
Pierre-Jean Alfonsi
IT RSSI Sécurité des Systèmes d’Information Senior
Salaire / Taux journalier
Paris, France
Mobilité : Île-de-France, Bouches-du-, ...
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
IT RSSI Sécurité avec +25 ans d'expertise en gouvernance, risques et conformité (GRC). Certifications PCI-DSS, ISO 27001, LPM et DORA réussies pour des groupes bancaires et industriels internationaux. Management d'équipes jusqu'à 30 personnes, mise en conformité d'infrastructures complexes (SAP, cloud hybride, EDR). Spécialisé en audit sécurité, gestion de crise et pilotage de projets stratégiques pour sécuriser vos SI critiques.
Expérience de travail
Consultant Audit Sécurité
Société Industrielle Défense
oct. 2025 - févr. 2026
5 mois
Toulouse, France
– Projet : Audit Sécurité .LPM (ISO 27K001-27005, NIS 2, IAM etc..) – L'audit et l'accompagnement à cette entreprise partenaire d'Airbus & Safran Défense a suivi une logique sur la Gouvernance, risque, conformité et un priorisation adapté à une PME assujettie à LPM disposant d'une infrastructure Windows centralisée : – Analyse des risques (EBIOS) – SIEM / EDR – pour la détection rapide des incidents. – NAC - contrôle des accès réseau. – Proxy filtrant – maîtrise du trafic sortant. – Architecture & privilèges – réduction des surfaces d'attaque
RSSI / Manager de transition – Spécialiste Gouvernance, Risques et Conformité (GRC)
Crédit Mutuel ARKEA
déc. 2022 - sept. 2025
2 ans 10 mois
69340 Francheville, France
– Responsable des déploiements globaux de projets / programmes ainsi que des mises en place. Gestion de l'Equipe Informatique Engineering 20 personnes. – L'élaboration & l'implémentation de la stratégie informatique de l'entreprise sur la base de la Gouvernance SI, analyses de risques, conformité réglementaire et pilotage des audits et rendre conforme des SI. – Définition d'un plan d'actions et le pilotage de projets pour tous les services concernés – Gestion des données, c'est-a-dire la collecte, la structuration, l'organisation et l'analyse a des fins de valorisation ; – Analyse des besoins des directions métiers pour le déploiement d'un SI agile et transversal, dimensionné pour répondre à Ieurs problématiques ( PCA Applicatif, PCA Telephonique) – Anticipation des risques en matière de cybersécurité – Mise en place des politiques PSSI, PCA, plans d'action Cybersécuriité – Supervision de l'équipe engineering (20 pers.) – Coordination de la conformité sécurité SI et documentaire – Mise en place du Projet Yubikey (Carte Visa-Mastercard), EDR Symantec – Management de la sécurité SAP (ERP, CRM, S4HANA), réseau Cisco, EDR, téléphonie – Reporting sécurité, coordination DSI / métiers / QSA XMCO/ DORA (ACPR régulateur), NIST.2 – Certification PCI DDS 2023, 2024, 2025 (V3.2.1/V4), – SI critique, conformité PCI-DSS, SAP, cloud hybride, sécurité IT/infra – Environnement technique : VMware (Virtuel). Stockage (Virtuel), SQL, Web 2.0 (Java & J2EE), ERP Cegid, SAP (ERP, CRM), PCI DSS, ISO 27K001, SAP S/4HANA (Banque CCF), réseau Cisco, téléphonie Irisa ; EDR Symantec (sécurité, Gestion IAM), Linux, Mainframe IBM, Python, Java – Environnement fonctionnel : Suite Office Microsoft 2010, MS Project
RSSI – Transformation & sécurisation SI
Maghreb Solution SAS
janv. 2022 - déc. 2022
1 an
Vitrolles, France, Maroc
– Projet: La mission consistait à remplacer temporairement le responsable du département informatique « conseils et Services Utilisateurs de I'IT ». – Refonte de la gouvernance IT & sécurité dans un contexte international – Mise en place des fondations de conformité ISO 27001 – Définition des SLA, responsabilités et contrôles de sécurité – Structuration des processus de gestion des incidents, continuité et résilience (PCA/PRA) – Coordination d'acteurs internes et externes dans une logique de maîtrise des risques Création d'une équipe réalise le support de proximité sur l'ensemble des sites France/Maroc – (Cette prestation est mixte entre des collaborateurs internes et des externes} – Environnement technique : VMware (Virtuel), Citrix (Virtuel)). Stockage (Virtuel), SQL, Web 2.0 (Java & J2EE), ERP Sage, SAP ( ERP, CRM), EDR Symantec (sécurité ), ISO27K001 ; Gestion IAM (EDR) – Environnement fonctionnel : Suite Office Microsoft 2010, MS Project, ITIL
RSSI
Koesio
sept. 2020 - nov. 2021
1 an 3 mois
66690 Sorède, France
– Manager et animer un groupe de chefs de services sur la région Occitanie – Mise en conformité réglementaire d'un parc multi site (OIV régional) – Gouvernance IT, comité numérique, PCA/PRA, conduite du changement sécurité – Sensibilisation SSI, alignement des processus métiers avec référentiels sécurité – Assurer de la fourniture des services aux usagers et identifier les processus critiques – Piloter l'optimisation des processus métiers de la DSI Koesio – Définir et mis en place les normes, méthodes, procédures, outils et référentiels – Préparation et animation des réunions du comité de pilotage du numérique – Management du portefeuille de projets du SDN – Pris en compte l'agilité du SI et l'exigence croissante des utilisateurs – Anticipation des impacts et des évolutions technologiques – Coordination et organisation de la conduite du changement – Environnement technique : Microsoft & Linux. (cloud AWS, Azure), Office 365, Cegid (comptabilité), sécurité, réseau Motorola, Firewall Pao Alto – Environnement fonctionnel : ITIL, Prince2, Devops, MS Project
RSSI
International Dupont de Nemours
mars 2018 - mai 2020
2 ans 3 mois
Isère, France; Belgique
– Projet : Responsable des déploiements globaux de projets ( restructuration du SI des Appli's metier) – Veille à la conformité locale aux normes informatiques internes, aux exigences réglementaires et légales externes. – Supervision de la sécurité informatique sur plusieurs pays (France, Belgique, UK) – Audit, conformité réglementaire, animation des comités IT / sécurité, coordination cloud hybride – Gestion et force de proposition du renouvellement, de l'installation et de la maintenance du cycle de vie des ordinateurs, serveurs et équipements informatiques suivant le CODIR Européen – Mise en place d'un processus d'escalade et les personnes, non seulement pour l'infrastructure, mais aussi pour les applications – Principal point de contact entre les équipes IT, les unités opérationnelles, commerciales et fonctionnelles. – Coordination et communication aux key-user les projets / changements informatiques au sein de l'entreprise. – Gestion des contractants pour assurer une bonne qualité de service – Accompagner la conduite du changement – Agir en conseil et support auprès des équipes International – Ajuster les moyens humains et/ou matériels – Environnement technique : Java, J2EE, (PHP MySQL) HTML, JavaScript, VoIP, SQl sécurité, Big Data( Mainframe IBM)Cloud Azure, Office 365, Business Central (Dynamics NAV, AX), SAP S/4HANA (ERP, CRM), ERP Sage, Spring, Oracle, SQL, GED operational, IBM SmartCloud – Environnement fonctionnel : ITIL, Scrum, Agile, Devops, MS Project, Prince2, RGPD, ITIL ISO 62443
Directeur RSSI (remplacement DSI maladie)
International OPTIS-Ansys
août 2015 - déc. 2017
2 ans 5 mois
Toulon, France
– Projet : Audit et Cartographie de l'entreprise incluant toutes les fonctions de l'entreprises (Administratifs, Industrielle, Service généraux etc.) – Gestion du SI interne : Finances / Outils Bureautiques / outils collaboratifs / Ressources Humaines – Gestion et suivi du Budget IT – Management d'une équipe de 30 personnes : maintenance, développement, infra – Mise en place d'un Schéma Directeur finances Securitaire – Mise en place d'un Plan de Reprise d'Activité sur plusieurs sites – Collaboration avec les DSI des filiales internationales – Solution: suivi et mise en place des échanges EDI – Solution : mise en place d'un outil collaboratif Animer et coordonner l'équipe « Team Building de cohésion >> – Environnement technique : Microsoft & Linux. (cloud AWS, Azure), Office 365, Cegid (comptabilité), sécurité, Big Data, SAP ( CRM, ERP ), Salesforce ( CRM US) – Environnement fonctionnel : ITIL, Prince2, Devops, MS Project
Directeur RSSI
Groupe Mars US (International- Agroalimentaire)
sept. 2013 - juil. 2015
1 an 11 mois
54 Usch, Allemagne
– Projet : Mise en conformité de 64 sites industriel Agroalimentaire ( Allemagne, US, Chine) – Mise aux normes suivant un schéma identique (Administratif, technique et sécuritaire) – Assurance d'évaluation de contrainte technique et étude de faisabilité (Signature du Contrat, Microsoft, EMC, Fortinet, British Telecom) – Définir le cadrage des projets avant lancement (traitement des données « Big Data ») – Elaborer le budget suivant les directives des US (Budget 200M€) – Mise en production - Calcul des besoins - Gestion des ressources, des coûts produits, tarifs et contrats SAV. Agir en conseil et support auprès des équipes International – Reporting régulier sur l'avancement du projet en charges, coûts, délais, risques (US) – Environnement technique : VMware (Virtuel), Citrix (Virtuel)). Stockage (Virtuel), SQL, Web 2.0 (Java & J2EE), ERP Sage, SAP ( ERP, CRM), IAM & GED, IBM Smart Cloud, IBM Mainframe – Environnement fonctionnel : Suite Office Microsoft 2010, MS Project
Directeur de Projet & Consultant IT
Steria-Sopra
janv. 2011 - déc. 2012
2 ans
Nice, France
– Projet: Coordonner, intégrer et développer une solution spécifique adaptée à la demande des clients – Coordonner, intégrer et développer une solution spécifique adaptée à la demande des clients (Ag ile, Scrum) – Coordination avec I 'Ingénierie – Réunion de groupe toutes les semaines, « Team Building » à chaque fin de mois – Coordination la gestion des projets en respectant les coûts, veiller au respect du planning, des délais, du cahier des charges et des contraintes techniques. – Garantir la bonne exécution des travaux et des traitements informatiques, (SLA client) – Coordonner et réaliser la documentation des procédures d'exploitation. – Coordination et planification de ses activités de mises en production. – Compétences appliquées : Elaboration du budget pour chaque client, Agir en conseil et support auprès des équipes Ajuster les moyens humains et matériels Analyser les écarts, Animer et coordonner l'équipe / Réunion périodiques « Team Building » chaque fin de mois – Environnement technique : SQL BIS Office SharePoint, Ciel, Sage, SAP BI, ERP Divalto, JDE, Réseaux, ITIL, Ag ile. Product Open source: Apache, Samba – Environnement fonctionnel : Suite Office Microsoft 2010, MS Project, ITIL
DR IT
GIE AMT (Crédit Agricole)
oct. 2006 - déc. 2010
4 ans 3 mois
69340 Francheville, France
– Projet : Identifier, construire et encadrer des projets métiers novateurs en transverse auprès du GIE AMT afin de leur permettre de se différencier par rapport à la concurrence et de répondre aux contraintes réglementaires et sécuritaires – Gestion & Suivis d'équipe (Planning, Suivis des Operations de transfert) – Coordination, Planification et lancements des procédures en relation – Continuité de service (PSI, PRA), élaboration avec les Chefs de Projet des solutions DUALES – Coordination de la performance par un contrôle de la solution application-système-réseau par un contrôle des transactions (Projet Profiling) «Banque de France » – Mise en place et gestion des opérations sécuritaires directes. Coordination des différents métiers (Ingénierie, R&D, etc.) en interne (Crédit Agricole France) – Environnement technique : Solution de Cluster Microsoft (serveur Itanium), Stockage - EMC (Big Data) AS400, Cisco firewall, Mainframe IBM – Environnement fonctionnel : SharePoint, Microsoft Office 2000, HP-UX, Tru64, Open VMS, SQL server, Oracle, MS Project, ITIL
Formation
Université de Nice-Sophia Antipolis
D.U/DESS, Ingénierie des réseaux informatiques
Licences et certifications
MCSE
Délivré le : –
CISSP
Délivré le : –
RGPD (DPO)
Délivré le : –
ISO 14001
Délivré le : –
ISO 9001
Délivré le : –
ISO 27001 Lead Auditor & Lead Implementer
Délivré le : –
ISO/IEC 27K (ISO 27001:2013, ISO 27002:2013, ISO 27005:2011)
Délivré le : –
Certifié Cyberdéfense
Délivré le : janv. 2011
Prince 2
Délivré le : janv. 2010
Scrum/Agile
Délivré le : janv. 2005
ITIL Foundation, Practitioner (V2, V3, V4)
Délivré le : janv. 2004
Portfolio

DORA & NIS2

Conception PROCESS assistée par IA – Gouvernance, TPRM & Analyse de risquesalisation

Guide Expert NIS2

Architecture Reseau & System

PCI DSS V3.2.1 , V4
