Cybersecurity & IT Risk Specialist

Conception et mise en place du cadre de gestion des risques informatiques et de cybersécurité au sein de quatre start-ups (160 employés), en créant les structures de résilience opérationnelle et de continuité d'activité dans un environnement réglementé.

• Conception et opérationnalisation du premier cadre de continuité d'activité et de résilience opérationnelle de l'entreprise, incluant des tests de continuité, des simulations de crise, la définition des RTO/RPO et des exercices de reprise après sinistre.
• Déploiement de capacités de gestion des vulnérabilités, renforcement de la réponse aux incidents, de l'escalade et de la communication de crise.
• Optimisation du processus d'évaluation des risques informatiques grâce au workflow Agentic AI, améliorant l'évolutivité et l'efficacité de la gouvernance.
• Participation au comité de gouvernance du Wallet pour soutenir la gouvernance de la garde de crypto-monnaies et la sauvegarde des clés cryptographiques.
• Intégration de la task force IA pour assurer le déploiement sécurisé et la gouvernance de l'IA au sein de l'organisation.

Direction des initiatives de sécurité informatique et physique pour plus de 200 employés répartis dans trois pays nordiques, en développant et appliquant des stratégies de sécurité, des politiques et une gouvernance à travers des comités transversaux.

• Amélioration de la maturité en matière de sécurité en clôturant 5 constats d'audit et en alignant l'entité sur les normes NIST.
• Direction de simulations de crise et de tests de continuité des centres de données grâce à des politiques de résilience renforcées.
• Refonte des processus de gestion des risques liés aux tiers pour répondre à la conformité DORA.

Déploiement du cadre des risques informatiques et du registre des risques, tout en cartographiant et restructurant l'ensemble du portefeuille applicatif pour traiter l'obsolescence et le Shadow IT en accord avec les recommandations de l'audit interne.

• Collaboration avec le DSI sur la gouvernance informatique et le plan directeur sur 5 ans.
• Établissement des premiers comités de pilotage et des risques informatiques de l'entité.

Intégration de l'équipe de sécurité informatique régionale pour remédier aux non-conformités d'architecture et de sécurité en Europe et sur les marchés émergents.

• Contribution au lancement du bureau des risques informatiques dès sa création, en participant au déploiement des cadres de gestion des risques, des comités et du reporting à travers les entités internationales.