Hadrien Villanueva

Sonepar est un groupe familial indépendant et le leader mondial de la distribution B2B de matériel électrique, présent dans 40 pays à travers 90 marques. En 2024, le groupe a réalisé un chiffre d’affaires de 32,5 milliards d’euros et emploie 46 000 collaborateurs. En tant que responsable du programme Target Operating Model, j’ai conduit une initiative visant à structurer et harmoniser les différentes entités du groupe. L’objectif principal était de créer un catalogue de services cybersécurité au niveau Groupe, basé sur la méthodologie ITIL, afin de renforcer le niveau global de cybersécurité de Sonepar.

- Direction du programme de sécurisation de terminaux portuaires internationaux : déploiement de plusieurs streams clés (SecOps, AD Security, User Awareness, Incident Response, Cyber Threat Intelligence, SOC, Vulnerability Management, Audit & Pentest) et suivi consolidé de la maturité. - Chargé de mission JO 2024 : coordination d’équipes pluridisciplinaires, consolidation des plannings et organisation des astreintes, garantissant la continuité sans incident majeur.

Création de la practice Gouvernance, Risques et Conformité (GRC): - Définition des offres GRC. - Production des propositions commerciales. - Exécution des missions – domaines santé, services, industrie. - Encadrement de consultants juniors.

12 politiques & 18 procédures, portefeuille 25 projets, 6 entités couvertes, budget ≈2 M€, tableaux de bord COMEX mensuels.

Coordinateur audits ANSSI : pilotage de la mise en conformité, coordination 4 auditeurs ANSSI.

Analyses de risques - ISO 27005, EBIOS, EBIOS RM, OCTAVE Intégration de la sécurité dans les projets - Sécurité "by design" Gestion de projets sécurité

Au sein de l’équipe ITO Organisation Support & Projets de la Business Line STS Paris (75 ETP) qui regroupe les équipes spécialisées en Trade Finance Commodities (Oil & Gas, Metals & Mining) et en garanties internationales. Data science : - Produire le rapprochement comptable trimestriel entre le référentiel des risques et l’outil MO de suivi des deals (Business Objects/VBA) - Produire des extractions et des KPIs hebdomadaires, mensuels et ad hoc (volume d'activité, état du stock, budget...) Conduite du changement et analyse de processus : - Rédiger le diagramme de processus et le RACI liés à la gestion des demandes de paiement provenant d’une équipe en nearshore et exécutées par le Back Office Gestion de projets de digitalisation : - Développer un outil de contrôle des hits Compliance pour les équipes MO (Excel/VBA) - Créer un formulaire de contrôle Compliance et Lutte Anti-Blanchiment pour les équipes Crédoc : développement, tests, déploiement et formation (Excel/VBA) - Créer un Sharepoint de déclaration des incidents opérationnels administré par les équipes du contrôle permanent Analyse de besoins et spécifications : - Animer des workshops et en produire les comptes-rendus sur la Release SWIFT 2020 couvrant le périmètre des garanties (MT 7) - Recueillir le besoin auprès des équipes Crédoc concernant l’évolution d’un outil Sharepoint de suivi des tâches Support Front to Back : - Piloter le déploiement de Windows 10 auprès de 75 utilisateurs : recensement du parc applicatif, choix des bêta-testeurs, suivi des tests, support technique de 1er niveau - Créer des vidéos dans le cadre du Knowledge Management, mettre à jour des procédures

Sur le projet We.Trade – plateforme de trade finance basée sur la technologie blockchain, co-construite par IBM et 9 banques européennes : Société Générale, HSBC, KBC, Unicredit, Deutsche Bank, Natixis, Nordea, Rabobank, Banco Santander. We.Trade vise à commercialiser un nouveau produit sur un nouveau segment de marché au travers d’une nouvelle technologie. Finance - Piloter le budget du projet interne d’intégration au SI existant - Analyser les écarts du budget consommé & recommander les actions correctives - Piloter la rédaction de la fiche d’investissement qui sécurise la participation du Groupe Société Générale à la joint venture We.Trade – due-diligence des impacts légaux, réglementaires, fiscaux, financiers, comptables, opérationnels, réputationnels - Rédiger le Business Case du projet interne SG & le présenter en comité de validation budgétaire Gestion de projet - Piloter les jalons des sous-projets aux niveaux informatique, métier, légaux & réglementaires. Créer & maintenir des plannings associés - Gérer la communication (newsletter, top management GTB) en duo avec la Directrice de projet - Définir & mettre à jour de l'organisation & la gouvernance du projet