
Cyril Caillette
Responsable Cybersécurité GRC
Salaire / Taux journalier
Paris, France
CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Je pilote des programmes de gouvernance cybersécurité et de conformité réglementaire (RGPD,NIS2, DORA, ISO 27001) dans des environnements complexes, multi-métiers et multi-sites. Avec plus de 10 ans d'expérience - dont 8 ans chez Bouygues Telecom et plusieurs missions freelance GRC, je structure des SMSI, anime des analyses de risques EBIOS RM, déploie des PSSI opérationnelles et pilote des indicateurs de maturité SSI. Ma valeur ajoutée : transformer la conformité réglementaire en réflexe opérationnel compris et adopté par les équipes.
Expérience de travail
Consultant en cybersécurité GRC
Freelance / Missions ponctuelles
janv. 2024 - Présent
2 ans 10 mois
Paris, France
– En tant que consultant indépendant, j'interviens auprès d'organisations désireuses de renforcer leur posture de cybersécurité tout en restant agiles et conformes. Je les accompagne dans toutes les étapes de structuration ou de rehaussement de leur gouvernance cyber. – Audits de maturité & cartographies des risques : évaluation complète des dispositifs existants, identification des écarts avec les normes (ISO 27001, NIS2, RGPD) et recommandations opérationnelles. – Alignement aux exigences réglementaires : formalisation ou refonte de politiques de sécurité (PSSI), de chartes, de processus internes, avec un souci constant de lisibilité et d'appropriation par les équipes. – Élaboration et pilotage de plans d'action : conception de feuilles de route réalistes, priorisation des mesures correctives, accompagnement à la mise en œuvre et au suivi des actions. – Pédagogie intégrée : production de supports de sensibilisation, formations ciblées, conseils personnalisés pour faire de chaque acteur un levier de la sécurité.
Bouygues Telecom
janv. 2006 - janv. 2025
19 ans 1 mois
Meudon, France
Responsable RH & Référent cybersécurité
janv. 2015 - janv. 2025
10 ans 1 mois
Meudon, France
– Au sein de la direction RH (8200 collaborateurs), j'ai occupé un rôle hybride entre pilotage des projets de transformation numérique RH et gouvernance de la cybersécurité. J'ai été désigné référent RGPD et cybersécurité pour l'ensemble des processus RH, en lien direct avec les équipes IT, conformité et sécurité. – Référent RGPD RH : audits de conformité, cartographie des flux sensibles, formalisation des registres, recommandations techniques et organisationnelles. – Sensibilisation à la cybersécurité : conception et animation de formations annuelles auprès de plus de 80 collaborateurs, vulgarisation des enjeux cyber adaptés aux métiers. – Collaboration IT – RH : participation aux audits techniques (CRM, SIRH, portails), analyse des écarts de sécurité, appui à la mise en conformité logicielle. – Optimisation des processus : intégration de contrôles de conformité dans les workflows RH, réduisant les délais de traitement de 30%. – Pilotage de projets numériques : accompagnement du changement, cadrage fonctionnel, tests et déploiement d'outils RH sécurisés.
Chef Responsable financier & conformité – BU MVNO
janv. 2006 - janv. 2015
9 ans 1 mois
92130 Issy-les-Moulineaux, France
– Responsable d'un centre de profit générant 150 M€ de chiffre d'affaires, j'ai assuré la supervision opérationnelle et financière de la BU MVNO, tout en veillant à sa conformité réglementaire. Mon rôle consistait à optimiser les performances économiques, fiabiliser les process internes et garantir le respect des normes applicables. – Déploiement de processus de conformité réglementaire, en lien avec les directions juridiques et financières. – Automatisation du reporting financier : amélioration de la fiabilité des données et réduction des délais de production. – Mise en place de contrôles internes pour prévenir les anomalies et garantir la traçabilité des opérations. – Interface avec les partenaires MVNO : gestion des flux contractuels, suivi des KPIs et performance des offres. – Contribution directe à la stratégie de croissance, en pilotant les leviers de rentabilité.
Manager Opérationnel - BU SAV
janv. 2006 - janv. 2009
3 ans 1 mois
Meudon, France
– En tant que manager de la Business Unit dédiée au service après-vente, j'étais chargé de piloter la performance opérationnelle, de réduire les coûts liés à la sous-traitance et de fiabiliser l'ensemble de la chaîne SAV. J'ai également agi pour renforcer la prévention de la fraude et améliorer la rentabilité globale. – Optimisation des coûts SAV : réduction de 18% des coûts de sous-traitance grâce à une refonte des contrats et processus. – Lutte contre la fraude : mise en place de contrôles renforcés, entraînant une baisse de 25% des cas identifiés. – Amélioration de la marge : +12% de marge brute sur les contrats de maintenance via des actions ciblées sur les flux opérationnels. – Encadrement d'équipes terrain : pilotage d'équipes multi-sites et coordination des actions entre les partenaires internes et externes.
Assistant de direction
Groupe Crédit Agricole
janv. 2006 - déc. 2006
1 an
– Gestion administrative et support opérationnel au sein de grands groupes, avec une exposition aux problématiques de gouvernance et conformité.
Assistant de direction
JCB International (Europe) Ltd.
janv. 2006 - déc. 2006
1 an
Assistant de direction
PRODES France
janv. 2004 - janv. 2006
2 ans 1 mois
Assistant de direction
INES DE LA FRESSANGE PARIS - IDLF sa
janv. 2003 - déc. 2003
1 an
Paris, France
Formation
Jedha Bootcamp
Cybersécurité Fullstack
2025 - 2025
1 mois
Jedha Bootcamp
Cybersécurité Essentials, Cybersécurité
2024 - 2024
1 mois
Université Paris Cité
Master, Droit, Finances & Gestion des entreprises, Accounting and Business/ Management
2001 - 2003
2 ans 1 mois
Vatel Paris
Bachelor, Management Hôtelier International
1998 - 2001
3 ans 1 mois
Licences et certifications
Administateur Systèmes Réseaux & Cybersécurité
Délivré le : oct. 2024
Portfolio

Conduite d'un programme de mise en conformité NIS2 / DORA / RGPD dans un contexte multi-entités

Structuration d'une PSSI et cadre documentaire SSI

Mise en place d'un dispositif de pilotage et d'indicateurs de maturité SSI - KPI/KRI

Gestion d'un incident cyber majeur et coordination de crise (approche gouvernance)

Pilotage d'un dispositif de gestion des risques cyber aligné ISO 27001 / EBIOS RM
