Consultant Cybersécurité & Gouvernance SI (GRC)

A piloté et assuré la gouvernance d'un programme stratégique pluriannuel visant à renforcer, transformer et élever la posture de sécurité du Système d'Information mondial d'Arval.

• A dirigé un portefeuille de plusieurs projets cyber transverses couvrant les chantiers GRC, la sécurité opérationnelle et les architectures sécurisées.
• A géré globalement la roadmap stratégique, assurant la maîtrise des budgets et la consolidation des jalons critiques.
• A effectué les arbitrages face aux risques émergents et piloté la gouvernance globale du programme.
• A élaboré et présenté les indicateurs clés de performance (KPI) et de risques (KRI) auprès du management de la sécurité (RSSI) et des instances dirigeantes.
• A coordonné des équipes pluridisciplinaires et assuré l'alignement des directives de sécurité du Groupe BNP Paribas avec les contraintes opérationnelles et métiers d'Arval.

A assuré le pilotage opérationnel et la gouvernance d'un programme cyber d'envergure dédié à la sécurisation des infrastructures de communication au sein du département Cybersécurité.

• A dirigé les chantiers techniques et méthodologiques visant à renforcer la sécurité des infrastructures réseaux.
• A supervisé les politiques de filtrage et piloté le durcissement des architectures Firewall.
• A optimisé les processus d'ouverture de flux et coordonné leur gouvernance.
• A animé les comités de projet et assuré le suivi des jalons critiques.
• A géré les risques technologiques et effectué l'interfaçage constant entre les équipes de production réseau et les experts en sécurité des SI.

A piloté le portefeuille de projets et les activités de RUN (maintenance informatique) pour le compte du département Finance.

• A consolidé, suivi et optimisé financièrement les budgets de maintenance et des projets du département.
• A piloté la conformité et structuré la collecte des preuves pour les audits internes et les contrôles réglementaires de la DSI.
• A formalisé, mis à jour et diffusé les bonnes pratiques de gestion de projet auprès des directeurs de projets et responsables d'équipes selon les standards du groupe.
• A conçu des tableaux de bord avancés et des rapports d'activité destinés à la direction.

A connu une évolution durant plus de 5 ans au sein du groupe, combinant le management de projets complexes, l'industrialisation des processus et la mise en conformité de la sécurité des SI.

• A assuré la direction opérationnelle de la roadmap produit pour les nouvelles releases du framework, gérant un portefeuille de 8000 journées-homme par an.
• A piloté l'intégration produit et l'analyse des exigences fonctionnelles de clients bancaires majeurs (CACEIS, CACF, Banque de France).
• A maîtrisé les budgets, les risques et le planning des livrables critiques.
• A conduit la refonte et l'extension du Système d'Information du groupe suite à une phase de croissance externe.
• A cadré le périmètre, coordonné les campagnes de tests et assuré la gestion directe d'une équipe de 5 personnes.
• A animé les rituels agiles (Scrum) et piloté les indicateurs clés (Burndown Charts, SPI, CPI).
• A fourni le support méthodologique auprès de grandes institutions financières internationales (Norges Bank, Bank of England, Central Bank of Ireland, NBAD).
• A modélisé la cartographie des processus de l'entreprise et déployé les procédures qualité conformément au référentiel CMMI.
• A réalisé des audits internes au sein des différentes Business Units et piloté les plans d'actions correctifs.

A conçu, mis en place et assuré le maintien d'un Système de Management de la Sécurité de l'Information (SMSI) complet conforme à la norme ISO 27001.

• A rédigé et déployé les procédures de sécurité et effectué la cartographie des processus associés.
• A formé les pilotes et les collaborateurs aux exigences SMSI.
• A mené l'analyse et la cartographie des risques de sécurité des SI.
• A traité les risques identifiés et mis en place le processus de gestion des incidents de sécurité.
• A élaboré les plans de continuité d'activité (PCA) conformément aux normes cyber.
• A réalisé des audits de sécurité internes des différentes Business Units.
• A identifié les non-conformités et piloté les plans d'actions correctives.
• A créé des indicateurs (KPI) de maturité du SMSI.