôle, les vulnérabilités opérationnelles et les opportunités d’amélioration des processus et contrôles.إجراء تقييمات للمخاطر والضوابط لتحديد فجوات الرقابة ومواطن الضعف التشغيلية وفرص تحسين العمليات والضوابط.
  • Implemented continuous monitoring practices to strengthen control effectiveness and support the timely identification and remediation of control deficiencies.Mettre en œuvre des pratiques de suivi continu pour renforcer l’efficacité des contrôles et soutenir l’identification et la remédiation rapides des déficiences de contrôle.تنفيذ ممارسات متابعة مستمرة لتعزيز فعالية الضوابط ودعم تحديد ومعالجة أوجه القصور في الوقت المناسب.
  • Contributed to the development and strengthening of anti-fraud and control awareness initiatives across the organization.Contribuer au développement et au renforcement des initiatives de sensibilisation à la lutte contre la fraude et aux contrôles au sein de l’organisation.المساهمة في تطوير وتعزيز مبادرات مكافحة الاحتيال والتوعية الرقابية داخل المؤسسة.
  • Collaborated with senior management and cross-functional stakeholders to align internal control activities with business objectives, regulatory expectations and organizational priorities.Collaborer avec la direction et les fonctions transversales afin d’aligner les activités de contrôle interne avec les objectifs métier, les attentes réglementaires et les priorités organisationnelles.التعاون مع الإدارة العليا والجهات المعنية لضمان مواءمة أنشطة الرقابة الداخلية مع أهداف الأعمال والمتطلبات التنظيمية والأولويات المؤسسية.
  • Supported governance and reporting activities through the preparation of management reports, action plans and follow-up mechanisms related to control and assurance matters.Soutenir les activités de gouvernance et de reporting à travers la préparation de rapports de management, de plans d’action et de mécanismes de suivi relatifs aux contrôles et à l’assurance.دعم أنشطة الحوكمة والتقارير من خلال إعداد تقارير إدارية وخطط عمل وآليات متابعة مرتبطة بالرقابة وأعمال التأكيد.
  • Led training and awareness initiatives to strengthen employees’ understanding of internal controls, risk management responsibilities and control culture expectations.Diriger des initiatives de formation et de sensibilisation afin de renforcer la compréhension des employés des contrôles internes, des responsabilités de gestion des risques et des attentes liées à la culture de contrôle.قيادة مبادرات التدريب والتوعية لتعزيز فهم الموظفين للرقابة الداخلية ومسؤوليات إدارة المخاطر ومتطلبات ثقافة الرقابة.
  • Promoted a collaborative and performance-oriented work environment, supporting team engagement, development and knowledge sharing.Promouvoir un environnement de travail collaboratif et orienté performance, soutenant l’engagement, le développement et le partage des connaissances au sein de l’équipe.تعزيز بيئة عمل تعاونية وموجهة نحو الأداء تدعم مشاركة الفريق وتطويره وتبادل المعرفة.
Senior Manager, Internal ControlSenior Manager, Contrôle interneمدير أول، الرقابة الداخليةBurgan Bank | 2015 – 2021Burgan Bank | 2015 – 2021بنك برقان | 2015 – 2021
  • Managed control-related matters across the Bank, including due diligence activities related to internal controls within subsidiaries and target acquisitions.Gérer les sujets liés aux contrôles à travers la Banque, y compris les due diligences relatives aux contrôles internes des filiales et acquisitions potentielles.إدارة المسائل المتعلقة بالرقابة على مستوى البنك، بما في ذلك أعمال الفحص النافي للجهالة المرتبطة بالرقابة الداخلية في الشركات التابعة وعمليات الاستحواذ المستهدفة.
  • Supported the implementation and continuous enhancement of the Bank’s Internal Control Framework, ensuring alignment with policies, procedures and management reporting requirements.Soutenir la mise en œuvre et l’amélioration continue du cadre de contrôle interne de la Banque, en assurant l’alignement avec les politiques, procédures et exigences de reporting de management.دعم تنفيذ والتحسين المستمر لإطار الرقابة الداخلية في البنك، وضمان مواءمته مع السياسات والإجراءات ومتطلبات التقارير الإدارية.
  • Conducted risk and control assessments to identify operational vulnerabilities, control gaps and opportunities for process and control improvements.Conduire des évaluations des risques et contrôles pour identifier les vulnérabilités opérationnelles, les lacunes de contrôle et les opportunités d’amélioration des processus et contrôles.إجراء تقييمات للمخاطر والضوابط لتحديد مواطن الضعف التشغيلية وفجوات الرقابة وفرص تحسين العمليات والضوابط.
  • Performed control reviews and coordinated follow-up activities to support the remediation of identified control weaknesses and enhance overall control effectiveness.Réaliser des revues de contrôle et coordonner les activités de suivi afin de soutenir la remédiation des faiblesses de contrôle identifiées et renforcer l’efficacité globale des contrôles.تنفيذ مراجعات رقابية وتنسيق أنشطة المتابعة لدعم معالجة أوجه الضعف الرقابية وتعزيز فعالية الرقابة.
  • Established the Fraud Detection and Analytics unit within the Internal Control Department, leveraging data analytics techniques to support the early detection of fraud indicators and emerging risk patterns.Créer l’unité Fraud Detection and Analytics au sein du département de contrôle interne, en utilisant l’analyse de données pour soutenir la détection précoce des indicateurs de fraude et des tendances émergentes.إنشاء وحدة كشف الاحتيال والتحليلات داخل إدارة الرقابة الداخلية، باستخدام تحليلات البيانات لدعم الكشف المبكر عن مؤشرات الاحتيال وأنماط المخاطر الناشئة.
  • Participated as a member of the Fraud Investigation Committee, working alongside Internal Audit, Legal, HR and Compliance in conducting fraud investigations, including investigative interviews, control reviews, root cause analysis and recommendations for corrective and preventive actions.Participer comme membre du Comité d’enquête fraude, aux côtés de l’Audit interne, du Juridique, des RH et de la Conformité, dans la conduite d’enquêtes de fraude incluant entretiens d’enquête, revues de contrôles, analyse des causes racines et recommandations correctives et préventives.المشاركة كعضو في لجنة التحقيق في الاحتيال إلى جانب التدقيق الداخلي والشؤون القانونية والموارد البشرية والامتثال، بما يشمل المقابلات التحقيقية ومراجعات الضوابط وتحليل الأسباب الجذرية والتوصية بإجراءات تصحيحية ووقائية.
  • Collaborated with business and support functions to strengthen control awareness and promote adherence to internal policies, procedures and regulatory expectations.Collaborer avec les fonctions métiers et support afin de renforcer la sensibilisation aux contrôles et promouvoir le respect des politiques, procédures et attentes réglementaires.التعاون مع إدارات الأعمال والدعم لتعزيز الوعي الرقابي والالتزام بالسياسات والإجراءات والمتطلبات التنظيمية.
  • Contributed to internal audit and assurance activities through the review of findings, coordination of corrective actions and monitoring of remediation progress.Contribuer aux activités d’audit interne et d’assurance par la revue des constats, la coordination des actions correctives et le suivi des progrès de remédiation.المساهمة في أنشطة التدقيق الداخلي والتأكيد من خلال مراجعة الملاحظات وتنسيق الإجراءات التصحيحية ومتابعة المعالجة.
  • Participated in the implementation of process improvement and control enhancement initiatives aimed at strengthening operational efficiency and risk management practices.Participer à la mise en œuvre d’initiatives d’amélioration des processus et des contrôles visant à renforcer l’efficacité opérationnelle et les pratiques de gestion des risques.المشاركة في مبادرات تحسين العمليات والضوابط الهادفة إلى تعزيز الكفاءة التشغيلية وممارسات إدارة المخاطر.
  • Provided guidance and support to team members on internal control processes, risk assessment activities and control-related matters.Fournir orientation et support aux membres de l’équipe sur les processus de contrôle interne, les activités d’évaluation des risques et les sujets liés aux contrôles.تقديم الإرشاد والدعم لأعضاء الفريق في عمليات الرقابة الداخلية وتقييم المخاطر والمسائل الرقابية.
  • Worked closely with senior management and cross-functional stakeholders to support the Bank’s governance, risk management and internal control objectives.Travailler étroitement avec la direction et les fonctions transversales afin de soutenir les objectifs de gouvernance, de gestion des risques et de contrôle interne de la Banque.العمل مع الإدارة العليا والجهات المعنية لدعم أهداف الحوكمة وإدارة المخاطر والرقابة الداخلية في البنك.
Internal Control Department HeadResponsable du département de contrôle interneرئيس إدارة الرقابة الداخليةCitibank Kuwait | 2007 – 2015Citibank Kuwait | 2007 – 2015سيتي بنك الكويت | 2007 – 2015
  • Led the Internal Control function for Citibank Kuwait, overseeing the implementation and continuous enhancement of internal control and risk management practices across business and operational activities.Diriger la fonction de contrôle interne de Citibank Kuwait, en supervisant la mise en œuvre et l’amélioration continue des pratiques de contrôle interne et de gestion des risques à travers les activités métiers et opérationnelles.قيادة وظيفة الرقابة الداخلية في سيتي بنك الكويت والإشراف على تنفيذ والتحسين المستمر لممارسات الرقابة الداخلية وإدارة المخاطر عبر الأنشطة التجارية والتشغيلية.
  • Managed the Risk and Control Self-Assessment (RCSA) process and coordinated periodic control assessments to identify operational, compliance and technology-related risks.Gérer le processus Risk and Control Self-Assessment (RCSA) et coordonner les évaluations périodiques des contrôles afin d’identifier les risques opérationnels, de conformité et technologiques.إدارة عملية التقييم الذاتي للمخاطر والضوابط (RCSA) وتنسيق تقييمات دورية للضوابط لتحديد المخاطر التشغيلية والامتثالية والتقنية.
  • Chaired the Business Risk, Control and Compliance (BRCC) Committee, supporting governance oversight, risk monitoring and management action tracking.Présider le comité Business Risk, Control and Compliance (BRCC), en soutenant la supervision de la gouvernance, le suivi des risques et le suivi des actions de management.رئاسة لجنة مخاطر الأعمال والرقابة والامتثال (BRCC) ودعم الإشراف الحوكمي ومتابعة المخاطر والإجراءات.
  • Coordinated and supported the testing and validation of key internal controls to assess their effectiveness, adequacy and sustainability.Coordonner et soutenir les tests et validations des contrôles internes clés afin d’évaluer leur efficacité, leur adéquation et leur durabilité.تنسيق ودعم اختبار وتقييم الضوابط الرئيسية لقياس فعاليتها وملاءمتها واستدامتها.
  • Reviewed internal control documentation including process narratives, flowcharts, walkthroughs and control matrices to ensure completeness and alignment with corporate standards.Examiner la documentation de contrôle interne, incluant les narratifs de processus, flowcharts, walkthroughs et matrices de contrôle, afin d’assurer leur complétude et leur alignement avec les standards corporate.مراجعة وثائق الرقابة الداخلية بما في ذلك سرد العمليات والخرائط الإجرائية والاختبارات ومصفوفات الضوابط لضمان اكتمالها ومواءمتها مع المعايير المؤسسية.
  • Collaborated with business, operations and technology teams to strengthen the control environment, improve operational processes and address identified control gaps.Collaborer avec les équipes métiers, opérations et technologie afin de renforcer l’environnement de contrôle, améliorer les processus opérationnels et traiter les lacunes de contrôle identifiées.التعاون مع فرق الأعمال والعمليات والتقنية لتعزيز بيئة الرقابة وتحسين العمليات ومعالجة الفجوات الرقابية.
  • Supported internal and external audit activities and coordinated remediation efforts related to audit findings and control issues.Soutenir les activités d’audit interne et externe et coordonner les efforts de remédiation liés aux constats d’audit et aux sujets de contrôle.دعم أنشطة التدقيق الداخلي والخارجي وتنسيق جهود معالجة ملاحظات التدقيق والمسائل الرقابية.
  • Participated in the interpretation of business and information security requirements and their translation into practical control and technology solutions.Participer à l’interprétation des exigences métiers et de sécurité de l’information et à leur traduction en solutions pratiques de contrôle et de technologie.المشاركة في تفسير متطلبات الأعمال وأمن المعلومات وترجمتها إلى حلول عملية في الرقابة والتقنية.
  • Led training and awareness initiatives to strengthen employees’ understanding of internal control standards, risk management responsibilities and control culture expectations.Diriger les initiatives de formation et de sensibilisation afin de renforcer la compréhension des employés des standards de contrôle interne, des responsabilités de gestion des risques et des attentes liées à la culture de contrôle.قيادة مبادرات التدريب والتوعية لتعزيز فهم الموظفين لمعايير الرقابة الداخلية ومسؤوليات إدارة المخاطر وثقافة الرقابة.
  • Worked within a multicultural and matrix management environment, coordinating with regional and global stakeholders on risk, control and governance-related initiatives.Travailler dans un environnement multiculturel et matriciel, en coordination avec des interlocuteurs régionaux et globaux sur des initiatives liées aux risques, aux contrôles et à la gouvernance.العمل ضمن بيئة متعددة الثقافات وذات هيكل مصفوفي، والتنسيق مع جهات إقليمية وعالمية في موضوعات المخاطر والرقابة والحوكمة.
Citibank Tunisia | Multiple RolesCitibank Tunisie | Fonctions multiplesسيتي بنك تونس | وظائف متعددة1997 – 2007

Internal Control Department Head | 2003 – 2007Responsable du département de contrôle interne | 2003 – 2007رئيس إدارة الرقابة الداخلية | 2003 – 2007

  • Led the implementation of globally standardized policies, procedures and control directives within Citibank Tunisia, ensuring alignment with corporate standards and local regulatory requirements.Diriger la mise en œuvre de politiques, procédures et directives de contrôle standardisées à l’échelle globale au sein de Citibank Tunisie, en assurant l’alignement avec les standards corporate et les exigences réglementaires locales.قيادة تنفيذ السياسات والإجراءات والتوجيهات الرقابية الموحدة عالمياً داخل سيتي بنك تونس، وضمان مواءمتها مع المعايير المؤسسية والمتطلبات التنظيمية المحلية.
  • Managed location compliance activities and coordinated periodic Risk and Control Self-Assessments (RCSA) to identify actual and emerging operational and control risks.Gérer les activités de conformité locale et coordonner les Risk and Control Self-Assessments (RCSA) périodiques afin d’identifier les risques opérationnels et de contrôle existants et émergents.إدارة أنشطة الامتثال المحلي وتنسيق التقييمات الدورية للمخاطر والضوابط (RCSA) لتحديد المخاطر التشغيلية والرقابية الحالية والناشئة.
  • Facilitated internal and external audit activities, including audit preparation, coordination with auditors and follow-up on corrective action plans.Faciliter les activités d’audit interne et externe, incluant la préparation des audits, la coordination avec les auditeurs et le suivi des plans d’actions correctives.تسهيل أنشطة التدقيق الداخلي والخارجي، بما يشمل التحضير للتدقيق والتنسيق مع المدققين ومتابعة خطط الإجراءات التصحيحية.
  • Conducted control reviews and assessments of operational and technology controls to strengthen the local control environment and support regulatory compliance.Conduire des revues et évaluations des contrôles opérationnels et technologiques afin de renforcer l’environnement de contrôle local et soutenir la conformité réglementaire.إجراء مراجعات وتقييمات للضوابط التشغيلية والتقنية لتعزيز بيئة الرقابة المحلية ودعم الامتثال التنظيمي.
  • Interacted with management on audit and control matters, providing updates on remediation progress and control enhancement initiatives.Interagir avec le management sur les sujets d’audit et de contrôle, en fournissant des mises à jour sur les progrès de remédiation et les initiatives de renforcement des contrôles.التواصل مع الإدارة بشأن مسائل التدقيق والرقابة، وتقديم تحديثات حول تقدم المعالجة ومبادرات تحسين الضوابط.
  • Participated in audit assignments and audit preparation activities involving Citibank operations in Algeria, Morocco, Egypt and Senegal.Participer à des missions d’audit et à des activités de préparation d’audit impliquant les opérations de Citibank en Algérie, au Maroc, en Égypte et au Sénégal.المشاركة في مهام التدقيق والتحضير لها والمتعلقة بعمليات سيتي بنك في الجزائر والمغرب ومصر والسنغال.

North Africa Information Security Officer | 2004 – 2006Responsable Sécurité de l’information Afrique du Nord | 2004 – 2006مسؤول أمن المعلومات لشمال أفريقيا | 2004 – 2006

  • Supported the implementation and standardization of corporate information security policies and procedures across Citibank operations in Tunisia, Algeria, Morocco and Egypt.Soutenir la mise en œuvre et la standardisation des politiques et procédures corporate de sécurité de l’information dans les opérations de Citibank en Tunisie, Algérie, Maroc et Égypte.دعم تنفيذ وتوحيد سياسات وإجراءات أمن المعلومات المؤسسية عبر عمليات سيتي بنك في تونس والجزائر والمغرب ومصر.
  • Coordinated with regional and global information security teams to support the deployment of information security programs, standards and risk mitigation initiatives.Coordonner avec les équipes régionales et globales de sécurité de l’information afin de soutenir le déploiement des programmes, standards et initiatives de réduction des risques.التنسيق مع فرق أمن المعلومات الإقليمية والعالمية لدعم تنفيذ برامج ومعايير ومبادرات تخفيف مخاطر أمن المعلومات.
  • Participated in corporate IT audits, peer reviews and information security assessments involving regional operations and the Information Security Administration Center in Budapest.Participer à des audits IT corporate, peer reviews et évaluations de sécurité de l’information impliquant les opérations régionales et l’Information Security Administration Center à Budapest.المشاركة في تدقيقات تقنية مؤسسية ومراجعات نظراء وتقييمات أمن معلومات شملت العمليات الإقليمية ومركز إدارة أمن المعلومات في بودابست.
  • Performed vendor information security assessments and reviews in Tunisia, Algeria and Morocco as a Citi-certified information security assessor.Réaliser des évaluations et revues de sécurité de l’information des fournisseurs en Tunisie, Algérie et Maroc en tant qu’évaluateur certifié par Citi.تنفيذ تقييمات ومراجعات أمن معلومات الموردين في تونس والجزائر والمغرب بصفته مقيّماً معتمداً من سيتي.

Business Information Security Officer | 1999 – 2004Business Information Security Officer | 1999 – 2004مسؤول أمن معلومات الأعمال | 1999 – 2004

  • Supported the integration of information security requirements within business and technology activities, ensuring alignment with corporate standards and security best practices.Soutenir l’intégration des exigences de sécurité de l’information dans les activités métiers et technologiques, en assurant l’alignement avec les standards corporate et les bonnes pratiques de sécurité.دعم دمج متطلبات أمن المعلومات ضمن أنشطة الأعمال والتقنية، وضمان مواءمتها مع المعايير المؤسسية وأفضل ممارسات الأمن.
  • Conducted information security risk assessments, business impact analyses and awareness initiatives to strengthen protection of information assets and operational resilience.Conduire des évaluations des risques de sécurité de l’information, des analyses d’impact métier et des initiatives de sensibilisation afin de renforcer la protection des actifs informationnels et la résilience opérationnelle.إجراء تقييمات لمخاطر أمن المعلومات وتحليلات أثر الأعمال ومبادرات توعية لتعزيز حماية الأصول المعلوماتية والمرونة التشغيلية.
  • Assisted in the development and maintenance of information security policies, standards and related governance processes.Contribuer au développement et à la maintenance des politiques, standards et processus de gouvernance liés à la sécurité de l’information.المساعدة في تطوير وصيانة سياسات ومعايير وعمليات حوكمة أمن المعلومات ذات الصلة.

Continuity of Business Coordinator | 1999 – 2005Coordinateur Continuité d’activité | 1999 – 2005منسق استمرارية الأعمال | 1999 – 2005

  • Coordinated the development, maintenance and testing of business continuity and disaster recovery plans to support the resilience and recovery of critical business functions.Coordonner le développement, la maintenance et les tests des plans de continuité d’activité et de reprise après sinistre afin de soutenir la résilience et la reprise des fonctions critiques.تنسيق تطوير وصيانة واختبار خطط استمرارية الأعمال والتعافي من الكوارث لدعم مرونة وتعافي الوظائف الحيوية.

Internal Control Department Assistant | 1997 – 2003Assistant Département Contrôle Interne | 1997 – 2003مساعد إدارة الرقابة الداخلية | 1997 – 2003

  • Performed internal control reviews and technology control testing activities supporting operational risk management and control assurance objectives.Réaliser des revues de contrôle interne et des tests de contrôles technologiques en soutien aux objectifs de gestion du risque opérationnel et d’assurance des contrôles.تنفيذ مراجعات الرقابة الداخلية واختبارات الضوابط التقنية لدعم أهداف إدارة المخاطر التشغيلية والتأكيد الرقابي.
Back to top ↑Retour en haut ↑العودة إلى الأعلى ↑
QualificationsQualificationsالمؤهلات

Professional and Executive QualificationsQualifications professionnelles et exécutivesالمؤهلات المهنية والتنفيذية

A combination of internationally recognized certifications, formal academic education, and executive qualifications reflecting extensive professional experience and continuous learning. Une combinaison de certifications reconnues internationalement, de formation académique formelle et de qualifications exécutives reflétant une vaste expérience professionnelle et un engagement continu dans le développement des compétences. مزيج من الشهادات المهنية المعترف بها دولياً، والتعليم الأكاديمي الرسمي، والمؤهلات التنفيذية التي تعكس خبرة مهنية واسعة والتزاماً بالتعلم المستمر.

Professional CertificationsCertifications professionnellesالشهادات المهنية

• Certified Fraud Examiner (CFE) — 2024 — Association of Certified Fraud Examiners (ACFE) — Credential ID: 1031794
• Certified Information Systems Auditor (CISA) — 2024 — ISACA — Credential ID: 2392669
• Certified Operational Risk Professional (CORP) — 2019 — Institute of Operational Risk (IOR) — Credential ID: 2018/32975
• Project Management Professional (PMP) — 2014 — Project Management Institute (PMI) — Credential ID: 1697557
• ITIL v3 Foundation — 2014 — APMG International — Credential ID: 02816648-01-WG6W
• Certified Fraud Examiner (CFE) — 2024 — Association of Certified Fraud Examiners (ACFE) — Identifiant : 1031794
• Certified Information Systems Auditor (CISA) — 2024 — ISACA — Identifiant : 2392669
• Certified Operational Risk Professional (CORP) — 2019 — Institute of Operational Risk (IOR) — Identifiant : 2018/32975
• Project Management Professional (PMP) — 2014 — Project Management Institute (PMI) — Identifiant : 1697557
• ITIL v3 Foundation — 2014 — APMG International — Identifiant : 02816648-01-WG6W
• محقق احتيال معتمد (CFE) — 2024 — جمعية فاحصي الاحتيال المعتمدين (ACFE) — رقم الشهادة: 1031794
• مدقق نظم معلومات معتمد (CISA) — 2024 — ISACA — رقم الشهادة: 2392669
• محترف معتمد في المخاطر التشغيلية (CORP) — 2019 — Institute of Operational Risk (IOR) — رقم الشهادة: 2018/32975
• محترف إدارة المشاريع (PMP) — 2014 — معهد إدارة المشاريع (PMI) — رقم الشهادة: 1697557
• ITIL v3 Foundation — 2014 — APMG International — رقم الشهادة: 02816648-01-WG6W

Academic EducationFormation académiqueالتعليم الأكاديمي

• Bachelor in Management Information Systems — 1992–1996 — Institut Supérieur de Gestion de Tunis (ISG Tunis), University of Tunis III, Tunisia • Licence en systèmes d'information de gestion — 1992–1996 — Institut Supérieur de Gestion de Tunis (ISG Tunis), Université de Tunis III, Tunisie • الإجازة في نظم المعلومات الإدارية — 1992–1996 — المعهد الاعلى للتصرف بتونس، جامعة تونس III، تونس

Executive QualificationsQualifications exécutivesالمؤهلات التنفيذية

• Master of Business Administration (MBA) in Management — 2009–2010 — Asherton University, USA
• Doctor of Philosophy (PhD) in International Business — 2010–2013 — Asherton University, USA
• Master of Business Administration (MBA) en Management — 2009–2010 — Asherton University, États-Unis
• Doctor of Philosophy (PhD) en Commerce International — 2010–2013 — Asherton University, États-Unis
• ماجستير إدارة الأعمال (MBA) في الإدارة — 2009–2010 — جامعة آشرتون، الولايات المتحدة الأمريكية
• دكتوراه (PhD) في الأعمال الدولية — 2010–2013 — جامعة آشرتون، الولايات المتحدة الأمريكية

Back to top ↑Retour en haut ↑العودة إلى الأعلى ↑
InsightsAnalysesرؤى

Selected topicsThèmes sélectionnésموضوعات مختارة

This section can host short articles, executive notes or downloadable resources. Cette section peut accueillir des articles courts, notes exécutives ou ressources téléchargeables. يمكن أن يتضمن هذا القسم مقالات قصيرة أو مذكرات تنفيذية أو موارد قابلة للتحميل.

From Controls to ResilienceDu contrôle à la résilienceمن الرقابة إلى المرونة

How internal controls, operational risk and information security can work together as one integrated protection model.Comment le contrôle interne, le risque opérationnel et la sécurité de l’information peuvent fonctionner ensemble comme un modèle intégré de protection.كيف يمكن للرقابة الداخلية والمخاطر التشغيلية وأمن المعلومات أن تعمل معاً كنموذج حماية متكامل.

Fraud Risk GovernanceGouvernance du risque de fraudeحوكمة مخاطر الاحتيال

Why fraud risk management requires clear ownership, committee oversight, data-driven monitoring and practical escalation routes.Pourquoi la gestion du risque de fraude nécessite une appropriation claire, une supervision par comité, un suivi fondé sur les données et des circuits d’escalade pratiques.لماذا تتطلب إدارة مخاطر الاحتيال ملكية واضحة، وإشرافاً من اللجان، ومتابعة مبنية على البيانات، ومسارات تصعيد عملية.

Technology Risk in BankingRisque technologique dans la banqueالمخاطر التقنية في القطاع المصرفي

The importance of connecting IT controls, cyber threats, customer protection and operational resilience in financial institutions.L’importance de relier les contrôles informatiques, les menaces cyber, la protection des clients et la résilience opérationnelle dans les institutions financières.أهمية الربط بين ضوابط تقنية المعلومات، والتهديدات السيبرانية، وحماية العملاء، والمرونة التشغيلية في المؤسسات المالية.

Back to top ↑Retour en haut ↑العودة إلى الأعلى ↑

Let’s ConnectRestons en contactلنتواصل

For professional discussions, speaking opportunities, advisory work or collaboration on risk, controls, information security and fraud risk management. Pour des échanges professionnels, interventions, missions de conseil ou collaborations autour des risques, des contrôles, de la sécurité de l’information et de la gestion du risque de fraude. للنقاشات المهنية، أو فرص التحدث، أو الاستشارات، أو التعاون في مجالات المخاطر والرقابة وأمن المعلومات وإدارة مخاطر الاحتيال.

Email TarakEnvoyer un emailإرسال بريد إلكتروني LinkedIn ProfileProfil LinkedInالملف على LinkedIn
Back to top ↑Retour en haut ↑العودة إلى الأعلى ↑