Conseiller Principal en Sécurité des Systèmes d'Information

A défini et piloté la vision opérationnelle de l'entreprise en alignement avec la stratégie globale et les ambitions de croissance.

• A géré et optimisé les opérations internes, incluant les processus, les outils, la gouvernance et la performance organisationnelle.
• A supervisé les équipes de conseil et les pratiques internes, en assurant cohérence méthodologique, qualité des livrables et excellence opérationnelle.
• A développé et structuré l'offre de services, incluant la création de nouvelles offres et l'évolution des cadres méthodologiques.
• A piloté la performance financière à travers le suivi des indicateurs clés, la rentabilité des mandats et l'optimisation du staffing.
• A accompagné les clients stratégiques dans leurs projets de transformation, de gouvernance, d'innovation ou de réorganisation.
• A recruté, formé et développé les talents dans un environnement favorisant la collaboration et la rétention.

Intervention chez OCTOSAFES INC. en mandat pour le client Beneva pour intervenir sur la gestion des risques sécurité, TI et le Third Party Risk Management.

• A réalisé les homologations de sécurité et analysé les risques TI et sécurité.
• A identifié, évalué et produit des recommandations sur les risques liés aux fournisseurs et adopté les bonnes pratiques.
• A analysé les codes éthiques, les rapports SOC2 Type 2 et les exigences de sécurité des tiers.
• A contribué à la revue et à l'intégration des exigences liées à l'intelligence artificielle.
• A assuré le suivi et la mise à jour des registres de risques, des vulnérabilités et des enjeux.

A conseillé le client dans la conduite des opérations de mise en place du cadre commun de la sécurité du système CAMCIS.

• A apporté l'expertise technique pour suivre la réalisation des opérations de mise en place du cadre de sécurité.
• A géré une équipe de 4 ressources.
• A conseillé le client en matière de conduite des opérations, de conduite de projet, de suivi et de réception technique.

A assuré des prestations de formation et de conseil auprès des clients d'Edugroupe Paris.

• A animé des formations sur EBIOS RM et ISO 27005 RM.
• A dispensé les formations certifiantes ISO 27001 Lead Implementer et ISO 27001 Lead Auditor.

A exercé en tant que formateur et directeur de mémoire pour les cycles ingénieur et master.

• A dispensé des enseignements en audit et sécurité des systèmes d'information, cybercriminalité et analyse forensique.
• A assuré des cours sur les concepts de base de sécurité, la gestion de la sécurité avec volet IA, les aspects juridiques et éthiques.
• A dirigé des mémoires et siégé en tant que membre de jury.
• A préparé les étudiants aux certifications ISO 27001 et ISO 27005.

A réalisé des mandats d'accompagnement et d'audit pour le secteur pétrolier.

• A rédigé les propositions commerciales et techniques d'accompagnement ISO 22301.
• A élaboré le plan de continuité d'activité de la SONARA.
• A réalisé un audit flash ISO 22301 assorti de plans d'actions.
• A conduit des audits de conformité.

A mené des missions de formation et de conseil en gouvernance et gestion des risques.

• A réalisé des audits et du management des systèmes d'information.
• A conduit des audits de cybersécurité et de gouvernance.
• A animé des formations certifiantes sur les normes ISO 27001, ISO 27005 RM, EBIOS RM, ISO 31000 et ISO 9001.

A réalisé une mission de conseil et de formation à Djibouti.

• A animé une formation certifiante et assuré du conseil sur la norme ISO 22301 Lead Implementer.
• A dispensé la formation Disaster Recovery Manager (DRM).

A dispensé des formations et réalisé des actions de conseil en Côte d'Ivoire.

• A animé des formations certifiantes sur ISO 27005 Risk Manager et EBIOS Risk Manager.
• A rédigé les propositions commerciales et techniques pour l'accompagnement et l'implémentation ISO 27001.
• A animé la formation certifiante ISO 27001 Lead Implementer.

A accompagné l'organisation dans la mise en place d'un dispositif de gestion des risques.

• A conseillé sur l'implémentation d'un dispositif de gestion des risques selon ISO 27005 et ISO 31000.
• A animé une formation sur le Risk Management en environnement bancaire.

A officié en tant que référent cybersécurité et formateur en Île-de-France.

• A assuré le rôle de référent cybersécurité sur les normes ISO 27001, ISO 27002, ISO 22301 et le RGPD.
• A conseillé les clients sur la protection des données, la continuité d'activité et la gestion des risques.

Est intervenu sur un mandat dans le secteur bancaire et assurance du CAC 40.

• A participé au maintien en conditions de sécurité des ressources informatiques et du plan de secours informatique.
• A géré les habilitations, les incidents de sécurité, les cyber crises et la continuité d'activité.
• A réalisé des analyses de risques et tenu le registre des risques.
• A effectué des revues diligentes de sécurité et de rapports d'audits.

A réalisé diverses missions de conseil et de formation en cybersécurité pour des clients grands comptes.

• A réalisé un mandat au Crédit Agricole S.A en tant qu'analyste senior SSI (gestion des vulnérabilités, cybercrises, habilitations, plans de secours).
• A animé de nombreuses formations certifiantes (ISO 27001, ISO 27005, EBIOS RM, ISO 31000, ISO 22301, CDPO) auprès de divers organismes (AB Conseils, AELION, IB Cegos, YNOV, IPSSI).
• A rédigé des propositions commerciales et techniques.

A réalisé des missions de conseil et d'audit pour des PME et des clients grands comptes dans divers secteurs.

• A réalisé la cartographie des données et des analyses de risques dans le secteur de l'industrie.
• A piloté la migration d'applications vers AWS, les tests d'intrusion et la mise en place de procédures dans le transport.
• A conduit des audits de sécurité, l'évaluation d'architecture réseaux et le suivi des plans d'actions dans l'énergie.
• A mis en place des SMSI et audité des organisations selon ISO 27001 et ISO 27002.

A conduit des missions de gouvernance et de gestion des risques chez plusieurs clients.

• A réalisé des analyses et cartographies de risques pour EJust, Keley Consulting et Ecovadis.
• A rédigé des chartes de sécurité, des politiques de classification, de gestion des incidents et de contrôle d'accès.
• A défini des fiches de poste de RSSI et sensibilisé les collaborateurs aux bonnes pratiques de sécurité.

A mené des missions de conseil en gestion des risques pour accompagner les clients dans la sécurisation de leurs environnements.

• A réalisé des analyses de risques et évalué les dispositifs de sécurité en place.
• A rédigé des livrables de conseil et des recommandations pour renforcer la posture de sécurité.

A assuré le suivi et la coordination de projets au sein de la DSI.

• A piloté le suivi des indicateurs et l'avancement des projets informatiques.
• A coordonné les différentes parties prenantes pour assurer le respect des plannings.