Description

Ingénieur Télécom Bretagne en Informatique et Réseaux, j'ai plus de 15 ans d'expérience en France dans l'IT dont 12 dans le domaine de la cybersécurité.

J'ai été responsable du programme cyber et implémenté les exigences ISO27001, NIS2 et DORA, chez Arval, ING Bank et Banque de France dans un contexte international : Intégration de la sécurité dans les projets, gestion de risques GRC , gestion de tiers, gestion de la résilience opérationnelle, réponses aux audits, ...

Chez Arval, J’ai géré les risques et plans d’actions (de continuité, sécurité, changement, intégrité des données, outsourcing) pour plus de 150 solutions IT utilisées par les clients et partenaires de Arval.

Dans la gestion des tiers, j'ai qualifié la maturité en sécurité des fournisseurs, suivi les plans d'action d'amélioration, et négocié les clauses contractuelles.

J’étais ramené à coordonner les équipes internes, partenaires et prestataires et gérer des plans d’actions (gouvernance, continuité, sécurité, changement, intégrité des données, outsourcing) pour des solutions IT à destination des clients et partenaires des grandes entreprises dans lesquelles j'ai travaillé.

J'ai collaboré aussi chez BNP Paribas à la création d'une équipe « tour de contrôle » dédiée à la réduction d'incidents IT dans un cadre de gestion de problèmes ITIL, et créé les KPI associés.

Très bon relationnel, j'étais en contact régulier avec les niveaux exécutifs et RSSI à travers les suivis des programmes cyber. Rigueur, capacité d'adaptation et autonomie sont mes principaux atouts.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

ARVAL France
Continuity & Security Officer
AUTOMOBILE
janvier 2022 - Aujourd'hui (4 ans et 5 mois)
Paris, France
Pilotage du Comité d’Architecture et Sécurité pour validation des projets ITs / Business (150 applications) :
- Intégration de la sécurité dans les projets
- Gestion de Risques GRC : Continuité, Sécurité , Intégrité des données, Changement, Tiers
- Implémentation des exigences Iso27001, RGPD, Dora : vulnérabilités, tests de pénétration, résilience opérationnelle
- Evaluation des tiers (TPTRM) via le suivi des Plans d’Assurance Sécurité (PAS) et négociation des clauses contractuelles
- Réponse aux contrôles d’audit de sécurité de l’inspection générale du groupe BNP Paribas
- Revue annuelle des applications critiques
- Outils : Service Now / Jira / Audit de code : Fortify, Sonatype, Qualys
Gestion des risques Gestion de projet Gestion des vulnérabilités Cloud Security Gestion des tiers
ING Bank France
Manager Programme Cyber
BANQUE & ASSURANCES
octobre 2018 - décembre 2021 (3 ans et 2 mois)
Paris, France
Pilotage du Programme Cyber : conformité des évidences des contrôles de sécurité:
- Préparation & animation du comité de pilotage mensuel avec le CIO
- Gestion du système de notation de conformité d’un périmètre de 160 applications
- Création, Documentation et Implémentation des processus de gestion de :
Résilience, Accès, Vulnérabilités, Cryptographie, fuite de données, logiciels malveillants, Segmentation Réseau
Gouvernance Cybersécurité Gestion de projet Gestion des vulnérabilités Architecture cybersécurité Conformité
BANQUE DE FRANCE
Infrastructure Project Manager – NextDB project
BANQUE & ASSURANCES
juin 2017 - septembre 2018 (1 an et 3 mois)
Paris, France
Pilotage de la migration des serveurs de bases de données vers un nouveau service Cloud PAAS:
- Gestion de l’étude d’impact de la migration de 220 applications
- Choix du service cloud parmi 3 offres RFP
- Planification et contrôle du budget des opérations de migration sur 2018
- Préparation et animation du Comité Projet pour le suivi de la migration et le déploiement
Chef de Projet Infrastructure Infrastructure IT Base de données Cloud computing Migration de données