Alexandre Sarrazin

• Résilience opérationnelle : rédaction et mise en œuvre des plans PRA/PRI/PCA, organisation d’exercices de crise. • Conformité réglementaire : déploiement des exigences DORA, NIS2 et HDS, préparation aux audits ACPR. • Analyse des risques : pilotage des analyses de risques (méthodologie EBIOS RM) et suivi des plans de traitement. • Optimisation du SMSI : mise à jour et amélioration continue du Système de Management de la Sécurité de l’Information. • Intelligence Artificielle : accompagnement à la sécurisation d’un projet d’intelligence artificielle (architecture, gestion des risques, chaîne de traitement des données). • Sensibilisation : animation de sessions de sensibilisation cyber (chiffrement post- quantique, bonnes pratiques) pour les équipes internes. • Management d’équipes : supervision de consultants externes et coordination des ressources dédiées à la cybersécurité.

• Gestion de portefeuille projets : Supervision des projets IT et cyber, alignement sur les objectifs stratégiques de l’entreprise. • Développement et conformité : Suivi des développements produits et des assets cyber, garantie de la conformité des solutions déployées. • Résilience opérationnelle : rédaction et mise en œuvre des plans PRA/PRI/PCA, organisation d’exercices de crise. • Cadrage des besoins : Coordination de la mise en service des infrastructures IT et cyber (matériel, logiciel, conformité). • Analyse des risques SI : Évaluation continue de la sécurité du système d’information, proposition d’améliorations. • Encadrement R&D : Participation active à des projets de recherche et développement en cybersécurité. • Sensibilisation : Animation de sessions de sensibilisation cyber pour les équipes internes, externes et prestataires. • Management d’équipes : Supervision de consultants externes et coordination des

• Réorganisation des services : Coordination du projet de restructuration des services IT, en particulier pour la direction artistique et l’autopromotion. • Optimisation des processus : Proposition de recommandations organisationnelles pour renforcer le lien entre les équipes métier, IT et cybersécurité. • Cahier des charges : Rédaction d’un cahier des charges détaillé pour l’automatisation et l’optimisation des processus. • Sensibilisation cyber et formation : Mise en place d’une charte de cybersécurité et promotion des bonnes pratiques auprès des collaborateurs.

• Développement applicatif : Pilotage du développement et du déploiement d’une chaîne sur MyCanal, Deutsche Grammophon+. • Cahier des charges et sécurité : Conception du cahier des charges et intégration des exigences de sécurité dans les processus de développement. • Intégration continue : Suivi des pipelines d’intégration automatique des assets, garantie de la sécurité des flux de données. • Coordination internationale : Liaison entre les équipes éditoriales, IT et management, en France et à l’international. • Charte cyber : Élaboration et déploiement d’une charte de bonnes pratiques en cybersécurité pour les utilisateurs finaux.