RSSI

Il a cofondé une structure intervenant auprès de plusieurs clients du secteur numérique et spatial.

• A assuré la fonction de RSSI à temps partagé en définissant et présentant la stratégie cyber au board.
• A piloté la sensibilisation des utilisateurs et des C-levels aux enjeux de sécurité.
• A accompagné des organisations vers la certification ISO 27001.
• A orchestré des migrations cloud to cloud sécurisées.
• A déployé des solutions IAM (Keycloak, OKTA).
• A réalisé plus de 15 audits internes ISO 27001 et HDS auprès de clients variés.

Il a piloté la gouvernance et la conformité de la sécurité au sein d'une organisation financière.

• A créé et piloté le Système de Management de la Sécurité de l'Information (SMSI) de bout en bout.
• A conduit les audits internes et les audits de certification ISO 27001.
• A géré l'infrastructure IT et déployé les outils de sécurité (OKTA, JAMF, Firewalls) sur trois sites internationaux.
• A sécurisé les environnements Cloud (Google Workspace, Slack).
• A créé et encadré une équipe de 3 personnes dédiée à la sécurité.
• A piloté les campagnes annuelles de sensibilisation à la cybersécurité pour l'ensemble des collaborateurs.

Il a participé à un projet d'infrastructure satellitaire européenne en contribuant à la sécurisation et à l'accréditation du système.

• A participé à l'élaboration du plan de reprise d'activité cyber (Cyber DRP) pour les services satellitaires.
• A réalisé l'analyse des risques selon la méthode EBIOS RM.
• A piloté les plans de traitement des risques identifiés.
• A consolidé les vulnérabilités issues des tests d'intrusion.

Il a assuré le pilotage des projets IT et de sécurité pour les services publics français en Amérique du Sud.

• A piloté les projets d'infrastructure (SCCM) sur 7 pays.
• A coordonné le support technique multisites.
• A sécurisé les postes de travail des équipes.
• A assuré la sensibilisation des équipes aux bonnes pratiques IT et de sécurité.

Il a contribué au déploiement de la sécurité de l'information au sein du groupe.

• A participé au déploiement du SMSI (ISO 27001) dans l'organisation.
• A réalisé l'analyse des risques EBIOS sur les systèmes de gestion des chaînes de production.
• A intégré des outils de sécurité sur les filiales.
• A réalisé des audits de sécurité sur les filiales en Asie du Sud-Est et Océanie.