Franck Miquel

• Refonte de la cartographie des risques cyber et tenue du registre des risques. • Restructuration du plan de contrôle pour le suivi de conformité SOC 2 et ISO 27001. • Réponse aux incidents majeurs et pilotage des remédiations post-incident. • Audit d’architecture de sécurité et plan d’action de remédiation des écarts priorisé. • Mise en place de la gouvernance (risk committee), escalade Comex, tableaux de bord KPI et reporting Comex.

– Pilotage du programme NIS2 pour l'ensemble des entités européennes du groupe, en alignement avec les exigences réglementaires européennes et nationales. – Définition et exécution de la feuille de route de conformité NIS2, coordination des RSSI locaux et des parties prenantes métiers. – Conception et déploiement du cadre GRC NIS2 (politiques, contrôles, indicateurs, reporting et gouvernance de programme). – Animation des comités de pilotage, reporting exécutif et interface avec les autorités nationales (ANSSI, BSI, etc.). – Supervision des chantiers clés : gestion des risques, gestion des incidents, cartographie et suivi des actifs et services critiques.

– Élaborer et piloter la stratégie cyber NIS 2 (gouvernance, risques, conformité) en appui du CISO. – Superviser le cadre GRC et l'efficacité des politiques, procédures et contrôles de sécurité. – Conduire des analyses de risques et audits réguliers pour identifier les vulnérabilités et assurer la conformité NIS 2. – Structurer et animer le programme de conformité cyber, avec suivi et reporting de l'état de conformité NIS 2. – Diriger la réponse aux incidents majeurs, assurer la documentation et les reportings réglementaires. – Travailler étroitement avec les équipes juridique et conformité pour aligner la cybersécurité sur les exigences légales et contractuelles. – Assurer la liaison entre cyber, métiers et fournisseurs pour aligner les objectifs GRC et la gestion des risques tiers. – Représenter le RSSI en son absence et prendre les décisions opérationnelles nécessaires. – Manager et faire monter en compétence une équipe de professionnels de la cybersécurité. – Assurer un reporting régulier à la direction sur la posture de cybersécurité et la conformité NIS 2. – Entretenir une relation opérationnelle avec l'ANSSI sur les sujets de conformité et d'infrastructure critiques.

Projet: Homologation des systèmes d'information critiques : – Pilotage des projets d'homologation des systèmes d'information critiques (documentation, mise en conformité, avancement des projets SSI, suivi des indicateurs) avec succès : 3 systèmes critiques homologués. – Interlocuteur principal des équipes de production et des équipes de sécurité opérationnelle pour l'avancement de suivi projet des règles LPM – Pilotage d'audits PASSI en coordination avec l'inspection générale groupe – Pilotage de plans de remédiations suite à audits PASSI – Apporte son expertise LPM pour contribuer aux chantiers en cours et à venir – Tableaux de bord de pilotage des projets – Contribution à la mise à jour des référentiels documentaires – Coordination programme LPM avec les grandes banques françaises et le régulateur – Coordination du projet avec les différentes entités du groupe et le RSSI du groupe – Pilotage d'analyse de risques – Mise en place tableau de bord SSI – Analyse des règlementations cyber en collaboration avec le dispositif de veille règlementaire – Cadrage du programme de mise en conformité DORA

Projet : Chef de projet compliance Monde: – Pilotage des programmes cybersécurité réglementaires critiques du groupe SG (Align BCE, GDPR, NYDFS) – Reporting des indicateurs techniques cybersécurité à la direction de la conformité groupe – Apporte son expertise SSI pour contribuer aux chantiers en cours et à venir – Tableaux de bord de pilotage des projets – Contribution à la mise à jour des référentiels documentaires – Mise en place et suivi des indicateurs projets – Coordination du projet avec les différentes entités du groupe et la compliance cybersécurité du groupe – Préparation des supports de présentation pour les steerco et opco des différents comités de pilotage de l'entité DCS

– Piloter des migrations d'infrastructures (physiques ou virtuelles), des migrations d'éléments de socle (OS, BDD, middlewares, ...) et des mises en production applicatives. – Assistance en matière de sécurité SI auprès des directions métiers et des projets – Accompagnement à la mise en conformité PCI DSS – Analyses d'écart – Identification des chantiers de mise en conformité – Suivi / Pilotage des chantiers – Suivi du niveau de conformité

Projet : Management du pôle GRC : – Pilotage d'une partie de l'activité de la BU et animation de ses collaborateurs – Participation active au développement de la BU (définition des offres, conquête de nouveaux marchés, satisfaction clientèle, recrutement, Partenariats) – Conseil en avant-vente, notamment sur l'élaboration de propositions commerciales ou encore pour accompagner les collaborateurs qui sont en recherche de mission en entretien. – Missions au forfait : révision PSSI, création programme sensibilisation SSI, Création plan d'audit PRA

Projet : Assister le RSSI Groupe dans la mise en œuvre de la protection du SI : – Pilotage projet conformité réglementaire SSI ministère de la santé – Mise en place d'un tableau de bord d'indicateurs SSI – Pilotage des audits de sécurité – Contribution à l'identification et l'analyse des risques au sein de l'organisation – Suivi et pilotage du plan de remédiation suite à audits techniques – Refonte et amélioration de la PSSI – Mise en place d'un SIEM

Projet : Amélioration du processus ISP : – Amélioration du corpus documentaire lié à l'ISP et aux analyses de risques – Définition d'un processus ISP à faire respecter pour toutes les parties prenantes

Projet : Mise à jour du corpus documentaire lié à la stratégie cybersécurité : – Mise à jour du modèle d'organisation de la direction de la compliance SSI – Création du corpus documentaire définissant la stratégie de la cybersécurité de Natixis au regard du NIST Framework (organisation, gouvernance, missions)

– Pilotage des projets d'homologation des systèmes d'information critiques (documentation, mise en conformité, suivi des indicateurs) – Interlocuteur principal des équipes de production et des équipes de sécurité opérationnelle pour l'avancement de suivi projet des streams LPM – Organisation et animation de réunions – Pilotage d'un audit PASSI en coordination avec l'inspection générale groupe – Reporting à la DSI – Apporte son expertise LPM pour contribuer aux chantiers en cours et à venir – Tableaux de bord de pilotage des projets – Contribution à la mise à jour des référentiels documentaires – Coordination programme LPM avec les grandes banques françaises – Pilotage de processus SSI – Coordination du projet avec les différentes entités du groupe et le RSSI du groupe – Pilotage d'analyse de risques – Mise en place et suivi des indicateurs projets – Plans de sensibilisation à la sécurité

Projet : Réalisation d'une mission de benchmark d'outils RGPD : – Animation lancement de la mission, Contrôle qualité des livrables et restitution – Gestion de projet : temps de réalisation, budget, nombre de consultants, respect du planning, des délais, du cahier des charges et des contraintes techniques, contrôle de la qualité des livrables – Rédaction de livrables – Coordination client et éditeurs : méthodologie projet, comitologie, centralisation des entrants – Management opérationnel de consultants – Animation des réunions avec le client et comités de pilotage

Projet : Refonte de l'infrastructure réseau des sites principaux, mineurs, et auxiliaires des sites du MINDEF : – Mise à jour des schémas d'architecture physique – Réalisation de documentations LLD Réseau (Palo Alto, EAR) – Exigences de sécurité réseau EAR – Participation aux comités de pilotage et ateliers avec le MINDEF – Animations ateliers réseau – Compréhension d'une refonte d'architecture complexe

Missions: – Pilotage et rédaction d'analyse de risques selon la méthodologie EBIOS auprès de différents clients – Missions d'accompagnement dans la conformité RGPD auprès de différents clients – Missions de sensibilisation à la sécurité informatique auprès d'équipes projet, technique et métier de différents clients

Missions: – Développement commercial – cyber-investigations, due diligence, cartographies, études de marché etc... – Intelligence économique & e-réputation (veille stratégique, analyse et recommandations stratégiques, communication d'influence) – Gestion de comptes clients – Veille concurrentielle – Management de projets – Négociation de contrats – Mise en place d'un réseau de distribution – Suivi des transactions commerciales.