Description

Je dispose d’une forte expérience en pilotage des Risques et sur les projets

réglementaires et de compliance ainsi que d’évolutions des Systèmes d’Information

(Schémas Directeurs, Direction Etudes, Organisation & Process…)

Mon expertise initiale porte sur le domaine de la transformation des fonctions

Finance (Direction financière, Risques et Réglementaire) des fonctions financières.

Au fil de ses missions, j'ai su exploiter mes savoirs faire et évoluer vers la

direction de missions à forts impacts organisationnels tant sur la transformation que

sur l’efficacité opérationnelle.

DOMAINES D’INTERVENTION

=> Gouvernance

• Accompagnement des Directions (DG, CODIR, DSI…)

• Audit de conformité (réglementaire, compliance)

• Risques Management et SI (certification ISO 27005 et ISO 27001)

• Cybersécurité, expert EBIOS RM

• Préconisations et réflexions stratégiques

• Élaboration de gouvernance

• Schéma Directeur

• Cartographie de processus, fonctionnelle et applicative

=> Pilotage de Projets

• Accompagnement stratégique

• Direction de programme

• Gouvernance et pilotage

• Direction de Projet

• Cadrage et études

• Développement et déploiement de solution

SOFTSKILS

- Anticipation et réactivité

- Autonomie et rigueur

- Capacité de décision et d'adaptation

- Empathie et ouverture d'esprit

- Esprit critique et synthèse

- Leadership

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Lyon (jusqu’à 75 km), Nantes (jusqu’à 75 km), Bordeaux (jusqu’à 75 km), Rennes (jusqu’à 75 km)

Qare SAS
DPO Externe - Expert Risk Management et Cyber
SECTEUR MÉDICAL
septembre 2023 - Aujourd'hui (2 ans et 10 mois)
Dans le cadre du renouvellement de son agrément, la société doit faire réaliser un Audit des Risques de sa plateforme de téléconsultation.
Cet Audit de risques porte sur les aspects :
- Risque IT
- Sécurité des données
- Sensibilité Cyber
- Analyse des impacts et plan de remédiation
DPO externe ISO 27005 Cartographie des risques ISO 27001 EBIOS RM Conformité RGPD
Predilife
RSSI as a service - Conformité RGPD
SECTEUR MÉDICAL
avril 2023 - Aujourd'hui (3 ans et 4 mois)
Paris, France
Volet #1 : RSSI
Poser les fondations et l'organisation du pilotage des risques, et notamment de la partie Cyber :
- Analyse des risques et organisation du pilotage,
- Mise en place de la méthodologie EBIOS et Risque Management,
- Organiser et piloter les tests de vulnérabilité et d'intrusion (Red Team),
- Définir le plan de remédiation et ses priorités,
- Soutenir la certification des dispositifs médicaux.

Volet #2 : Assistance au DPO
Renforcer les actions du DPO, actuellement directeur juridique de l'entreprise :
- Soutenir le DPO dans ses actions et ses arbitrages,
- Assurer la conformité et préparer le registre,
- Piloter les PIA,
- Challenger les options d'analyse et de conformité retenues,
- Apporter un regard extérieur aux actions en place.
Cybersécurité EBIOS RM Risk Management ISO 27005 DPO Mise en conformité RGPD Cartographie des risques
GEA Group Aktiengesellschaft
Audit de sécurité de la filiale France (organisation, process et IT)
AGROALIMENTAIRE
janvier 2023 - février 2023 (1 mois)
Montigny-le-Bretonneux, France
Cybersécurité
- Analyse des risques et des points de faiblesse

Sécurité des SI:
- Identification des faiblesses et des processus à sécuriser
- Contrôle de conformité aux règles ISO 27001 du Groupe
- Contrôle de la documentation
- Rapport d'audit et recommandations
audit sécurité ISO 27001 Cybersécurité Gestion des risques Audit de sécurité Contrôle interne