Directeur GRC

Il a piloté la construction d'une offre GRC complète pour des grands comptes français et européens opérant dans les secteurs bancaire, industriel et logistique.

• A structuré l'offre de services GRC couvrant le SMSI, la gestion des risques, et la conformité NIS2, DORA, ISO 27001, ISO 27005 et ISO 22301.
• A managé des équipes pluridisciplinaires en assurant le coaching et la montée en compétences des collaborateurs.
• A réalisé le cadrage et les soutenances commerciales en avant-vente, définissant les besoins clients.
• A piloté des programmes de certification et d'audit de conformité.
• A assuré la responsabilité des partenariats de certification (PECB et MSECB).
• A mené une mission d'appui RSSI auprès d'une banque mutualiste de taille importante en définissant et déployant le cadre de gouvernance IA selon l'EU AI Act et ISO 42001, avec élaboration de chartes, politiques et IAIA.
• A piloté le programme MDM en coordonnant les chantiers, validant les livrables et construisant le business case (ROI/coûts).
• A géré la crise cyber en mettant en place des dispositifs de préparation, simulations, retours d'expérience et plans de remédiation.
• A renforcé les dispositifs de résilience selon ISO 22301/22360 et animé les comités de gouvernance.
• A contribué à la cartographie des risques et l'alignement avec les exigences DORA et le contrôle interne.
• A réalisé et mis à jour les analyses de risques opérationnels, IT et métier en tant qu'Expert Risques.
• A évalué l'efficacité des contrôles internes et formulé des recommandations de remédiation.

Il a assuré le déploiement du SMSI sur le périmètre européen.

• A piloté la certification ISO 27001:2013 du périmètre européen.
• A mis en œuvre le Système de Management de la Continuité d'Activité selon ISO 22301.
• A élaboré la politique globale de sécurité, les chartes et procédures spécifiques.
• A obtenu la certification ISO 27001:2013 du périmètre européen.

Il a repris la direction d'un projet ISO 27001:2022 suite à des écarts relevés en audit interne.

• A analysé les non-conformités et priorisé les corrections nécessaires.
• A refondu le SMSI et le SMCA (ISO 22301) en élaborant le schéma directeur.
• A formé les parties prenantes et assuré le pilotage global jusqu'à la certification.
• A obtenu la certification ISO 27001:2022 du périmètre France.

Il a accompagné cet opérateur dans la mise en œuvre de son système de management de la sécurité de l'information.

• A mis en œuvre le SMSI ISO 27001:2013 et le SMCA ISO 22301.
• A élaboré la politique globale et les procédures spécifiques de sécurité.
• A réalisé l'analyse des risques SI et défini la feuille de route du plan de traitement.

Il a intégré cette banque en tant qu'ingénieur sénior pour structurer et déployer sa gouvernance de la sécurité de l'information.

• A mis en œuvre le SMSI ISO 27001 et converti le PCA en BCMS selon ISO 22301.
• A piloté le projet de conformité d'un groupement d'intérêt économique couvrant ISO 27001 et PCI-DSS en réalisant gap analysis, formation et accompagnement.
• A participé à la cartographie des risques et l'élaboration des politiques SMI au niveau du groupement.

Il a rejoint cette caisse pour lancer l'initiative de sécurité de l'information et administrer les infrastructures IT du groupe.

• A lancé le projet SMSI ISO 27001 et rédigé les politiques de sécurité.
• A réalisé la cartographie des risques IT selon ISO 27005.
• A créé les comités de gouvernance (tactique et stratégique) et assuré le pilotage du PCA/PSI.
• A élaboré les chartes et cartographies des risques au niveau du groupement d'intérêt monétique.
• A administré les environnements Active Directory, Exchange, SCOM et SCCM.
• A piloté la migration Active Directory de la version 2003 vers 2012R2.

Il a assuré l'administration sécurité et les fonctions d'ingénieur en sécurité des systèmes d'information, acquérant une expertise approfondie sur les infrastructures IT bancaires.

• A déployé les infrastructures Windows Active Directory, Exchange et Unix.
• A administré les environnements serveurs (Windows/Unix) et assuré la sécurisation du SI.
• A participé aux projets de développement applicatif et au traitement des opérations comptables quotidiennes.
• A géré les systèmes de gestion de base de données Oracle et SQL Server ainsi que les dispositifs PCA/PRA.