Greater Paris Metropolitan Region
Directeur de Programme Senior et expert en cybersécurité, gestion des risques TIC et résilience opérationnelle, je dispose de plus de 15 ans d'expérience dans le pilotage de programmes stratégiques au sein d'institutions financières et de sociétés de gestion d'actifs. J'ai conduit avec succès des programmes complexes de transformation IT, cybersécurité, infrastructures, conformité réglementaire et applications métiers, en assurant l'alignement entre les enjeux business, technologiques, sécuritaires et réglementaires. Depuis 2022, j'accompagne les établissements financiers dans leur mise en conformité avec le règlement DORA (Digital Operational Resilience Act), en renforçant leur gouvernance des risques TIC, leur résilience opérationnelle, leur gestion des prestataires critiques et leurs dispositifs de maîtrise des risques cyber. Mes domaines d'expertise couvrent notamment : • Gouvernance des risques IT, cyber et IA • Mise en conformité DORA et résilience opérationnelle numérique • Gestion des risques TIC et dispositifs de contrôle • Gestion des risques liés à l'intelligence artificielle (AI Risk Governance) • Gouvernance des prestataires et risques tiers TIC • Continuité d'activité, PRA, PCA et stratégies de sortie (Exit Strategy) • Gestion de portefeuilles et programmes de transformation complexes • Cybersécurité, conformité réglementaire et gestion des vulnérabilités • Gouvernance des actifs TIC et fonctions critiques (CIF) • Pilotage de comités de direction, COPIL et parties prenantes exécutives Réalisations marquantes : ✔ Pilotage de programmes de cybersécurité et de résilience opérationnelle (2020-2026) ✔ Accompagnement d'institutions financières dans leurs programmes DORA et de gestion des risques TIC ✔ Pilotage de projets stratégiques Client Group (2019-2020) ✔ Pilotage de programmes de transformation des infrastructures IT (2017-2019) ✔ Migration des environnements Windows Server (2016) ✔ Définition et déploiement du programme de sécurité de l'information d'AXA Investment Managers (2014-2016) ✔ Pilotage du programme de transformation Workplace (2013) ✔ Pilotage de projets d'applications métiers (2011-2012) ✔ Mise en œuvre d'une solution Enterprise Service Bus (2009-2011) Reconnu pour ma capacité à fédérer les équipes, structurer la gouvernance, piloter des programmes complexes et transformer les exigences réglementaires en dispositifs opérationnels efficaces, j'interviens auprès des directions métiers, DSI, RSSI, Risk Management et instances de gouvernance.
• Pilotage de programmes stratégiques de conformité DORA pour établissements financiers et sociétés de gestion • Définition et mise en œuvre de dispositifs de résilience opérationnelle numérique conformes au règlement DORA • Gouvernance des risques TIC, cyber et fournisseurs critiques (ICT Third-Party Risk Management) • Construction des stratégies de sortie, réversibilité, continuité d’activité et plans de secours informatiques • Mise en conformité des registres d’information DORA (ITS 2024/2956) et cartographie des dépendances critiques • Pilotage des inventaires d’actifs TIC et informationnels, classification et traçabilité réglementaire • Coordination des parties prenantes Métiers, RSSI, DSI, Risques, Contrôle Interne et Directions Générales • Élaboration de corpus documentaires auditables et défendables auprès des régulateurs (ACPR, BCE, AMF) • Définition des dispositifs de gestion des risques TIC, indicateurs KRI/KPI et plans de remédiation • Encadrement des exercices de continuité, tests de résilience et scénarios de crise cyber • Pilotage de projets de transformation IT, cybersécurité et gouvernance des risques • Conseil auprès des directions exécutives sur les enjeux de résilience numérique et de cybersécurité
Mise en conformité DORA et soutien à la cybersécurité chez BNPP AM.