Consultant Senior en Cybersécurité et Risques IT

Il a consacré cette période au renforcement de son expertise en cybersécurité et gestion des risques IT et à une évaluation sélective des opportunités sur le marché. Transition en entrepreneur et indépendant

• A obtenu les certifications CCSP, CISM, CRISC et AZ-900, apportant un approfondissement ciblé sur la mise en place de systèmes d'informations sécurisés, la gouvernance des risques et l'architecture cloud.
• A développé ses compétences sur l'évolution des technologies IA/LLM et leur intégration dans les organisations, incluant les processus métiers, la gouvernance et la gestion des risques associés.
• A travaillé à la structuration de frameworks de gestion des risques tiers (TPRM, risk-tiering, registre d'outsourcing).
• A approfondi ses connaissances sur les exigences de mise en conformité ICT sous NIS2 et Cyber Resilience Act (CRA).
• A poursuivi sa préparation à la certification AZ-104.

Il a occupé un rôle de GRC Senior et seconde ligne de défense au sein d'une banque privée suisse opérant dans un environnement international (multisite) fortement réglementé.

• A piloté les évaluations de risques IT et cyber (identification, évaluation, traitement, suivi) sur un périmètre de plus de 15 entités internationales.
• A configuré et automatisé l'outil SAS GRC, coordonnant les activités RCSA pour l'IT et la cybersécurité assurant le suivi des contrôles et la gestion du registre des risques.
• A coordonné et participé aux audits internes, externes et inspections du régulateur (FINMA), préparant la documentation et rédigeant les réponses aux constats.
• A révisé et amélioré le programme de simulation de phishing (KnowBe4) par l'analyse des résultats et l'émission de recommandations avec reporting détaillé.
• A mené les évaluations de risques pour les initiatives technologiques majeures : migration cloud Azure, déploiement IAM/PAM, transformation du système core banking Avaloq.
• A conduit les revues d'architecture sécurité (Security Design Review) sur les projets IT stratégiques du groupe, analysant les choix techniques et identifiant les vecteurs d'attaque et risques résiduels.
• A contrôlé et supervisé le processus de gestion des vulnérabilités en définissant les critères de priorisation (CVSS, exposition métier) et en suivant les remédiations.
• A assuré la supervision des programmes de conformité FINMA (Circulaire 2023/1) et DORA en identifiant les écarts de sécurité et définissant les plans de remédiation, aboutissant à zéro observation critique lors des inspections FINMA.
• A contribué à la structuration du processus TPRM en créant les questionnaires d'onboarding des fournisseurs et en mettant en place le risk-tiering.
• A évalué les risques de plus de 10 prestataires et fournisseurs critiques (cloud, core banking, infrastructure réseau) avant leur référencement.
• A mené les évaluations des risques IA sur l'ensemble du cycle de vie des solutions déployées en interne avec livrables présentés au Comité exécutif.
• A révisé et amélioré les plans de continuité d'activité (PCA/PRA) en documentant les dépendances critiques et en supervisant les tests DRP.
• A rédigé les rapports de risques à destination des instances dirigeantes.

Il a été recruté comme consultant senior puis promu Head of Product au sein d'une startup de protection des données pilotée par l'IA, délivrant des solutions de cybersécurité à de grandes entreprises mondiales opérant en Europe et en Asie.

• A accompagné les RSSI, DSI et DPO de grandes entreprises en Suisse, Europe et Asie (banques privées majeures et secteur du luxe) dans la mise en œuvre de stratégies DLP, migration cloud sécurisée et déploiement Microsoft AIP/Purview.
• A évalué les besoins clients, conçu des solutions techniques et démonstrations de PoC dans plusieurs secteurs (finance, luxe, industrie).
• A géré les cycles commerciaux complets dans des environnements multilingues et multiculturels (EMEA, APAC).
• A encadré 4 collaborateurs directs et assuré la responsabilité de la feuille de route produit.
• A supervisé indirectement l'équipe data science développant les modèles IA de classification et les fonctionnalités de l'application.
• A contribué à la définition des politiques de classification des données et aux architectures de sécurité proposées aux clients.

Il a occupé son premier poste après le Master EPFL au sein d'une banque privée, en charge rapide de responsabilités en conformité réglementaire, gouvernance des risques et programmes de sécurité transfrontaliers.

• A supervisé le déploiement et les contrôles de cybersécurité nécessaires à la conformité FINMA : IDS, gestion des accès à privilèges (PAM) via CyberArk et Powerbroker, classification des données (AIP et Titus), DLP.
• A révisé et challengé les rapports de tests d'intrusion (pentest) en vérifiant la méthodologie, la couverture du périmètre et la qualité des plans de remédiation.
• A mené les revues de l'architecture technique de projets IT majeurs sous l'angle sécurité, identifiant les failles de conception et les risques résiduels.
• A conçu les processus d'escalade et de réponse aux incidents de sécurité DLP.
• A conçu et délivré le programme de sensibilisation à la sécurité (présentiel et e-learning) couvrant les risques cyber et la protection des données pour l'ensemble des collaborateurs.
• A analysé les risques sécurité sur les nouveaux produits et s'est impliqué dans le processus des changements technologiques et projets d'infrastructure.
• A assuré la mise en conformité avec les obligations de protection des données selon les réglementations suisse (LPD) et monégasque par un programme structuré comprenant une analyse des écarts et un plan de remédiation.