Reprise sans passation d'un dispositif vacant dans un environnement multi-entités européen, diagnostic flash de maturité, membre du comité IA, analyses d'impact (AIPD) sur modèles d'IA générative et modèle de gouvernance pérenne.
Rôle exercé : Manager de transition — Data Privacy & DPO Groupe, Gouvernance IA
Classification et hiérarchisation d’un inventaire d’actifs TIC critiques selon DORA et ISO 27001 au sein d’un environnement multi-entités international, rôle de PO délégué sur le module Asset Classification, intégration API REST et résorption significative du backlog de problèmes.
Rôle exercé : Consultant GRC Senior — Programme DORA & Product Owner délégué IRM
Programme RGPD pluriannuel couvrant un réseau de filiales européennes : registre des traitements unifié, analyses d'impact (AIPD / EBIOS RM), contrats sous-traitants (DPA), cyber-assurance et conformité continue.
Rôle exercé : Délégué à la Protection des Données (DPO) Groupe
Refonte de la PSSI Groupe alignée ISO 27001:2022 et NIST CSF 2.0, orchestration des protocoles de messagerie (DMARC/SPF/DKIM), continuité d'activité ISO 22301 et conformité Data Integrity en environnement GxP hautement régulé.
Rôle exercé : Consultant Senior en Cybersécurité et GRC
Audits de sécurité récurrents ISO 27001, 22301 et 28000 sur plusieurs entités opérationnelles en France et au Royaume-Uni, ateliers EBIOS Risk Manager, revues d'accès IAM et exercices de gestion de crise reconduits sur plusieurs années.
Rôle exercé : Auditeur Sécurité Indépendant — Normes ISO