Denis Petit

Stratégie, Gouvernance et Risques

• Définition et exécution d'une stratégie de cybersécurité globale alignée sur les objectifs business, l'appétence au risque et les exigences réglementaires.
• Établissement et pilotage d'un cadre de gouvernance sécurité complet (politiques, standards, principes de décision, workflows d'acceptation des risques).
• Pilotage du programme de gestion des risques cyber de l'entreprise : registre des risques, évaluations, stratégies d'atténuation..
• Définition et suivi des indicateurs clés (KPI/KRI) et reporting décisionnel sur la posture de risque, l'avancement des programmes et les besoins d'investissement.

Ingénierie et Opérations de Sécurité

• Référent technique pour l'architecture et l'ingénierie : intégration du Security-by-Design et Privacy-by-Design dans le SDLC, la gestion des identités et la protection des données.
• Supervision de l'écosystème opérationnel, incluant la réponse aux incidents et la gestion de crise.
• Intégration de la sécurité dans les projets, la gestion du changement et les workflows d'ingénierie.

Conformité et Audit

• Direction des programmes de conformité (ISO 27001, SOC 2 Type II, BSI C5), incluant la conception, les audits de certifications et le contrôle continu.
• Traduction des exigences réglementaires et des frameworks en contrôles mesurables.
• Coordination des tests de sécurité et suivi de la remédiation.
• Maintien de la documentation de sécurité et des registres de conformité.

Leadership, Business Enablement et Culture

• Création, développement et direction d'une équipe sécurité internationale, incluant le recrutement, le mentorat et le dimensionnement de l'organisation.
• Collaboration transverse pour aligner la sécurité sur les objectifs produit et business.
• Développement de programmes de sensibilisation et de formation interne.
• Communication : traduction des enjeux de sécurité en récits stratégiques pour la direction.

• Position à forte composante opérationnelle, combinant expertise technique et pilotage stratégique des enjeux de sécurité.
• Pilotage des dispositifs de conformité liés à la protection des médias, incluant la conduite d’audits de sécurité selon les standards MPAA pour la distribution auprès des grands studios (avant structuration TPN).
• Accompagnement de la transformation digitale du secteur, avec responsabilité du domaine Sécurité lors du passage d’une industrie basée sur la pellicule vers des infrastructures numériques.
• Conception et sécurisation d’architectures réseau complexes couvrant des environnements hétérogènes (post-production, bureaux, expériences immersives VR), incluant la mise en place de mécanismes de contrôle et de cloisonnement (proxy).
• Définition et déploiement de stratégies de sécurité physique adaptées à des datacenter et sites sensibles et à forte valeur (laboratoires, stockage, installations immersives).
• Intégration des exigences réglementaires en matière de protection des données personnelles (RGPD), depuis l’analyse d’impact jusqu’à leur mise en œuvre dans les services internes et clients.
• Direction du département IT et ses ressources pendant la croissance de 20 à 100 employés.

• Élaboration, création, déploiement et support d'une infrastructure client pour le déploiement du cinéma numérique à travers l'Europe occidentale (1000 serveurs).
• Gestion de projet pour le déploiement de cette infrastructure pour les groupes MK2 et UGC (60 sites)
• Direction du département IT et ses ressources pendant la croissance de 20 à 100 employés.