CISO - RSSI DPO

A piloté l'ensemble des sujets de sécurité des systèmes d'information et de conformité RGPD pour un groupe multi-sites.

• A mené la certification ISO 27001 initiale en tant que responsable de projet, assurant la conformité organisationnelle et documentaire.
• A piloté le Centre de Sécurité Opérationnel (SOC) en supervisant la détection des incidents et l'escalade vers les équipes concernées.
• A assuré la validation des contrats de sécurité des partenaires, sous-traitants et clients, réduisant les risques liés aux tiers.
• A conçu et formalisé le processus de Security by Design et Secure Development by Design pour les nouveaux projets IT.
• A mené les audits SSI et RGPD internes (Web, IT, Gouvernance) et exploité les résultats pour corriger les écarts.
• A maintenu à jour les PSSI, PES, Charte informatique et le Registre RGPD du groupe.
• A piloté l'ensemble des analyses de risques du groupe, des sites et des projets selon ISO 27001 et EBIOS.
• A encadré et animé les campagnes annuelles de sensibilisation des salariés et utilisateurs aux bonnes pratiques SSI.
• A assuré la veille technologique et juridique en matière de sécurité et RGPD, diffusant les alertes critiques au management.
• A piloté la gestion des cellules de crise SSI et la réponse aux incidents, élaborant les plans de rétablissement.
• A managé l'équipe SSI, défini la roadmap de sécurité et assuré le suivi des plans d'action.
• A conduit des audits techniques (tests d'intrusion applicatifs) et expertisé les architectures IT pour identifier les vulnérabilités.

A contribué à la gouvernance de la sécurité au sein d'une banque proposant des services de paiement essentiels.

• A réalisé les évaluations de risques des Prestations de Services Essentiels (PSEE) externalisées, appliquant les critères réglementaires.
• A optimisé le processus d'évaluation des risques des fournisseurs, harmonisant la documentation et les critères d'acceptation.
• A formalisé le Registre CLOUD pour inventorier les PSEE et les services externes critiques.
• A mené les analyses de risque (ISO 27005) des services externalisés afin d'évaluer les dépendances opérationnelles.

A soutenu la fonction RSSI pour les sujets de sécurité applicative et métier au sein de l'infrastructure informatique du groupe.

• A réalisé les évaluations de risques liées aux applications métiers internes, en utilisant la méthodologie EBIOS.
• A mené les audits et tests d'intrusion des applications métiers afin d'identifier les vulnérabilités critiques.
• A conduit les analyses de risques (EBIOS) des services et applications métiers, proposant les plans de remédiation.

A assuré le pilotage du pôle cybersécurité au sein d'une entreprise de services numériques, conseillant des clients grands comptes sur leurs stratégies de sécurité.

• A accompagné les clients dans la définition de leurs stratégies de sécurité et dans la mise en conformité réglementaire.
• A piloté des projets de sécurité pluridisciplinaires (architecture, audit, sensibilisation).
• A réalisé des audits de sécurité applicative et infrastructure pour identifier les écarts et recommander des correctifs.
• A encadré une équipe de consultants SSI et d'experts en tests de pénétration.