Description

Je vous accompagne dans la transformation digitale de votre organisation à travers l'analyse de vos risques SI, le pilotage de vos programmes de cybersécurité et de mise en conformité règlementaire (NIS, RGPD), fort d'une vingtaine d'années d'expérience au sein de grands comptes en tant que RSSI, DPO, directeur de programme d'infrastructures ou responsable de production.

J'interviens également en tant que manager de transition sur des postes de RSSI, de responsable d'infrastructures ou de production.

Industry field of expertise

Languages

French
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 20km)

Vinci Energies
Responsable de l'équipe Architecture de sécurité
ENERGY AND UTILITIES
August 2024 - Today (1 year and 10 months)
Saint-Denis, France
En tant que Manager de Transition, en charge du pôle Architecture de sécurité (5 personnes) en binôme au sein de la Direction Cybersécurité dont les missions principales sont :
- Définition des standards et règles de sécurité pour l’ensemble des entités Vinci Energies
- Intégration de la sécurité dans les projets en développant une vision by Design au sein des équipes VESI
- Durcissement du SI : définition, pilotage et suivi du programme de tests de pénétration du SI et notamment des plans d’action de remédiation
- Veille technologique : étude, tests et POC de solutions de sécurité pour les besoins VESI
- Participation aux audits de conformité du périmètre (ISO 27 001 et SWIFT notamment)
Management d'équipe Analyse de risques Optimisation des processus
Confidentiel
Product Security Lead
BANKING AND INSURANCE
October 2023 - April 2024 (6 months)
Paris, France
En tant que Product Security Lead, participation à l’étude de cadrage d’un nouveau produit/solution d’hébergement au sein de l’entreprise pour répondre à de nouvelles contraintes règlementaires et satisfaire aux politiques de sécurité du Groupe :
- Analyses de l’existant (référentiel des politiques de sécurité de l’entreprise) et des écarts aux exigences règlementaires
- Ateliers techniques avec les différentes stack Produit pour gestion des déviations
- Participation aux benchmarks de nouvelles solutions/produits
- Contribution aux analyses de risques (EBIOS RM)
- Cartographie et analyse des processus de sécurité
Analyse de risques Analyse de processus Réglementation
Babilou Family
Consultant cybersécurité
HEALTH AND WELLNESS
April 2022 - August 2023 (1 year and 4 months)
Bois-Colombes, France
En tant que Consultant Cybersécurité, en charge de la définition et de la mise en œuvre du schéma directeur de sécurité au sein de Babilou Family :
- Définition de la roadmap sécurité à 3 ans et élaboration d’un Dashboard Cyber
- Analyses de risques Métier (BIA) et projets (EBIOS)
- Audit de maturité du périmètre (11 filiales à l’International)
- Pilotage des audits et consolidation des plans d’actions de sécurisation des assets
- Développement d’un programme de sensibilisation à destination de l’ensemble des
salariés et des Key People
- Refonte de la PSSI et élaboration d’un référentiel de politiques de sécurité
- Choix et déploiement d’une solution de Détection & Réponse à incident de sécurité
- Création et animation d’un réseau de référents sécurité
- Création et mise en œuvre d’un processus d’intégration de la sécurité et de la privacy dans les projets
Cybersécurité Analyse de risques Schéma Directeur SI Gouvernance Cybersécurité Sensibilisation à la cybersécurité