CISO de transition - GRC - ISO 27001 - DORA - NIS2

Il a rejoint un groupe de banque, d'assurance, épargne et protection sociale (23 entités, 3 000 collaborateurs) pour piloter l'ensemble de la stratégie de sécurité de l'information, de conformité réglementaire et de protection des données.

• A sécurisé 10 projets d'IA en évaluant l'exposition du SI aux menaces liées à l'IA, en assurant la cybersécurité et la protection des données "by design" et en réalisant le cadrage AI Act.
• A livré la conformité DORA du groupe en 18 mois couvrant 15 entités et prestataires TIC critiques sur les quatre piliers : gestion du risque TIC, incidents, tests de résilience et gestion des risques tiers (TPRM), avec production et tenue des preuves.
• A contribué au cadre d'appétence aux risques numériques et conduit deux contrôles ACPR dans les domaines bancaire et assurantiel incluant la préparation des dossiers et des preuves, les échanges avec les équipes de contrôle et le suivi des suites.
• A construit et piloté la fonction sécurité du groupe avec la stratégie SSI, la PSSI, le corpus documentaire, la gouvernance, les comités, les indicateurs et le reporting auprès du COMEX et du Conseil d'administration pour un budget de 7 M€/an et une filière de 42 personnes.
• A déployé le SMSI ISO 27001 dans toutes les entités permettant à 22 des 23 entités d'être certifiées sans non-confromité majeure depuis 2013, et a piloté les audits internes et externes, les analyses de risques EBIOS RM et ISO 27005 ainsi que les plans de remédiation.
• A dirigé le SOC et la gestion de crise s'appuyant sur le SIEM, l'EDR et la gestion des vulnérabilités, gérant environ 200 incidents à levée de doute par an et 2 crises cyber majeures dont la panne CrowdStrike et une défaillance matérielle, tout en assurant la continuité IT avec le PCIT, le PCA et le PRA.
• A conduit la sensibilisation à l'échelle du groupe auprès de 3 000 collaborateurs au travers de 3 campagnes annuelles sur la SSI, DORA et le RGPD atteignant 90 % de participation ainsi que la conduite du changement.
• A défini le cadre RGPD et le corpus procédural sur 23 entités avec la cartographie et l'analyse des traitements, les registres, la sécurité des données et le contrôle de conformité en tant qu'interlocuteur direct de la CNIL.

Il a pris la responsabilité d'un projet de 5 ans d'un montant de 4 M€, pilotant une équipe de 10 personnes sur le SI des activités nucléaires et hydrauliques d'EDF.

• A piloté l'exploitation d'infrastructure comprenant 250 postes et 300 serveurs.
• A managé la cellule d'intégration et de qualification, ainsi que les activités d'architecture, d'urbanisation et d'AMOA.
• A rédigé les appels d'offres et les CCTP.
• A assumé l'entière responsabilité contractuelle, opérationnelle et financière du centre de services.

Il a dirigé la maintenance corrective et évolutive d'applications pour de grands comptes du secteur public et énergétique tels qu'EDF et le CEA.

• A managé des équipes de 8 à 11 personnes au quotidien.
• A planifié les développements et assuré le pilotage du helpdesk.
• A coordonné les sous traitants et les réalisations en mode nearshore.
• A assuré la direction de projets au forfait de bout en bout.

Il a dirigé un projet stratégique de personnalisation des cartes SIM au sein d'un acteur majeur des télécommunications.

• A géré la relation client et piloté le respect des engagements de service.
• A réalisé l'analyse et la conception objet en utilisant UML.
• A conduit la rétro-conception du SI existant.
• A piloté les équipes de développement et l'intégration des interfaces.

Il a dirigé divers projets de développement d'applications de gestion pour le compte de grands comptes multisectoriels.

• A recueilli et analysé les besoins métiers auprès des clients.
• A piloté l'ensemble du cycle de vie des projets depuis la phase de conception jusqu'à la mise en production.
• A coordonné les équipes techniques et garantit le respect des plannings et des budgets.