Responsable de la Sécurité des Systèmes d'Information (RSSI)

Il a accompagné le comité de direction et les équipes SI de PME, GIP, collectivités locales et ministères dans le pilotage de la stratégie de sécurité informatique et de la gouvernance du SI.

• A élaboré et piloté des feuilles de route SI alignées aux objectifs métier en accord avec les DSI.
• A réalisé des audits IT complets, de sécurité informatique et de conformité RGPD pour évaluer les portefeuilles clients et assurer la sécurité des données.
• A piloté la mise en œuvre de normes critiques (DORA, NIS2, RGPD, ISO 27001) auprès de banques, mutuelles et organisations publiques.
• A orchestré la gestion de crise suite à une cyberattaque d'un sous-traitant d'une mutuelle-assurances.
• A conduit l'analyse de risques EBIOS RM et mis en place des directives de sécurité (PSSI, PCI-PRI).
• A managé des équipes SI, défini les rôles et responsabilités, et assuré le suivi du développement des collaborateurs.
• A piloté des fournisseurs en effectuant des études comparatives, négociations contractuelles et suivi des prestations.
• A optimisé l'architecture SI en étudiant le passage vers le cloud, la virtualisation et la containerisation.
• A organisé et réalisé le déménagement et la sécurisation physique et cyber de plus de 20 bâtiments (surface 400 à 1000 m²), avec mise en œuvre de politiques de contrôle d'accès et de sûreté.
• A déployé plusieurs solutions logicielles (ERP, CRM, BI, GED, plateformes digitales, applications mobiles).
• A élaboré, conçu et piloté des plans de continuité et de reprise d'activité (PCA/PRA) pour les organisations critiques.
• A déployé des systèmes IA (Chatgpt, Github Copilot, Copilot, Claude)
• A maintenu l'opérabilité du SI par l'amélioration continue des processus d'exploitation et de support.

Il a mené un audit IT, cybersécurité et RGPD complet dans un contexte de tension interne afin de préparer la reprise du portefeuille client et la sécurisation des données pour un transfert en fin d'année.

• A réalisé l'audit informatique et de conformité RGPD des systèmes et infrastructure existante.
• A piloté et mis en œuvre la directive DORA dans le cadre de la conformité bancaire et RGPD.
• A orchestré la gestion de crise suite à la cyberattaque d'un sous-traitant, assurant la continuité de service.
• A procédé à la révision et à la mise à jour de la Politique de Sécurité des Systèmes d'Information (PSSI).
• A réalisé l'audit PCI-PRI pour valider la conformité du traitement des données sensibles.

Il a piloté les projets de cybersécurité au sein de la direction IT Security d'une banque en assurant la conformité aux normes de sécurité les plus exigeantes.

• A mené l'analyse de risques EBIOS RM pour évaluer les vulnérabilités et les menaces du système d'information.
• A piloté la conformité aux normes DORA, NIS2, LPM (Loi de Programmation Militaire) et PCI-DSS.
• A défini et mis en œuvre les directives de sécurité adaptées au secteur bancaire.

Il a élaboré et piloté la stratégie de cybersécurité d'une organisation française et de ses filiales internationales sur un périmètre réduit (3 jours par semaine).

• A défini et mis en place une Politique de Sécurité des Systèmes d'Information (PSSI) au niveau groupe.
• A conçu et déployé un plan de conformité PCI-PRI pour sécuriser le traitement des données de paiement.

Il a assuré la transition et la mise en sécurité de l'infrastructure informatique d'un groupe télécom héritant de Datacenters historiques d'SFR, en pilotant une démarche complète de certification ISO 27001.

• A piloté la mise en place de la démarche d'homologation ISO 27001 auprès de l'ensemble des parties prenantes.
• A sécurisé les anciens Datacenters d'SFR en étroite relation avec le RSSI groupe Altice, définissant les standards de sécurité et d'exploitation.
• A révisé et réécrit l'ensemble des plans de continuité et de reprise d'activité (PCA/PRA) pour 22 datacenters et le siège social d'UltraEdge.
• A sécurisé le domaine patrimonial immobilier d'UltraEdge composé de 250 datacenters répartis sur toute la France, en mettant en place les politiques de contrôle d'accès et de surveillance.
• A piloté la migration vers les normes de sécurité les plus exigeantes pour les infrastructures critiques.
• Déploiement systèmes IA dans les datacenters

Il a piloté la sécurisation d'une infrastructure informatique sensible et l'homologation de systèmes critiques dans un contexte de défense, tout en concevant l'architecture de cybersécurité d'une mission majeure pénitentiaire.

• A conduit les missions de sécurisation des systèmes d'information du ministère, assurant la conformité aux standards de sécurité défense.
• A mis en place et piloté les tests de plans de continuité et de reprise d'activité (PCA/PRA) dans le cadre des homologations de systèmes informatiques.
• A conçu et architecturé l'organisation complète de la cybersécurité pour 20 établissements pénitentiaires français (dont les dernières prisons de haute sécurité) dans le cadre d'un appel d'offres remporté, couvrant les domaines télécoms et État-Major.
• A défini les politiques de sécurité physique et cyber adaptées aux contraintes de sûreté pénitentiaire.

Il a piloté la restructuration informatique d'une PME de 50 collaborateurs dans le secteur de la formation, en digitalisant ses processus métier et en sécurisant son infrastructure.

• A restructuré le service informatique suite à la croissance de l'organisation et optimisé son architecture SI.
• A réalisé un audit informatique complet et élaboré un plan d'actions couvrant 77 points d'amélioration prioritaires.
• A sécurisé les systèmes d'information en mettant en place une politique de management de la sécurité conforme aux standards.
• A créé et mis en place un budget informatique formel ainsi qu'un schéma directeur informatique sur 3 ans, avec feuille de route d'investissements.
• A piloté et suivi la réalisation de plusieurs projets SI majeurs, incluant migrations d'applications et déploiement d'outils digitaux.
• A organisé le déménagement du siège social vers un nouvel espace de co-working, sécurisant tant les aspects physiques qu'informatiques.
• A élaboré et déployé un plan de continuité et de reprise d'activité (PCA/PRA) avec les prestataires pour assurer la résilience en cas d'attaques physiques ou cyber.
• Déploiement de systèmes IA

Il a organisé et piloté la cybersécurité d'un événement mondial de grande envergure, coordonnant la sécurité informatique et physique de multiples sites critiques.

• A orchestré l'organisation complète de la cybersécurité pour la Coupe du Monde de Rugby 2023, en coordination avec Orange Cyberdéfense, Cap Gemini et l'ANSSI.
• A piloté la sécurisation des systèmes d'information et des systèmes de sûreté des stades en étroite collaboration avec le ministère de l'intérieur et l'ANSSI, couvrant un périmètre de 9 stades.
• A élaboré et déployé des plans de continuité et de reprise d'activité (PCA/PRA) dans les stades et au quartier général de l'organisation du tournoi, en coordination avec les RSSI des stades.
• A conçu et mis en place un SOC (Security Operations Center) avec supervision continue pendant la durée du tournoi.
• A mené des actions de sensibilisation à la cybersécurité auprès des collaborateurs et partenaires en relation avec l'ANSSI.

Il a organisé et piloté les systèmes d'information de plusieurs PME (30 à 150 collaborateurs) en contextes national et international, structurant leur gouvernance IT et mettant en place la résilience.

• A organisé les systèmes d'information de PME opérant en contextes national et international (Ukraine, Tunisie, Roumanie).
• A créé des schémas directeurs informatiques multi-années définissant les axes d'investissement et d'optimisation.
• A établi et piloté les budgets informatiques de chaque structure, en assurant l'optimisation des dépenses.
• A managé des équipes informatiques de tailles variables (entre 2 et 80 personnes selon les organisations).
• A piloti et réalisé la migration d'un Datacenter de France vers la Roumanie, en mettant en œuvre et en déployant un plan complet de continuité et de reprise d'activité (PCA/PRA).
• A mises en place de contrats d'assurance cyber adaptés aux risques de chaque organisation.
• A élaboré et mis en œuvre les Politiques de Sécurité des Systèmes d'Information (PSSI) et les directives de sécurité de chaque organisme.

Il a géré et restructuré le service informatique d'un éditeur logiciel suite à un rachat d'entreprise, en assurant la continuité opérationnelle et la sécurité informatique du groupe et de sa base client majeure pendant la crise sanitaire.

• A piloté la restructuration du service informatique suite au rachat d'entreprise, optimisant l'organisation et les processus.
• A élaboré une roadmap logiciel couvrant l'évolution des solutions et assuré son suivi opérationnel.
• A orchestré la gestion de crise liée à la pandémie de COVID-19, en assurant la continuité des opérations critiques.
• A conçu et déployé un plan de continuité et de reprise d'activité (PCA/PRA) pour l'entreprise AC3, ainsi que pour 50% de la base client composée de franchises immobilières.
• A mis en place la politique de cybersécurité du groupe GERCOP avant sa revente à Orisha Real Estate.

Il a piloté le service informatique et la sécurité informatique d'un franchiseur immobilier majeur, en structurant sa gouvernance IT et en pilotant un portefeuille de 55 projets informatiques.

• A géré le service informatique du franchiseur immobilier, assurant l'opérabilité des systèmes et la satisfaction des franchisés.
• A élaboré un schéma directeur informatique sur 3 ans définissant la stratégie d'évolution du SI et les axes prioritaires.
• A établi et piloté un budget informatique formalisé, en optimisant les investissements IT.
• A conçu et piloté un plan d'actions en 55 projets informatiques, structurant la roadmap technique et fonctionnelle.
• A assuré le suivi des projets majeurs et réalisé le reporting auprès de la holding pour l'aide à la décision.
• A managé une équipe interne de 5 informaticiens et coordonné les prestations des fournisseurs externes.
• A mis en place la politique de sécurité informatique du franchiseur et de ses franchisés.

Il a conduit le déploiement d'une infrastructure informatique majeure auprès de 1400 restaurants en France, en pilotant des équipes techniques importantes et en créant une cellule de support dédiée.

• A dirigé les projets opérationnels liés au déploiement informatique dans la chaîne de restauration rapide.
• A orchestré le déploiement d'un nouveau système informatique dans 1400 restaurants français, assurant la transition sans interruption de service.
• A managé les équipes techniques et informatiques en charge de l'installation et de la configuration dans les restaurants.
• A créé une Business Unit (BU) de support de 100 personnes basée à Wambrechies (59) pour assurer l'assistance technique quotidienne aux 1400 restaurants et le maintien en conditions opérationnelles.
• A assuré le suivi budgétaire et planification des projets de déploiement en coordonnant les sous-traitants.
• A développé une expertise fiscale des systèmes d'encaissement et servi d'expert fiscal pendant 7 ans pour McDonald's France.

Il a piloté l'informatique d'un réseau de 69 agences immobilières affiliées, en mettant en place les outils de digitalisation et en soutenant la transformation numérique des professionnels de l'immobilier.

• A géré l'infrastructure informatique des 69 agences affiliées à la FNAIM de l'Île de la Réunion, assurant l'opérabilité quotidienne et le support utilisateur.
• A créé et piloté un site internet de défiscalisation pour soutenir les clients et les conseillers immobiliers.
• A mis en place des outils de digitalisation au profit des agences immobilières adhérentes, facilitant leur transformation numérique.
• A assuré la maintenance et l'évolution des infrastructures informatiques distribuées dans les agences.

Il a piloté un pôle Business Intelligence au sein d'une direction informatique du ministère des Armées, en déployant une plateforme d'analyse et de reporting avancée.

• A managé le pôle Business Intelligence et assuré le déploiement de la solution Business Objects XI.
• A développé les tableaux de bord et les rapports analytiques pour soutenir la prise de décision des dirigeants.
• A encadré les consultants et les développeurs dans la mise en œuvre de la plateforme de BI.

Il a assuré la responsabilité du pôle Intranet d'une grande institution militaire et officié comme expert technique auprès d'une commission de standardisation, tout en impulsant la politique de sécurité informatique.

• A piloté le pôle Intranet de l'État-Major de l'Armée de Terre, assurant l'accessibilité des ressources en interne et la mise en œuvre des infrastructures web sécurisées.
• A servi d'expert technique auprès de la commission Intraterre pour la définition des standards des sites Internet et Intranet de l'Armée de Terre, harmonisant les architectures et les bonnes pratiques.
• A conçu et mis en œuvre la politique de sécurité informatique de l'EMAT, ancêtre des dispositifs de cybersécurité actuels.
• A encadré les équipes techniques dans l'application des normes de sécurité et la maintenance des systèmes web.

Il a piloté le pôle informatique d'une école de formation militaire majeure, en gérant une infrastructure importante distribuée sur deux sites et en impulsant la politique de sécurité informatique institutionnelle.

• A managé le pôle informatique de l'ESAT couvrant 800 utilisateurs et 1200 postes informatiques répartis sur deux sites géographiques (Cesson-Sévigné et Laval).
• A assuré la maintenance, l'évolution et l'opérabilité de l'infrastructure informatique distribuée.
• A conçu et mis en œuvre la politique de sécurité informatique de l'école, anticipant les principes de cybersécurité.
• A encadré les équipes techniques et support en charge de l'exploitation quotidienne et du support utilisateur.
• A piloté les projets de modernisation et de mise à niveau de l'infrastructure informatique.