ALD Automotive – leader international des solutions de financement et des gestions

de  flotte automobile, Groupe Société Générale 

 

Chief Information Security Officer, à la Direction Informatique Groupe:

• Gouvernance de la sécurité informatique, Politiques, Procédures,

• Analyse des risques informatiques,

• Construction et pilotage du plan à 3 ans,

• Coordination des actions de sécurité opérationnelle et de sensibilisation,

• Organisation et coordination des équipes Sécurité interne et externe,

• Coordination des 41 filiales à travers le monde, support méthodologique,

• Anglais / Espagnol pratiqués quotidiennement,

• Gestion des Attaques massives, virales, phishing, ingéniérie sociale en collaboration des CERT et du SOC de la Société Générale,

• Gestion des projets Sécurité du Groupe et pour les filiales, dont GDPR,

• Reporting au Groupe.

SILCA – Production Informatique de filiales significatives du Crédit Agricole - Opérateur d'Importance Vitale

 

Directeur des Programmes de Mise en Conformité LPM et GDPR, à la demande de l'European Security Expertise Center de Sogeti:

• Etude de cadrage et interviews des business owners pour organiser les projets de mise en conformité à la LPM, loi de programmation militaire, et GDPR, règlement européen à la protection des données à caractère personnel

• Coordination des efforts filiales, production informatiques, équipes juridique, achats, sécurité,

• Définition et détourage des SIIV, systèmes d'information d'importance vitale,

• Définition des applications critiques en termes de DCP, données à caratère personnel

• Conformité des services fournis, et des prestataires informatiques,

• Mise en conformité des politiques, procédures de sécurité, gestion des identités,

• Sécurisation des annuaires: Active Directory, LDAP, RACF pour les mainframes,

• Cloisonnement réseaux, filtrage des flux, gestion des accès distants aux SIIV,

• Gestion de l'administration des SIIV,

• Détection / Réaction, mise en conformité PDIS du SOC, Security Operation Centre,

• Maintien en conditions de Sécurité opérationnelle,

• Gouvernance de la sécurité informatique en conformité LPM et GDPR,

• Analyse des risques informatiques et processus d'homologation,

• Normes et Contrôles internes, suivi des remédiations, réduction des risques,

• Tableaux de bord des indicateurs de sécurité et de protection des données.

 

Cap Gemini / Sogeti - leader français et international des services informatiques

 

Directeur des Opérations de Cybersécurité interne

 

Nex*er – leader français de la Défense Terrestre 

 

Chief Information Security Officer, à la Direction Informatique Groupe:

• Gouvernance de la sécurité informatique,

• Analyse des risques informatiques,

• Construction et pilotage du plan à 3 ans,

• Coordination des actions de sécurité opérationnelle et de sensibilisation,

• Organisation et coordination des équipes Sécurité interne et externe,

• Coordination des filiales et des programmes européens,

• Formation à la mission d'OCSSI: Officier Central de la Sécurité des Systèmes d'Information, au CISIA, Centre d'Instruction de la Sécurité Industrielle de
  l'Armement.

 

Gefco – leader français et international du transport et de la logistique globale

(route, chemins de fer, maritime, aérien)

 

Chief Information Security Officer, à la Direction Informatique Groupe:

• Analyse des risques informatiques,

• Coordination des actions de sécurité opérationnelle et de sensibilisation,

• Organisation et coordination équipes Sécurité interne et externe,

• Définition et mise en place de pratiques clés pour assurer la confidentialité, éviter la fuite   de données, protéger les données,

• Accompagnement du projet Office365.

 

Sodexo – leader mondial (et français) de la restauration, des services, des chèques et     cartes de services

 

Directeur Qualité, Contrôle et Protection des Données, Risques à la Direction Informatique Groupe :

• définition des politiques de sécurité et de protection des données,

• définition et animation de la gouvernance des systèmes d’information,

• définition de la cartographie des risques informatiques et gestion des risques,

• coordination nationale et internationale (60 pays) de la mise en conformité,

• responsable du contrôle interne informatique à travers le groupe,

• coordination des audits informatiques internes, externes et tests de pénétration,

• sensibilisation des équipes de management et utilisateurs à la sécurité informatique, l’ingénierie sociale et la protection des données,

• correspondant CNIL, commission nationale informatique et liberté,

• analyse des certifications sécurité et protection des tiers informatiques,

• gestion du budget, management d’une équipe internationale. 

 

Directeur des Etudes des sociétés Holding du Groupe : Finance, Trésorerie, Fiscalité, Consolidation, Paie, Stratégie, Marketing, Ressources Humaines.

• architecture applicative et technique du système d’information,

• établissement du premier référentiel de contrôles et de la stratégie de sécurité du groupe,

• assistance à maîtrise d’ouvrage, accompagnement des décideurs,

• gestion du budget, management des équipes études, support et production,

• organisation des comités de pilotage avec les membres du comité exécutif.

 

Directeur des projets SAP et du Centre de Compétence SAP.

• création de la direction informatique Europe Continentale,

• harmonisation, fédération et rationalisation des processus finance et logistique des dix plus grandes filiales du groupe (dont France, USA, UK, Brésil, Inde, Australie, …),

• création, consolidation et internationalisation du centre de compétences SAP,

• implémentation de ce progiciel et accompagnement du changement,

• plans de réduction des risques et de sécurité informatique,

• proposition de solutions et de projets à forte valeur ajoutée en termes de gains business, de productivité et de retour sur investissement,

• management d’équipes nationales et internationales,

• membre des comités de direction informatique Europe et France.

 

Conférencier à Sciences Politiques Paris, Markus Evans, e-Crime, les Assises de la Sécurité

Cursus de formation labellisés CNIL

 

Domoservices – leader national de la maintenance thermique

 

Chef de Projet Etudes/Production SAV, Call Centre, Marketing, Distribution.

 

Management, maîtrise d’œuvre et animation du projet de refonte de la gestion des activités de services (6 régions, 1650 utilisateurs) en parallèle avec la Qualité. Qualification du progiciel, analyse d’adéquation, assistance à la maîtrise d’ouvrage, management de l’équipe, mise en place processus ISO, gestion du budget.  

 

GSI (la Générale des Services Informatiques) - Ingénierie et Services

 

Responsable de projet.

Finance, Contrôle de Gestion, Logistique.

Consulting, Etudes détaillées, Analyses, Développements, Coordination pour de grands comptes industriels.

 

Nobel Plastiques – Transformation de matières plastiques

 

Chargé de Projets Comptabilité, Finance.

Réorganisation de l’informatique financière, révision des processus, définition et implémentation de HP Financial Management.