Description

Directeur de programme cybersécurité et RSSI de transition — 20 ans d'expérience, 100 % full remote. Certifié CISSP, PMP et ISO 27001 Lead Auditor.

Je pilote des transformations cyber critiques pour des organisations régulées : conformité DORA et NIS2, remédiation TLPT, IAM/PAM (CyberArk — 450+ comptes à privilèges sécurisés), Active Directory Tiering, Zero Trust. Budget piloté : jusqu'à 20 M€, en environnements internationaux et multiculturels.

Mes clients font appel à moi pour trois types de mandats :

· Direction de programme cybersécurité — gouvernance, COPIL, reporting COMEX, gestion budgétaire

· RSSI de transition — structuration du CISO Office, mise en conformité réglementaire, gestion de crise

· Remédiation DORA/TLPT — pilotage de task forces post-test d'intrusion pour institutions financières

Track record : 2,5 ans de delivery continu full remote chez AXA Partners (transformation cyber groupe), portefeuille international 12 projets / 8 pays chez GEFCO, direction infrastructure & sécurité (60 personnes) chez FIDAL.

Industry field of expertise

Languages

English
Native or bilingual
French
Native or bilingual

Workplace preferences

Remote only

Primarily works remotely

Institution financière majeure (confidentiel)
Directeur de Projet Cybersécurité — Task Force de remédiation TLPT
TECH
October 2025 - Today (9 months)
Paris, France
Pilotage d'un programme critique de remédiation de vulnérabilités suite à un test d'intrusion piloté par la menace (TLPT), dans le cadre des exigences réglementaires DORA. Responsabilité directe devant le RSSI et la gouvernance au niveau du Conseil.
· Gouvernance de remédiation structurée : priorisation, tableaux de bord, cadence de reporting alignée sur les attentes des superviseurs
· Coordination d'équipes pluridisciplinaires (infrastructure, sécurité applicative, IAM, réseau) dans les délais réglementaires
· Conception de processus pérennes pour une conformité durable au-delà du cycle TLPT
Tags : Cybersécurité, DORA, Direction de programme, Gestion des risques
AXA
Directeur de Programme Cybersécurité & Réseaux
March 2023 - October 2025 (2 years and 7 months)
Pilotage d’un programme cybersécurité groupe à forts enjeux réglementaires (DORA / NIS2).

Responsabilités & réalisations:
•Direction d’un programme global de cybersécurité centré sur l’Identity & Access Management (IAM / IGA) et la sécurisation des infrastructures réseau
•Pilotage d’un programme de transformation réseau groupe (firewalls Next Gen, SD-WAN, cœurs de réseau)
•Mise en place de la gouvernance SSI et structuration du CISO Office
•Responsabilité des budgets, des risques et des priorisations avec reporting exécutif
•Interface directe avec RSSI, DSI, directions métiers et instances de gouvernance
•Contribution directe aux programmes de conformité NIS2 / DORA
•Leadership d’équipes internes et de prestataires dans un contexte multi-pays
•Conception et déploiement du Tiering Model Active Directory (Tier 0 / Tier 1 / Tier 2) pour la sécurisation des comptes à privilèges
•Séparation des bastions d’administration et mise en place de PAW (Privileged Access Workstations)
•Durcissement Active Directory post-audit (réduction de la surface d’attaque, élévation de privilèges, segmentation)
•Intégration de ces dispositifs dans une approche Zero Trust alignée avec la stratégie SSI groupe
•Résultats : réduction significative du risque Active Directory (comptes à privilèges et mouvements latéraux), atteinte de la posture de sécurité cible définie avec le RSSI et validation positive des audits sécurité et réglementaires

Résultats : réduction significative de la surface d’attaque, amélioration mesurable de la posture Active Directory et validation positive des audits sécurité et réglementaires.
Direction de programme Cybersécurité ingénierie système IT Project Management
GEFCO
Directeur de Projet Cybersécurité
March 2020 - March 2023 (3 years)
• Pilotage de programmes de cybersécurité, gouvernance RSSI et conformité réglementaire (NIS2, DORA).
Direction d'un portefeuille de projets cybersécurité et infrastructures pour plusieurs entités internationales
• Mise en place de la gouvernance projets (COPIL, COPRO, COTECH) et des mécanismes de pilotage budgétaire
• Réalisation d'audits cyber et identification des besoins d'évolution de la posture de sécurité
• Pilotage des appels d'offres et sélection des éditeurs et intégrateurs
• Sécurisation des interconnexions groupe (firewalls, MFA, rattachement de nouvelles filiales)
• Contribution à l'alignement sécurité / performance / continuité d'activité

🔹 Missions proposées :
– Diagnostic de conformité NIS2 / DORA (mission courte)
– Cadrage gouvernance cybersécurité
– Audit flash posture cyber