Strategy & Governance, Transformation, Change & Security Expert

A exercé en tant que consultant senior en sécurité et gouvernance IT, intervenant auprès de nombreux clients majeurs en assurance, banque, finance et secteur public.

• A assuré la direction de la remédiation sécuritaire post-cyber-attaque pour une grande banque belge (via grande ESN internationale), avec mise en œuvre de 100 recommandations et gestion d'une équipe offshore de 30 personnes en Inde.
• A conduit des audits ISO 27001 et 22301 pour des clients divers (plateforme de cryptomonnaies, startups fintech, fonds d'investissement privé, secteur medtech, opérateurs d'énergie, collectivités ultramarines).
• A piloté la conformité DORA pour des sociétés de Private Equity et d'assurance santé, incluant analyse des écarts et gestion des risques tiers (TPRM).
• A endossé le rôle de CISO pour néobanque (détachement d'une grande banque internationale), gérant la transition sécuritaire d'un projet retail français avec équipe de 4 experts.
• A supervisé la migration d'un portefeuille de 100 applications cloud, avec budget de 3 millions pour architecture et sécurité.
• A assuré la fonction de Product Security Owner pour module de gestion de portefeuille/ITSM chez grand assureur, couvrant la sécurité, le renforcement et le chiffrement.
• A piloté l'examen complet d'un module stratégique, son déploiement et son extension à filiale spécialisée du même groupe.
• A conçu et déployé la sécurité du module RH pour siège et filiales internationaliales du même assureur.
• A soutenu les opérations d'alignement sécuritaire M&A/Carve-in pour filiale du groupe assurantiel (axes gestion de portefeuille et gouvernance).
• A fourni des conseils CISO et support d'auditeur pour gestionnaire d'actifs, couvrant audit, sécurité opérationnelle et gestion de crise.
• A guidé les projets métier en assurant l'intégration des politiques de sécurité dès la conception.
• A mené un programme de tests de pénétration pour groupement d'acteurs assurantiels (150 tests sur 2,5 ans), réalisant une réduction de 80% des vulnérabilités sur un portefeuille d'une centaine d'applications en 2 ans et une réduction de 20% de la surface d'attaque.
• A piloté les initiatives de sensibilisation à la sécurité et l'intégration de la sécurité dans les projets de développement et de reconception.
• A sécurisé les réseaux organisationnels (filaire, WIFI), les postes de travail et l'infrastructure serveur.
• A mis en place la prévention des fuites de données et la gestion de la classification des données personnelles.
• A coordonné la gouvernance de la sécurité de l'information, la mise en conformité avec les normes ISO 27001, les cadres NIST, OWASP, ITIL et COBIT, ainsi que les régulations (GDPR, DORA, NIS2, cadres nationaux critiques).
• A élaboré et implémenté les cadres de gestion des risques d'entreprise (ERM) basés sur COSO, COBIT et ISO 27001.
• A développé des politiques de sécurité de l'information (PSSI) et réalisé des évaluations ISO 27001/2.
• A supervisé la mise en œuvre des plans de continuité d'activité (BCP/PCA) pour des institutions bancaires en Suisse et aux États-Unis.
• A participé à des missions judiciaires d'investigation informatique et établissement de preuves suite à incidents de fraude.
• A piloté le déploiement ITIL pour institutions européennes, couvrant tous les processus de support de service sous SLA et catalogue de services.
• A coordonné la migration et l'homogénéisation de sites de données hybrides vers des systèmes plus cohérents.
• A assuré la conformité aux meilleures pratiques du Business Continuity Institute (BCI) et aux normes ISO 25999, 27001 et COBIT.
• A déployé les services gérés auprès d'institutions européennes et soutenu plusieurs CISOs dans des rôles clés.
• A encadré et conseillé des équipes internes et partenaires externes, promouvant la sensibilisation à la sécurité.

A exercé en tant que consultant senior en sécurité de l'information et planification de la continuité d'activité auprès d'institutions bancaires et du secteur public.

• A mis en œuvre ITIL et les plans d'amélioration continue pour institution européenne, déployant l'ensemble des processus de support de service sous SLA avec production d'un catalogue de services.
• A développé et supervisé les plans de continuité d'activité (BCP/PRA), incluant l'analyse des risques, la gestion de crise et la planification de scénarios en environnement international.
• A endossé le rôle d'expert senior en continuité de service pour opérateur de cartes de crédit (PME, ~300 employés), prenant en charge la révision complète du plan de continuité.
• A aligné le plan de continuité avec les objectifs métier et les exigences de l'activité.
• A identifié les facteurs critiques de succès (CSF), réalisé l'analyse des risques et évalué l'impact sur les actifs.
• A fourni des conseils sur la mise en œuvre du plan de continuité.
• A harmonisé le plan avec COBIT, ITIL V3, ISO 25999, 27001 et les meilleures pratiques du Business Continuity Institute.
• A défini les indicateurs clés de performance (KPIs).
• A supervisé les tests complets et réels du BCP impliquant 200 personnes.
• A aligné le plan de continuité avec les accords de niveau de service (SLA) et les accords de niveau opérationnel (OLA).
• A piloté l'amélioration continue en collaboration avec la direction.

A dirigé les projets et la transformation des systèmes d'information, intervenant sur l'audit, la gestion des risques et la migration d'infrastructure.

• A assuré la direction des projets, audit, gestion des risques et migration d'un site de données de production hybride vers un système plus homogène.
• A piloté la mise en œuvre d'un plan de continuité d'activité et les aspects de sécurité de l'information.

A dirigé un projet stratégique de transformation des systèmes d'information pour institution européenne, élargissant le périmètre applicatif.

• A supervisé l'expansion du périmètre métier, incluant l'enregistrement de droits de propriété intellectuelle supplémentaires et le développement d'un nouveau système.
• A piloté l'exécution en parallèle, les tests et l'intégration du nouveau système.
• A assuré les responsabilités de gestion de projet, notamment la supervision des équipes, le reporting aux comités de direction et le suivi de la progression.

A endossé la responsabilité de la direction technique et stratégique IT, supervisiant l'ensemble de l'infrastructure et des équipes.

• A géré l'ensemble de l'équipe IT et défini la stratégie, supervisant les équipes techniques, les équipes de production, les collaborateurs créatifs et les prestataires.
• A conçu l'architecture IT complète, incluant l'équipement, les serveurs, le réseau et la téléphonie.
• A développé les plans de continuité d'activité et défini le budget IT avec suivi de sa mise en œuvre.

A dirigé les opérations du centre de données IT pour institution européenne en environnement UNIX/SUN, gérant l'architecture, les projets, le budget et les sous-traitants.

• A défini l'architecture, les projets, le budget et supervisé la gestion des sous-traitants en environnement UNIX & SUN.
• A assuré la supervision des projets relatifs aux changements du système d'information et supervisé la méthodologie d'intégration des applications.
• A endossé le rôle de directeur des opérations pour office de publication (institution européenne) au Luxembourg, avec responsabilités en gestion de projet et supervision des sous-traitants.
• A assuré la responsabilité des environnements UNIX.
• A défini les architectures système et logicielle.
• A piloté les projets applicatifs relatifs à l'architecture, la distribution logicielle et la gestion centralisée.

A coordonné et piloté des équipes de développement de grande taille, intervenant sur des projets importants pour les secteurs public et privé.

• A assuré le suivi des projets en mode prix fixe ou régie.
• A coordonné une équipe de 40 collaborateurs au sein d'une agence régionale (1989-1993).
• A piloté des projets pour les secteurs privé et public, supervisant environ 5 000 jours-homme et encadrant une équipe de projet d'une trentaine d'individus.
• A contribué au développement d'un bureau régional, le portant à une taille d'équipe de 120 personnes.

A principalement coordonné et piloté des équipes de développement dans des domaines variés.

• A coordonné et dirigé des équipes de développement dans des domaines divers tels que le traitement du langage naturel, les télécommunications et le développement mainframe.