Chief Information Security Officer
A piloté la gouvernance cybersécurité, la gestion des risques et la résilience dans un groupe international opérant dans 30+ pays avec 2 000+ employés, en supervisant les services de sécurité externalisés en Suisse, Canada et Serbie, et en conseillant les cadres exécutifs sur les priorités et les arbitrages de risques.
- A dirigé le système de gestion de la sécurité de l'information (ISMS), les politiques de sécurité et les architectures de base ; a piloté 4 cycles d'audit ISO 27001/27701 avec zéro non-conformité majeure et la transition vers ISO 27001:2022.
- A présidé les Comités de Gouvernance et de Surveillance de l'ISMS ; a gouverné la propriété des contrôles, les exceptions et le suivi de la remédiation ; a fourni les rapports exécutifs sur l'exposition aux risques, les KPIs, la maturité des contrôles et les incidents.
- A piloté l'assurance client stratégique (RFP/RFI, assurance basée sur les preuves) ; a soutenu les filiales et les diligences raisonnables tiers.
- A dirigé la préparation aux crises et la gestion des incidents (BCP/DR, simulations exécutives) ; a gouverné un SOC externalisé 24/7 (20+ analystes) via des SLAs, KPIs et escalades.
- A livré des programmes de sécurité à l'échelle du groupe : DLP, conservation des données, sécurité des infrastructures, sensibilisation et tests de phishing.
Environnement technique