Mathieu C.

Pilotage d’un programme cybersécurité groupe à forts enjeux réglementaires (DORA / NIS2).

Responsabilités & réalisations:

•Direction d’un programme global de cybersécurité centré sur l’Identity & Access Management (IAM / IGA) et la sécurisation des infrastructures réseau

•Pilotage d’un programme de transformation réseau groupe (firewalls Next Gen, SD-WAN, cœurs de réseau)

•Mise en place de la gouvernance SSI et structuration du CISO Office

•Responsabilité des budgets, des risques et des priorisations avec reporting exécutif

•Interface directe avec RSSI, DSI, directions métiers et instances de gouvernance

•Contribution directe aux programmes de conformité NIS2 / DORA

•Leadership d’équipes internes et de prestataires dans un contexte multi-pays

•Conception et déploiement du Tiering Model Active Directory (Tier 0 / Tier 1 / Tier 2) pour la sécurisation des comptes à privilèges

•Séparation des bastions d’administration et mise en place de PAW (Privileged Access Workstations)

•Durcissement Active Directory post-audit (réduction de la surface d’attaque, élévation de privilèges, segmentation)

•Intégration de ces dispositifs dans une approche Zero Trust alignée avec la stratégie SSI groupe

•Résultats : réduction significative du risque Active Directory (comptes à privilèges et mouvements latéraux), atteinte de la posture de sécurité cible définie avec le RSSI et validation positive des audits sécurité et réglementaires

Résultats : réduction significative de la surface d’attaque, amélioration mesurable de la posture Active Directory et validation positive des audits sécurité et réglementaires.

• Pilotage de programmes de cybersécurité, gouvernance RSSI et conformité réglementaire (NIS2, DORA).

Direction d'un portefeuille de projets cybersécurité et infrastructures pour plusieurs entités internationales

• Mise en place de la gouvernance projets (COPIL, COPRO, COTECH) et des mécanismes de pilotage budgétaire

• Réalisation d'audits cyber et identification des besoins d'évolution de la posture de sécurité

• Pilotage des appels d'offres et sélection des éditeurs et intégrateurs

• Sécurisation des interconnexions groupe (firewalls, MFA, rattachement de nouvelles filiales)

• Contribution à l'alignement sécurité / performance / continuité d'activité

🔹 Missions proposées :

– Diagnostic de conformité NIS2 / DORA (mission courte)

– Cadrage gouvernance cybersécurité

– Audit flash posture cyber

Direction des infrastructures IT et de la transformation technologique du groupe, avec un fort enjeu de disponibilité, de sécurité et de performance des services critiques.

Responsabilités & réalisations clés

• Définition de la roadmap infrastructure et validation des orientations technologiques du groupe

• Mise en œuvre de la politique de sécurité des systèmes d'information définie par le RSSI groupe

• Pilotage du portefeuille de projets infrastructure et transformation IT avec une orientation résultats

• Responsabilité budgétaire, gestion des fournisseurs et contrats stratégiques

• Management d'équipes internes et prestataires (jusqu'à 60 personnes)

• Garantie de la disponibilité, de la performance et du maintien en conditions opérationnelles du SI

• Accompagnement du changement et montée en compétences des équipes