Responsable de la sécurité des SI

Responsable de la sécurité de l'information pour définir et déployer une stratégie cybersécurité cohérente au niveau groupe.

• A défini et déployé la stratégie cybersécurité du groupe (politiques, roadmap, standards).
• A piloté la conformité réglementaire et normative (RGPD, NIS2, ISO 27001, Cyber Vadis).
• A promu la cybersécurité au niveau des 40 agences en France.
• A organisé et suivi les audits de sécurité, tests d'intrusion et plans de remédiation.
• A supervisé la gestion des incidents et vulnérabilités en lien avec les prestataires externes (SOC, infogérance, cabinets spécialisés).
• A porté une démarche de sensibilisation et d'acculturation à la sécurité auprès de l'ensemble des collaborateurs.
• A contribué aux projets d'acquisition et intégration SI.
• A assuré un reporting régulier auprès de la DSI et du COMEX.

Responsable de la sécurité de l'information en charge de la conformité aux normes et exigences légales du secteur financier.

• A pris des décisions stratégiques en matière de sécurité des systèmes d'information.
• A fourni le support nécessaire pour se conformer aux standards de la sécurité de l'information et aux exigences légales (RGPD, PCI DSS, ISO 27001).
• A examiné et approuvé les politiques, procédures et contrôles de sécurité.

Responsable de la sécurité dans un environnement commercial difficile pour établir un cadre robuste de sécurité et gouvernance.

• A établi les bonnes pratiques de sécurité et de gouvernance.
• A mis en place un cadre pour des opérations commerciales évolutives et sans risques dans un environnement commercial difficile.
• A travaillé avec toutes les unités commerciales pour déterminer la priorité des exigences de sécurité supplémentaires et présenter des propositions à la direction pour approbation.
• A fourni le support nécessaire pour se conformer aux standards de la sécurité de l'information et aux exigences légales (RGPD, PCI DSS, ISO 27001).

Responsable de la sécurité informatique d'un groupe opérant en France et Allemagne, en charge du développement et de la gouvernance de la sécurité des informations d'entreprise.

• A développé un programme de sécurité des informations d'entreprise.
• A conçu un processus de réponse critique pour les incidents de cybersécurité.
• A identifié, signalé et contrôlé les incidents.
• A géré et formé le personnel de sécurité.
• A surveillé en permanence les menaces.
• A assuré que les plans de reprise après sinistre et de continuité des activités sont en place et testés.
• A approuvé et administré les politiques d'accès aux identités.
• A maintenu une compréhension actuelle du paysage des menaces informatiques pour l'industrie.
• A assuré la conformité de l'entreprise avec les lois changeantes et les réglementations applicables.
• A planifié des exercices sur table pour l'équipe de crise et la haute direction.
• A examiné et approuvé les politiques, procédures et contrôles de sécurité.
• A assuré qu'ils sont tenus à jour et communiqués au personnel et aux consultants.
• A assuré la conformité du personnel et fournisseur avec les politiques et procédures de sécurité de l'entreprise.
• A géré les employés, sous-traitants et fournisseurs impliqués dans la sécurité informatique.
• A offert une formation et un mentorat aux membres de l'équipe de sécurité et au personnel de l'entreprise.

Consultant senior accompagnant plusieurs organisations pour renforcer leur gouvernance de sécurité, évaluer leurs risques et assurer leur conformité aux normes et standards.

• A effectué des analyses de risques sur les périmètres SI selon les normes ISO 27005 et les méthodes EBIOS et MEHARI.
• A réalisé une analyse d'impact relative à la protection des données personnelles (PIA).
• A effectué des audits organisationnels et de conformité des normes (ISO 27001, ISO 27002, RGS, normes de sécurité clients).
• A fourni un soutien et des conseils sur la gouvernance, les approches, les méthodes et les outils pour la mise en œuvre de nouveaux projets et l'acquisition de nouveaux services.
• A assuré que les politiques et procédures de sécurité et de conformité sont suivies, mises à jour ou nouvellement développées sur AWS, GCP et Azure.

Responsable de la sécurité et de la conformité en charge de la définition de la stratégie de risque et du déploiement de solutions de sécurité innovantes.

• A travaillé avec la direction générale pour déterminer les niveaux de risque acceptables pour l'organisation et convenir des mesures d'atténuation possibles.
• A recherché, recommandé et déployé des solutions technologiques de pointe et des techniques de gestion de la sécurité innovantes pour protéger le personnel et les actifs de l'organisation.
• A assuré que les nouveaux projets, services et technologies ont une approche de sécurité dès la conception.
• A développé, mis en œuvre et assuré le respect d'un processus de documentation, d'enquête et de résolution de la sécurité.
• A facilité le développement et la mise en œuvre d'un système de gestion de la continuité des activités pour les départements organisationnels et les opérations clients.
• A assuré que les exigences de reprise après sinistre, de continuité des activités, de gestion des risques et de contrôle d'accès de la facilité sont satisfaites.

Responsable de la sécurité de l'information et de la conformité au sein d'une entité technologique, en charge du maintien et de l'amélioration du système de gestion de la sécurité de l'information et de la conformité aux lois et réglementations locales, nationales et régionales.

• A maintenu et amélioré continuellement le système de gestion de la sécurité de l'information (SMSI).
• A assuré l'identification, le développement, la mise en œuvre et le maintien de politiques et de processus permettant des pratiques cohérentes et efficaces de sécurité de l'information dans le cadre des lois locales, nationales et régionales.
• A lancé, facilité et promu des activités pour favoriser la sensibilisation à la sécurité de l'information au sein de l'organisation.
• A supervisé la formation initiale et continue en matière de sécurité du personnel.
• A surveillé le programme de gestion des risques de sécurité de l'information.
• A travaillé en étroite collaboration avec le responsable local de la confidentialité pour assurer l'alignement entre la sécurité et la confidentialité des programmes de conformité (y compris les politiques, les pratiques et les enquêtes) et aidé au besoin à déterminer et notifier les infractions.
• A apporté expérience et expertise à l'organisation et aidé à former le personnel aux meilleures pratiques de sécurité.
• A servi de consultant en sécurité de l'information auprès de tous les départements pour tous les problèmes liés à la sécurité de l'information.
• A recommandé et géré le budget pour la sécurité de l'information.

Responsable de la définition, la mise en place et le développement d'un système de gestion de la sécurité de l'information pour l'organisation.

• A assuré la gestion des risques de sécurité informatique.
• A défini la gouvernance de la sécurité d'entreprise.
• A défini et géré les indicateurs de sécurité.
• A développé un programme de sensibilisation à la sécurité.
• A piloté la gestion des incidents.
• A réalisé des audits de sécurité.