
Bruno LEFEVRE
Senior Cybersecurity Manager | IT/OT Security
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
RSSI expert avec 20+ ans d'expérience en cybersécurité IT/OT et gouvernance internationale. Spécialisé en normes ISO 27001, gestion de crise et transformation digitale sécurisée, avec succès prouvés chez Framatome et Carrefour. J'aide les entreprises à renforcer leur posture sécuritaire et obtenir leurs certifications.
Expérience de travail
Cybersecurity Manager - IT/OT
Framatome
janv. 2020 - Présent
6 ans 10 mois
Strengthen Cybersecurity internally and develop it externally with customers according to 3 values: SAFETY, INTEGRITY and PERFORMANCE. Results obtained: 1. Positioning and strengthening of Cybersecurity internally (Implementation of the Security organization, skills and service offers); 2. Contribution to major events (FIC, Assises de la sécurité) and working groups (Afnor, CESIN, Clusif and Exera); 3. Development and implementation of external Cybersecurity (Industrial IS Security, ISMS ISO 27001, LPM, PCI/PRI and Crisis Management certification).
RSSI Gouvernance Internationale
Carrefour
janv. 2018 - janv. 2020
2 ans 1 mois
Massy (91)
Define the strategy, budgets and organization of International Security Governance; Coordinate, emulate and evaluate their implementation with CISOs BU worldwide; Establish annual reporting to BU Departments and General Management. Results obtained: 1. Organization, procedures and operational resources put in place; 2. Implementation of Security standards, tools and controls; 3. Rise in security maturity of the CISOs and BUs (more than 20) according to the objectives set.
CONFIDENTIEL PARIS
juin 2012 - janv. 2018
5 ans 8 mois
Paris (75)
RSSI & Référent Sécurité (Stratégie, GRC et Pilotage mise en oeuvre projets)
janv. 2014 - janv. 2018
4 ans 1 mois
Paris (75)
Mission (Société en situation de crise) : Etablir un niveau Qualité et Sécurité suffisant et durable afin que la société soit reconnue par ses clients, maintienne ses référencements et continue à développer ses activités de service. Constat de la situation et établissement du plan d’accompagnement à la transformation. Mise en place et conduite d’une équipe de 25 personnes pour un budget de 1 M€ par an sur 2 ans, avec un retour sur investissement multiplié par 4 auprès des clients. Résultats obtenus : 100% des objectifs atteints. 1. Mise à niveau Sécurité et conformité à la RGPD ; 2. Crédibilité Sécurité et référencement auprès des Clients ; 3. Obtention de la certification ISO 27001. En 2020, les référencements et la certification sont toujours en place et les effectifs ont doublé.
RSSI Adjoint Groupe
juin 2012 - janv. 2014
1 an 8 mois
Paris (75)
Accompagner le RSSI Groupe dans le renouvellement du référencement Orange pour la massification des prestations de service (TPAS). - Cadrage et validation de la stratégie, du budget et des ressources ; - Mise en place des modes Projet et Agile, sur la base de DevSecOps, avec l’organisation sécurité adéquate ; - Conception et pilotage des projets sécurité (> 10, e.g. Migration des SI dans un datacenter sécurisé et sécurisation du réseau) ; - Management des équipes de réalisation (> 20 personnes) ; - Elaboration des livrables sécurité et de ceux requis pour le référencement.
Directeur du projet Migration SI Métier (Exploitabilité, Sûreté & Sécurité)
SFR
mars 2011 - mai 2012
1 an 3 mois
92000 Nanterre, France
Contexte projet/mission : Conduire la Pré-Etude et l’Etude de la Migration complexe d’une application stratégique et transverse au SI (Clarify CRM + Datawarehouses Trouble Ticketing : Outils de Gestion et de Reporting des Incidents et des Interventions). Coordonner et superviser les équipes internes, MOA et MOE, et les fournisseurs des services, on shore et off-shore (Israël et Inde).
Directeur Projet Douane (Pilotage, Dématérialisation et Sécurité)
Groupe Geodis
janv. 2010 - mars 2011
1 an 3 mois
Clichy, France
Contexte projet/mission : Lancer et mettre sur les « bons rails » la conception d’un ERP commun aux 2 sociétés, en environnement très concurrentiel et contraint, avec engagement de résultat. Résultats obtenus : Sensibilisation, pilotage et formation des équipes projet, des équipes internes et des prestataires intégrateurs.
RSSI Customer Service (Responsable Sécurité SI et Projets de transformation)
CMA CGM
août 2007 - déc. 2009
2 ans 5 mois
Marseille (13)
Contexte projet/mission : Réorganiser et sécuriser le domaine SI de la commande à la facturation. Résultats obtenus : • Assistance des instances de la DSI au pilotage de la gouvernance du SI et du RSSI dans la conception et mise en œuvre de sa Politique Sécurité ; • Animation de la démarche d’Analyse et de Prévention des risques Sécurité ; • Conduite de 5 à 10 projets (Budget géré par projet : 1 à 4 M€ ; > 3 000 jh ; ROI : 1 an) ; • Management des chefs de projet et des équipes MOA / MOE (5 à 30 personnes selon projet).
Consulting Senior Manager in Information Systems , Networks and Telecom
Weave
déc. 2003 - mai 2007
3 ans 6 mois
- Recruitment and management (20± people) ; Customer acquisition - Business development and consulting with major accounts: Geodis, Euler Hermes, La Poste / La Banque Postale, HAS, Aéroports de Paris, SNCF o Technical and functional assistance o Operational management o Consultancy in strategy and organisation - Bid management: 2 contracts of 4 years with Aéroports de Paris ¤ Methodology & Technical environment: Siebel, BPM, SOA, CMMI, ITIL, Cobit, UML, UP, RAD, Merise, EDI, Security and Customs systems / Testing tools : Mercury Interactive
CRM / DMS Business Development and Transformation Project Manager
CALIPS / ATS CONSEIL
oct. 1999 - déc. 2003
4 ans 3 mois
- Direction of the department and coordination of project teams (10 people) - Technical and sales development: La Redoute, Air France, Laho Equipement, Manutan, Groupe Daher, QuesCom, Cortical, Universal Medica - Input and carrying out missions: RATP, Banque Hervet, DGA, Championnats du Monde d’Athlétisme 2003 ¤ Technical environment: PeopleSoft, PABX Alcatel, Akio (mail management), Call centres, Workflow management and dematerialization, Documentum, Security, EDI, Windows, Linux, Asp, PHP, Perl, ColdFusion, Lotus Domino and Notes
Regional and Service Manager France and Switzerland
HERMES EUROPE RAILTEL
sept. 1997 - oct. 1999
2 ans 2 mois
- Office set-up and administration ; Account prospecting and management ; Service launching and development (30 major accounts, 1250 international connections resulting in a turnover of 60 M€ for a yearly budget managed of 3,7 M€) - Hotline assistance to the clients, the Telecom and Internet service providers, the Network Operation Centre (NOC) and the Customer Service Centres (CSC) - Billing monitoring and responsibility for efficient service delivery and communication - Team management (up to 20 engineers and technicians) ¤ Technical environment: LAN / MAN / WAN networks, Telecom optical fibre equipments, Sonet, PDH / SDH / DWDM, IP, ATM and FrameRelay technologies ; Remedy and Vantive
European Project Manager « Country Validation » and Internal Quality Auditor ISO 9001
Nortel Networks
nov. 1989 - août 1997
7 ans 10 mois
- Wholly responsible for conception and supervision of improving the project and then ensuring customer satisfaction. Also responsible for setting up and launching processes concerning product and services in Europe - Quality process audit ; Validation management for the product and services in Europe ; Process elaboration and integration in the Quality System of Nortel - Expertise in introduction, agreements and verification of the Nortel product in France ¤ Technical environment: Enterprise telephony networks, Telecom equipments and features ; Remedy
Project Manager
Nortel
janv. 1989 - janv. 1997
8 ans 1 mois
Business Engineer and Product Manager in Aeronautics
Aérospatiale, Dassault
août 1987 - oct. 1989
2 ans 3 mois
Qualification Engineer in Instrumentation and Measurement
TECHNICATOME - CEA
août 1986 - juil. 1987
1 an
(National Military Service)
Investigation Engineer in Electronics Systems
THOMSON-CSF
mai 1985 - juil. 1986
1 an 3 mois
Formation
IAE FRANCE - Écoles Universitaires de Management
CAAE Cadres
1986 - 1988
2 ans 1 mois
CentraleSupélec
1983 - 1985
2 ans 1 mois
Portfolio
