CISO – Cybersecurity Director

Leader international de pré-vente et de livraison pour la cybersécurité chez DXC Technology, piloté par une stratégie offensive sur les marchés européens et nord-américains.

• A défini et mis en place la stratégie d'offre et de go-to-market pour les solutions cybersécurité de niche.
• A constitué et développé une équipe dédiée pour livrer des expertises cybersécurité innovantes (IAM, PAM, gestion des vulnérabilités, SIEM/SOC).
• A supervisé la livraison et piloté l'affectation des ressources (projets, transitions, run).

A piloté une portfolio de missions stratégiques en cybersécurité et conformité au sein d'organisations de grande taille, couvrant la gouvernance des risques, la sécurité applicative et les opérations de sécurité.

A piloté le cadrage et la mise en œuvre du framework Security By Design chez LabelVie dans un contexte Agile (Digital Factory).

• A coordonné l'architecture cybersécurité couvrant AppSec et DRP.
• A défini et testé les processus de gestion de crise.

A piloté les activités GRC pour le Groupe ENGIE en tant que Transition Manager, responsable de l'harmonisation et du renforcement de la posture de conformité et de gestion des risques.

• A défini et lancé le programme NIS2 à l'échelle du Groupe ENGIE.
• A évalué la maturité cybersécurité de plus de 190 entités du Groupe.
• A supervisé les initiatives d'audit interne et de gestion des risques d'entreprise (ERM).
• A piloté la conformité GDPR à l'échelle du Groupe.
• A développé les politiques de sécurité, y compris celles liées à l'IA.

A piloté un programme d'ampleur stratégique doté d'un budget annuel de plus de 20 millions d'euros pour améliorer la posture de sécurité opérationnelle du Groupe ENGIE.

• A orchestré l'industrialisation du CERT du Groupe.
• A amélioré les outils et les capacités de monitoring du SOC Group.
• A déployé des solutions et pratiques de monitoring IT/OT sécurisé.
• A upgradé la gestion des vulnérabilités à travers plus de 190 entités globales (environnements IT et OT).
• A défini et déployé un framework de sécurité OT complet (architecture de sécurité OT/IT, déploiement de bastions, déploiement de sondes de monitoring sur site).

A standardisé les activités de test de pénétration et de gestion des vulnérabilités pour Worldline Ingenico en préparation de leur déploiement global.

• A défini et mis en œuvre un processus standardisé de penetration testing et vulnérabilité assessment.
• A préparé la conformité PCI DSS 4.0 et le déploiement global des pratiques harmonisées.

A piloté la transformation DevSecOps pour le Groupe AXA en intégrant la sécurité dans les pipelines applicatifs et les méthodologies de déploiement.

• A défini le framework DevSecOps pour le Groupe AXA.
• A déployé des solutions DAST et coordonné l'intégration des business units aux services de scanning applicatif (WAS, penetration testing, remédiation).

A piloté la sécurité des endpoints pour le Groupe AXA, couvrant la gestion des solutions de sécurité et les projets d'ampleur de classification et de protection des données sensibles.

• A géré le portefeuille de produits Endpoint Security (EDR, Antivirus, DLP) pour le Groupe.
• A dirigé les projets de déploiement et d'amélioration des solutions DLP à travers tous les canaux de traitement des données.
• A piloté la classification et la découverte de données sensibles à l'échelle du Groupe.

A assuré le rôle de CISO à temps partiel, responsable de l'amélioration de la posture de sécurité et de conformité, et du support à la mise en œuvre des exigences de sécurité client.

• A développé les politiques cybersécurité.
• A apporté un support pour l'implémentation des exigences de sécurité des clients.

A développé et implémenté un framework global de gestion des risques IT pour Société Générale CIB couvrant les zones géographiques majeures (Europe, États-Unis, Asie).

• A conçu un framework de gestion des risques IT adapté à un contexte bancaire et réglementé.
• A supervisé 6 FTE responsables de l'identification et du monitoring des indicateurs clés de risques (KRIs) à travers tous les processus IT.
• A piloté le reporting mensuel des KRIs auprès de la direction.

A exercé un leadership en cybersécurité pour le bureau BCG France, en appui sur des missions stratégiques dans l'automobile connectée et la gestion des données.

A contribué à l'accélération du programme voiture connectée de Renault Nissan et à la définition de l'architecture cible en matière de services de connectivité.

• A appuyé la définition de l'architecture cible pour les services connectés.
• A soutenu le programme de gestion des données au niveau du Groupe.

A livré des missions de conseil stratégique en cybersécurité couvrant l'architecture de sécurité, la gestion de programmes et les audits de conformité.

A piloté l'intégration de la sécurité dans le cycle de développement applicatif pour AXA et la gestion du programme de prévention des fuites de données.

• A défini l'approche Security by Design et a mené son implémentation au sein du GIE.
• A défini et géré le programme DLP en alignement avec les directives du Groupe.

A mené un audit complet de sécurité IT couvrant la gouvernance, la gestion des services IT et la sécurité pour un fournisseur de services IT majeur dans le cadre de la conformité Solvency 2.

• A évalué la gouvernance et la maturité de la gestion des services IT.
• A réalisé un audit de sécurité approfondi contre les exigences Solvency 2.

A évalué les pratiques existantes de continuité IT et de gestion de la continuité d'activité pour ARS AURA en collaboration avec le gestionnaire d'infrastructure et le CISO.

• A effectué l'évaluation de l'architecture existante du plan de récupération informatique et du matériel BCM.
• A proposé des améliorations aux procédures de gestion de crise et aux matériels BCM.

A piloté un projet stratégique de smart city au Maroc, responsable de la définition de l'approche et du suivi des initiatives de certification.

A défini l'approche d'écocité/smart city pour le projet Zenata au Maroc et piloté les initiatives de certification ainsi que la préparation des prérequis pour le développement smart city.

• A coordonné avec le développeur pour la mise en œuvre des directives d'écocité et de smart city.
• A supervisé les premières initiatives de certification d'écocité.

A livré des missions d'audit et de conseil en sécurité IT couvrant la continuité d'activité, la gestion des risques et la conformité réglementaire.

A évalué les pratiques existantes de continuité IT et de gestion de la continuité d'activité pour CNAM TS en collaboration avec le gestionnaire d'infrastructure et le CISO.

• A effectué l'évaluation de l'architecture existante du plan de récupération informatique et du matériel BCM.
• A proposé des améliorations aux procédures de gestion de crise et aux matériels BCM.

A réalisé un audit complet des pratiques de continuité IT et de gestion de la continuité d'activité pour Attijariwafa Bank en collaboration avec le responsable d'infrastructure et de continuité d'activité.

• A évalué l'architecture existante du plan de continuité d'activité et proposé des améliorations.
• A harmonisé les procédures de gestion de crise et les matériels BCM.

A évalué les pratiques de gestion de la continuité d'activité pour Malakoff Mederic en collaboration avec le responsable de continuité d'activité.

• A examiné et amélioré les plans de récupération et de continuité d'activité existants.
• A renforcé les procédures et matériels BCM.

A réalisé un audit de cybersécurité fondé sur la régulation marocaine de protection des données personnelles et les standards ISO 27001/2 pour INWI.

• A examiné le traitement des données personnelles selon la régulation marocaine.
• A identifié les lacunes de sécurité et développé un plan d'actions prioritaires pour le CIO et CISO.

A livré des missions diversifiées de conseil en cybersécurité couvrant la gestion des risques, l'identité et l'accès, et les initiatives de cartographie des risques.

A assisté le CISO de GDF SUEZ dans le pilotage des initiatives de sécurité et de gestion des risques au sein d'une organisation critique.

• A supporté les activités de gestion des risques et de conformité.

A réalisé la cartographie des risques et l'évaluation des risques de sécurité pour L'Oréal afin de supporter la définition de la stratégie de sécurité.

• A cartographié les risques informatiques et opérationnels majeurs.
• A proposé un plan de traitement des risques.

A réalisé la cartographie des risques et l'évaluation des risques informatiques pour RTE (opérateur du réseau électrique) en soutien à la sécurité des infrastructures critiques.

• A cartographié les risques IT critiques dans un contexte d'infrastructure sensible.
• A développé un plan d'actions de remédiation pour la direction.

A piloté la mise en place d'une solution de gestion des identités et accès pour BNPP Real Estate.

• A défini et implémenté l'architecture IAM.
• A géré le déploiement auprès des utilisateurs finaux.