Head of Group Cyber Risk Management

Responsable de la gestion des risques cyber au niveau groupe chez CMA CGM, pilotant la stratégie cyber et l'alignement avec les objectifs métier du groupe transport et logistique.

• A conçu et déployé un framework multi-couches basé sur le risque pour la stratégie cyber de groupe et l'activation business, avec pilotage trimestriel du comité des risques cyber au niveau du comité de direction utilisant des heatmaps de groupe, des KRIs et des plans de traitement des risques.
• A défini et publié le standard et la politique de gestion des risques de groupe (appétence au risque, méthodologie, taxonomie, modèle de criticité 3D CIA), soutenant les standards de sécurité cloud, asset, application et baseline depuis une perspective risque.
• A piloté une équipe de 10 analystes seniors réalisant environ 200 évaluations des risques opérationnels sur les projets critiques et actifs couvrant l'IA, l'IT4IT, l'OT/IoT, les secteurs corporate, logistique, shipping, terminaux, cargo aérien et média, produisant également des notes de risque exécutives pour la direction générale et des études transversales.
• A assuré la conformité aux exigences réglementaires et contractuelles impliquant la gestion des risques (NIS2, PART-IS, CMMC pour le DoD américain, ISO 27001 pour les contrats clients) ainsi que les audits internes, protégeant directement les revenus maritimes, logistiques et de fret aérien.

Contribution clé à la construction de la fonction de gestion des risques au niveau groupe chez L'Oréal, en soutenant la prise de décision pilotée par les KRIs au niveau du CISO.

• A conçu et déployé le standard de sécurité des applications de groupe basé sur les niveaux CIA et les déclencheurs internet-facing.
• A construit et déployé les processus de communication DRP et de crise des tiers.
• A piloté une équipe de 2 personnes sur l'appel d'offres, la construction et le déploiement de la solution de quantification des risques (Citalid) pour le reporting exécutif.
• A piloté le programme de protection des actifs critiques et l'automatisation des contrôles via ServiceNow.
• A encadré et déployé une sécurité email renforcée implémentant le protocole DMARC.
• A piloté le renouvellement de l'assurance cyber et la conformité des audits externes, améliorant les scores Bitsight et SSC ainsi que la maturité de gestion des risques NIST.

Fondateur et pilote d'un cabinet de consulting spécialisé en GRC et performance business, conseillant un portefeuille d'entreprises industrielles en Afrique du Nord.

• A conseillé des entreprises industrielles nord-africaines sur les audits de qualité et l'amélioration des performances dans des programmes de transformation digitale.
• A soutenu des entreprises privées et des entités publiques sur la gouvernance de sécurité, la conception de politiques, l'évaluation des risques, les plans de traitement et la conformité réglementaire.
• A innové une nouvelle offre de marché associant cybersécurité et amélioration des performances dans un package de services cross-business.
• A construit une forte réputation nationale et un réseau en GRC et performance.

Construction et pilotage de la fonction de gestion des risques IT au niveau groupe chez BIC, rapportant directement au responsable IT de groupe.

• A construit la fonction de gestion des risques IT de groupe avec un reporting au Group CTO.
• A implémenté une ségrégation des tâches sur l'ERP de groupe (JDE) et défini le framework et la roadmap de gestion des risques IT de groupe.
• A géré le programme international de sensibilisation à la sécurité utilisant Wombat (Proofpoint).
• A piloté une équipe de 3 testeurs de pénétration auditant les usines de production clés sur 3 continents (environ 10 usines fabricant des articles de papeterie, briquets, rasoirs et équipements de sport), harmonisant la maturité de sécurité par des plans transversaux de traitement des risques et rapportant les résultats au Group CIO et à la direction générale.
• A géré les audits IT externes et internes ainsi que la gestion des licences de logiciels (renouvellement contrat Microsoft, audits licences Adobe).
• A agi en tant que principal répondant pour les questionnaires de risque tiers des clients et comme point de contact clé en cybersécurité.

Consultant senior en gestion des risques chez EY, réalisant des audits de conformité réglementaire et de sécurité de deuxième ligne pour des clients du CAC40.

• A réalisé des audits ITGC réglementaires et de sécurité de deuxième ligne pour des clients du CAC40 sur les actifs critiques et processus métier (dont Siemens, Areva, Airbus Defence & Space, TotalEnergies).
• A conseillé des agences du ministère français de la Santé sur le déploiement d'une solution de comptabilité transversale pour se conformer aux réglementations d'État et améliorer la transparence des dépenses publiques (mission d'1 an).
• A participé au programme de reverse mentoring du cabinet, aidant les partenaires à construire et maintenir leur présence digitale et e-réputation.

Pilotage de la recherche, la conception et le déploiement à l'échelle du groupe d'un réseau social d'entreprise chez L'Oréal pour améliorer la communication digitale et la gestion des connaissances.

• A mené la recherche, la conception et le déploiement au niveau groupe d'un réseau social d'entreprise visant à améliorer la communication digitale et la gestion des connaissances, en benchmark avec des outils internes comme Yammer (ancêtre de Teams).
• A soutenu le directeur de la communication IT de groupe sur la communication interne (newsletter IT de groupe, compétitions internes globales pour les équipes finance).
• A intégré les outils de sensibilisation à la cybersécurité dans l'intranet en collaboration avec le CISO de groupe.
• A sécurisé l'adhésion de L'Oréal et le financement pour l'Enterprise Social Networks Observatory (Orange), construisant un réseau de pairs avec de grands groupes sur la collaboration digitale et l'adoption.

Gestion d'un portefeuille de clients mid-market chez Orange Business Services, vendant des services et équipements de mobilité.

• A géré un portefeuille d'environ 170 clients mid-market, vendant des équipements et services de mobilité.
• A piloté un programme de regain de clients clés historiques ayant changé de fournisseur, les ramenant avec succès avec des solutions de services sur mesure.
• A facilité les réunions mensuelles de l'équipe commerciale en soutien du directeur d'équipe.