Jean-Marc VIEILLEVIGNE

Stabilisation d’un environnement bancaire en restructuration majeure par la remise sous contrôle des dispositifs de continuité, de gestion de crise et de cybersécurité, assurant la conformité réglementaire, la tenue opérationnelle et la crédibilité du dispositif face aux auditeurs et régulateurs. • Écriture des nouvelles policies BCP, DRP et Gestion de Crise • Pilotage du RCSA ICT. Conception d'un modèle RCSA (Risk and Control Self-Assessment) aligné sur le framework COSO avec une sortie alignée et conforme aux exigences réglementaires de l’ABE (Autorité Bancaire Européenne). • Pilotage et contrôle des dispositifs BCP / DRP sur le périmètre IT. (1er niveau) • Organisation et suivi des tests de continuité et exercices associés. • Réalisation de contrôles ORM liés à la continuité. (Deuxième niveau) • Prise en charge du déploiement et à l’utilisation de la solution FACT24 pour la gestion de crise • Contribution à la définition et à la revue des politiques de sécurité • Intervention sur des projets structurants liés à la continuité, notamment dans des contextes de réorganisation ou de sortie de prestataires critiques. • Participation à l’exploitation d’indicateurs de risque (KRI). • Suivi structuré des recommandations d’audit interne • Préparation et prise en charge des audits externes CAC, avec un rôle d’interface entre IT, sécurité et métier. • Chef de projet : Projet SOC cloud externe (Microsoft Sentinel) et de son complément legacy (Qradar) • Participation aux travaux de de réorganisation des activités de la banques (externalisations)

Création et montée en maturité d’un dispositif de sécurité de la production Global Banking à l’échelle mondiale (centaines d’applications, milliers de serveurs), permettant la maîtrise des risques cyber, la gestion des vulnérabilités majeures et la tenue des inspections réglementaires internationales. • Création de l’activité (800 applications, 13000 serveurs répartis dans le monde entier) • Gestion des déviations, vulnérabilités • Réponses à l’inspection générale et audits réglementaires (FED, BCE, …) • Gestion des identités et accès • Management de projets sécurité (MQ/CFT, SSL/TLS, Log4j, Kerberos, …) • Outils Qualys, Bigfix, Nexpose, CyberArk, etc.

Interim Management

Project Director for Win10 & Office365 migration of AEC entity (2000 sales people / 95 sites)

Interim management

Data Center Migration

Interim management

XP/W7 migration

ITIL Release management