Chief Information Security Officer Consultant

Intervention auprès de la plateforme healthtech SaaS de Pandalab pour mener l'évaluation des risques et l'audit interne.

• A reconstruit l'analyse des risques EBIOS RM complète de la plateforme healthtech SaaS.
• A piloté les cinq ateliers allant des valeurs métier et événements redoutés aux scénarios de risques stratégiques et opérationnels ainsi que le plan de traitement des risques résultant.
• A planifié et réalisé l'audit interne combiné ISO 27001 / HDS.
• A couvert les clauses SMSI, les contrôles de l'Annexe A et les exigences HDS.
• A délivré le rapport d'audit avec son plan d'actions correctives avant l'audit de surveillance.

Intégration de Bricks en tant que CISO externe pour piloter la conformité DORA et la gestion des risques TIC.

• A défini et implémenté la méthodologie de gestion des risques TIC (EBIOS RM) adaptée aux exigences DORA et aux enjeux du secteur financier.
• A structuré la gestion des prestataires tiers TIC critiques, incluant le registre obligatoire des informations et les revues contractuelles.
• A conçu le processus de classification et de reporting des incidents majeurs liés aux TIC auprès des autorités compétentes.

Accompagnement de Ringover en tant que CISO externe pour la mise en place du SMSI et la conformité SOC2 et HDS dans un contexte international.

• A piloté toute la feuille de route d'implémentation ISO 27001 en coordonnant les phases depuis le cadrage initial jusqu'à la préparation à l'audit.
• A conçu et rédigé l'ensemble documentaire SMSI de zéro (Politique de Sécurité de l'Information, Chartes Informatiques, Procédures Opérationnelles).
• A assuré la conformité totale avec la norme.
• A traduit les politiques théoriques en mesures de sécurité concrètes.
• A guidé les équipes informatiques dans la mise en œuvre des contrôles techniques et organisationnels.

Prise en charge de la gestion du cycle de vie du SMSI et l'amélioration continue chez SBS Interactive.

• A piloté le SMSI au-delà de la certification initiale.
• A conduit le cycle d'amélioration continue pour assurer l'efficacité du système et son alignement avec l'évolution de l'entreprise.
• A mené des ateliers d'évaluation des risques et des mises à jour régulières du Plan de Traitement des Risques (ISO 27005).
• A maintenu les conditions de sécurité dans le temps.
• A organisé et animé des Comités de Sécurité mensuels (COSEC) et des Revues de Direction.
• A restitué les KPI et aligné les décisions de sécurité avec la stratégie exécutive.

Poste de CISO Groupe & InfoSec Lead au sein du Groupe Mentor pour structurer la sécurité de l'information.

• A mis en place le Système de Management de la Sécurité de l'Information (SMSI).
• A rédigé l'ensemble des politiques et procédures de sécurité.
• A géré la détection des incidents (EDR/XDR).
• A défini la stratégie de gestion des vulnérabilités pour le groupe.
• A conçu le Plan de Reprise d'Activité (PRA) pour garantir l'intégrité des données et la continuité des activités.