CISO

Il assure la fonction de Chief Information Security Officer au sein d'une entreprise de solutions de crédit et de paiement.

• A piloté le renouvellement de la certification ISO/IEC 27001, les audits de sécurité et les tests de pénétration.
• A rédigé l'ensemble des documentations du SMSI en anglais et en conformité avec les normes ISO/IEC 27001 et NIST.
• A géré les risques selon ISO/IEC 27005, EBIOS RM et les exigences DORA.
• A défini et mis en place le suivi des audits, pentests et du plan d'actions de certification et de remédiation.
• A assuré la gestion des incidents de sécurité et le maintien des certifications SOC 1 & 2 en partenariat avec EY.
• A reporté au COMEX, présenté les indicateurs de sécurité et les plans d'action en anglais.

Il a intégré la Direction de la Sécurité et de la Protection des Données (CSO) pour évaluer le niveau de sécurité des sous-traitants d'AXA France.

• A planifié, organisé et réalisé des contrôles de sécurité des sous-traitants selon ISO/IEC 27001, NIST, RGPD, Cybervadis, ANSSI, DORA et NIS2.
• A coordonné avec les directions Achats, Juridique, Gestion des risques cyber et métiers pour assurer la conformité et la maîtrise des risques.
• A rédigé les rapports d'audit, suivi les remédiations et assuré le reporting auprès de la Gouvernance Sécurité.
• A encadré et piloté les prestataires externes spécialisés en audit de sécurité.
• A contribué à l'amélioration continue des méthodes et outils de contrôle en intégrant les retours d'expérience et les innovations.
• A géré les négociations opérationnelles (planning, budget, disponibilité) en contexte international.

Il a rejoint l'équipe Sécurité d'Information et Risques pour assurer le suivi des risques projets et la conformité aux normes de sécurité dans un environnement multi-cloud complexe.

• A défini et mis en place un tableau de bord structuré des risques projets.
• A défini et mis en place un reporting formalisé des risques projets.
• A assuré le suivi des mesures de sécurité résultant des analyses de risques selon ISO/IEC 27005, EBIOS RM, NIS2 et ANSSI.
• A conseillé sur les choix et l'implémentation des mesures de sécurité de manière transversale.
• A travaillé dans un environnement technique Microsoft AZURE, AWS, O365 et Intelligence Artificielle.

Il a conduit la transformation et l'industrialisation de la Direction des Systèmes d'Information d'une entreprise de services informatiques.

• A réalisé l'audit des processus informatiques et proposé des recommandations d'industrialisation.
• A piloté l'industrialisation des processus IT en alignement avec ISO/IEC 27001, ISO/IEC 42001, SOC2 Type 1&2, ITIL et NIST.
• A soutenu l'entreprise dans l'obtention des certifications ISO/IEC 27001, SOC2 Type 1 et Type 2.
• A géré les contrats de prestation et le budget IT global.
• A encadré et managé l'équipe IT composée de 20 personnes.
• A défini et mis en place la Roadmap IT et le Service Catalog.
• A implémenté les SLA/SLR pour garantir la qualité des services.

Il a occupé le poste de Chief Information Security Officer pour préparer la certification ISO/IEC 27001 du groupe multisite.

• A assuré la mise en conformité du groupe aux règles de sécurité informatique selon CIS et NIST.
• A rédigé l'ensemble des documentations du SMSI (politiques, procédures, architectures) en corrélation avec NIST et CIS.
• A défini et piloté la mise en place et le suivi de l'analyse des risques, de la roadmap sécurité et du plan d'action.
• A apporté des technologies innovantes : Virtual patching, Bastion, EDR, XDR, pentests, campagnes de phishing.
• A piloté les projets de sécurité et assuré la formation continue des utilisateurs aux bonnes pratiques.
• A créé et maintenu le dashboard sécurité et les reportings de conformité.
• A mis en place et suivi les certifications SWIFT et TISAX pour les opérations bancaires et automobile.
• A géré les cellules de crise incluant la gestion des incidents de sécurité et l'impact de la crise géopolitique (Ukraine).

Il a assuré la fonction de Chief Information Security Officer au sein de la plateforme de solutions de crédit et de paiement.

• A géré le renouvellement de la certification ISO/IEC 27001, les audits et tests de pénétration.
• A rédigé les documentations du SMSI en anglais conformément aux normes ISO/IEC 27001 et NIST.
• A assuré la gestion des risques selon ISO/IEC 27005, EBIOS RM et les exigences DORA.
• A défini, mis en place et suivi les audits, pentests, et le plan d'actions de certification.
• A formé et sensibilisé les collaborateurs aux bonnes pratiques OWASP en anglais.
• A reporté au COMEX avec présentation des indicateurs de sécurité et plans d'action en anglais.
• A géré les rapports SOC 1 & 2 en partenariat avec le CIO via EY.
• A piloté la conformité NIST à travers les audits et mises en œuvre des recommandations.
• A défini et implémenté une architecture de sécurité « Security by design » incluant Active Directory, SOC SIEM, MFA, PCA/PCIT, antivirus.
• A introduit et déployé de nouvelles technologies : Varonis, Efficient IP, Virtual Patching dans un environnement AZURE et AWS avec Intelligence Artificielle.
• A piloté les projets de mise en conformité RGPD en partenariat avec la cellule juridique et l'IT.
• A formé et sensibilisé les collaborateurs au respect du RGPD.

Il a exercé son activité en tant que formateur indépendant spécialisé en management de la sécurité informatique.

• A conçu et dispensé des formations sur le management de la sécurité informatique et les normes ISO/IEC 27001/2/5.
• A formé les professionnels sur la gestion des risques en sécurité de l'information et les méthodologies EBIOS.
• A enseigné la mise en place et le suivi des indicateurs de sécurité de l'information (SSI).

Il a intégré le groupe de services aux collectivités (VYV) pour assurer la sécurité informatique et l'architecture des systèmes à l'échelle du groupe.

• A assuré la mise en conformité du groupe aux règles de sécurité informatique en s'appuyant sur ISO/IEC 27001, ANSSI et RGPD.
• A rédigé l'ensemble des documentations du SMSI (Système de Management de la Sécurité de l'Information).
• A défini et mis en place la roadmap sécurité du groupe avec des jalons pluriannuels.
• A piloté par les risques et mis en place les indicateurs de sécurité pour un suivi continu.
• A organisé les contrôles et audits internes/externes et coordonné les parties prenantes.
• A créé et animé le Comité de Pilotage Sécurité pour assurer la gouvernance.
• A géré les incidents de sécurité et coordonné les réponses.
• A encadré 1 collaborateur au quotidien.
• A défini les architectures techniques du groupe et assuré la maîtrise d'ouvrage des SI internes.
• A réalisé des pré-études de projets structurants et suivi de leurs impacts sur les SI et la manipulation des données.
• A piloté un projet pour l'État Français avec conformité aux normes IGI1300, IM900 et II901.

Il a assuré l'appui au RSSI pour la gestion de la sécurité et de la continuité de service d'une mutuelle d'assurance.

• A contribué à la gestion du renouvellement de la certification ISO/IEC 27001 et à la préparation des audits.
• A rédigé les documentations du SMSI en ligne avec les exigences de certification.
• A défini et mis en place le plan d'actions de certification avec suivi des remédiation.
• A formé les intervenants internes et externes pour préparer l'audit ISO/IEC 27001.
• A piloté le suivi des projets de sécurité incluant SOC SIEM, MFA, PCA/PCIT et antivirus.
• A créé la roadmap projet pour l'industrialisation de la DSI-Infra.
• A assuré le management de l'équipe IT et la gestion du budget BUILD.
• A formé les personnels aux méthodologies de gestion de projet.
• A industrialisé les processus décisionnels BUILD/RUN pour améliorer l'efficacité.

Il a piloté la gestion des évolutions de deux plateformes critiques (Data Mining et Data Management) pour un portefeuille de projets internationaux.

• A géré un portefeuille de projets d'une valeur de 750K€ pour le déploiement et la mise en œuvre d'applications et d'infrastructures.
• A assuré la coordination fonctionnelle des équipes internes et externes à l'international, couvrant l'Asie et l'Europe.
• A appliqué les standards de la sécurité informatique à l'international en conformité avec le SMSI AXA et ISO/IEC 27001.
• A géré les déploiements et la mise en œuvre dans un contexte multiculturel exigeant.

Il a assuré la transformation et l'industrialisation de la DSI R&D d'un groupe pharmaceutique international.

• A géré le contrat de prestation critique avec externalisation vers un prestataire majeur (Cognizant) implanté à Budapest.
• A piloté l'externalisation du contrat de prestation incluant la gestion des risques et de la conformité.
• A industrialisé les processus d'administration des SI en respectant ISO/IEC 27001 et ITIL pour améliorer la qualité et la réactivité.
• A assuré le suivi et la maintenance du RUN des systèmes d'information avec un budget de 800K€.
• A élaboré et maintenu la roadmap pluriannuelle des SI en alignement avec les objectifs métier.
• A maintenu la qualité des SI et le niveau d'inspection requis par les autorités réglementaires (CNIL, FDA, EMA, ANSM).
• A coordonné les exigences auprès des partenaires externes et internes.

Il a piloté la refonte des procédures de sécurité des systèmes d'information du groupe Schneider Electric.

• A analysé les processus existants de sécurité et défini les normes et procédures actualisées.
• A coordonné les déploiements des systèmes de sécurité sur trois sites clients (KPMG, MAJUNGA, EIFFAGE) avec 3 équipes (8 personnes).
• A assuré la conformité et la continuité de service lors des déploiements.

Il a piloté plusieurs projets majeurs d'infrastructure informatique et de sécurité au sein du groupe de télécommunications SFR.

• A créé et déployé le nouveau site de Vélizy avec un budget de 500K€, coordination de 8 équipes (33 personnes).
• A installé l'infrastructure Wifi complète du site de Rive Défense avec un budget de 90K€, coordination de 5 équipes (8 personnes).
• A piloté la refonte de l'ensemble des sites de province avec un budget de 150K€, coordination de 5 équipes (8 personnes).
• A assuré la qualité, la sécurité et la continuité de service lors de chaque déploiement.

Il a piloté des projets complexes d'infrastructure réseau, télécommunication, supervision et intranet pour l'Armée de Terre.

• A conduit la conception et le déploiement d'architectures réseau et de télécommunication répondant aux exigences critiques de l'Armée.
• A géré les équipes internes et les intervenants externes pour la mise en œuvre des projets.
• A animé les réunions de préparation et de suivi pour assurer la convergence des équipes.
• A formé les utilisateurs finaux aux systèmes déployés.
• A assuré la conformité aux normes IGI1300, IM900 et II901 pour la sécurité des systèmes militaires.

Il a assuré le pilotage du développement d'applications pour le Commandement des Forces de l'Armée de Terre.

• A piloté le développement d'applications web et système pour répondre aux besoins critiques du Commandement.
• A conçu une plateforme intégrée de test du système d'information garantissant la qualité et la sécurité des déploiements.
• A créé le site intranet du Commandement des Forces et en assura la maintenance.
• A assuré le respect des normes de sécurité militaire IGI1300, IM900 et II901.