Chief Information Security Officer (CISO) & Strategic Security Advisor

Intégration de l'équipe d'une grande infrastructure critique afin de piloter la gestion des vulnérabilités à grande échelle (+40 000 actifs).

• Gestion stratégique du programme de gestion des vulnérabilités pour plus de 40 000 actifs.
• Définition d'indicateurs clés de performance (KPI) et d'indicateurs de risque (KRI) pour le comité de direction.
• Développement d'une méthodologie de remédiation basée sur l'impact métier et la veille sur les menaces, alignée sur les cadres NIST et CIS Controls.
• Leadership opérationnel d'équipes pluridisciplinaires (Infrastructure, Cloud, Réseaux, Sécurité) réparties sur plusieurs sites.
• Réduction de l'exposition aux risques critiques de 50 % en un cycle record de deux mois.
• Rationalisation et automatisation des processus de détection à l'aide d'outils avancés (Qualys VMDR), optimisant l'allocation des ressources.
• Préparation de rapports de risques pour les parties prenantes exécutives afin de justifier les investissements prioritaires.
• Mise en œuvre de standards de sécurité cohérents à travers les différentes entités du groupe.

Intervention auprès de la haute direction et des comités de gestion d'un écosystème gouvernemental fédéré pour renforcer la posture de sécurité nationale et la protection des services critiques.

• Fourniture de conseils d'expert et de recommandations stratégiques directement à la haute direction et aux comités de gestion.
• Supervisions de programmes de conformité complexes avec la directive NIS2 et les normes ISO 27001/22301 dans des environnements gouvernementaux multi-sites.
• Conduite d'analyses d'impact sur l'activité (BIA) et conception de plans de continuité (BCP) et de reprise d'activité (DRP).
• Liaison avec les autorités de sécurité nationale pour la détection des menaces internes et le partage de renseignements.
• Supervision de la convergence de la sécurité des systèmes d'information (CIS Security) et de la sécurité physique (Protective Security).
• Intégration des principes de « Security by Design » et de souveraineté numérique dans les projets de modernisation de l'administration fédérale et de la police.

Rejoint Eni Gas & Power France en tant que CISO pour piloter la vision et la stratégie de sécurité alignées sur les objectifs commerciaux du groupe.

• Management et direction d'une équipe pluridisciplinaire de neuf experts en sécurité.
• Développement et exécution d'une feuille de route pluriannuelle pour la cybersécurité.
• Gestion d'un budget annuel d'environ 1 million d'euros, incluant l'arbitrage des investissements technologiques et humains.
• Supervision de la convergence entre la sécurité des systèmes d'information (IT/OT) et la protection des infrastructures critiques.
• Garantie de la conformité avec les normes ISO 27001, NIS1 et le RGPD (GDPR).
• Mise en place d'un programme de gestion des risques tiers (Supply Chain Security) et conduite d'audits de sécurité réguliers.
• Mise en place et gestion du centre de réponse aux incidents, coordination des cellules de crise avec la direction et les autorités de régulation.
• Développement d'un programme de sensibilisation à l'échelle de l'entreprise et encadrement des équipes techniques.

Prise de tête de l'analyse des menaces et de la sécurité dès la conception pour renforcer la posture de défense de l'entreprise.

• Gestion opérationnelle des équipes de crise lors d'incidents de sécurité majeurs (confinement, remédiation, analyse post-mortem).
• Intégration de flux de renseignements sur les menaces (Threat Intelligence) pour ajuster proactivement les défenses.
• Mise en œuvre de cadres d'évaluation des risques (EBIOS) et intégration de la sécurité physique et logique dès la phase de conception (Security by Design).
• Supervision du durcissement (hardening) des infrastructures critiques et optimisation des systèmes de détection d'intrusion (IDS/IPS).

Fonction de spécialiste de l'intégration de la sécurité des infrastructures informatiques au sein d'un environnement de logistique.

• Supervision de la sécurité des centres de données via la migration vers des architectures hyper-convergées (HCI) et définies par logiciel (SDDC).
• Gestion de la sécurité des prestataires de services externes et supervision des incidents fournisseurs via des clauses SLA et des audits.
• Développement et mise en œuvre des procédures initiales de sécurité des systèmes d'information (PSSI) alignées sur les bonnes pratiques.
• Mise en place de solutions de haute disponibilité et de sauvegarde critique pour garantir la continuité des activités.

Début de carrière en tant que spécialiste de la sécurité des infrastructures pour protéger les données administratives et l'accès public.

• Mise en place de mesures de contrôle d'accès initiales et de segmentation du réseau local.
• Maintenance, mise à jour et durcissement (hardening) des serveurs et des postes de travail.
• Assistance aux utilisateurs et introduction de bonnes pratiques d'hygiène informatique (mots de passe, gestion des e-mails).