Laurent Fournier

Mission de pilotage de la mise en conformité au règlement DORA dans un contexte de transformation de la gouvernance cybersé curité et de renforcement de la résilience opérationnelle numérique. Évaluation de la maturité du dispositif de cybersécurité, défi nition de la trajectoire de conformité et pilotage des chantiers de remédiation en coordination avec les équipes IT, métiers, risques, conformité et les parties prenantes exécutives. Principales réalisations : o Réalisation d'un audit de maturité cybersécurité (GRC) et élaboration de la feuille de route de remédiation, fondée sur une analyse des risques et de la maturité des processus. o Conduite du cadrage DORA et réalisation d'une gap analysis couvrant les cinq piliers réglementaires : gouvernance des risques TIC, gestion des incidents majeurs, tests de résilience opérationnelle numérique, gestion des risques liés aux prestataires TIC critiques et dispositifs de partage des renseignements sur les menaces. o Pilotage du programme de mise en conformité : refonte du framework de gestion des risques TIC, formalisation de la gouver nance cybersécurité, renforcement du dispositif de gestion des fournisseurs critiques (due diligence, clauses contractuelles DORA, plan de contrôle et suivi des risques tiers) et mise en œuvre du processus de notification réglementaire des incidents majeurs. o Mise en place de la gouvernance du programme : animation de la comitologie cyber, suivi des plans d'actions, gestion des risques, indicateurs de performance (KPI/KRI) et reporting régulier auprès du COMEX et du Conseil d'Administration. o Accompagnement des directions métiers et des fonctions de contrôle (Risques, Conformité, Juridique, Achats, DSI) afin d'assurer l'appropriation des exigences réglementaires et leur déclinaison opérationnelle. o Préparation de l'organisation aux exigences de résilience opérationnelle et accompagnement jusqu'à l'échéance réglementaire. Résultat(s) : mise en conformité avec le règlement DORA dans les délais réglementaires du 17 janvier 2025, avec une gouvernance cybersécurité renforcée et un dispositif pérenne de pilotage des risques TIC.

Mission de transformation de la DSI et de la Direction Technique visant à structurer l'organisation, professionnaliser les pratiques de développement logiciel et définir une trajectoire permettant de soutenir la croissance de l'éditeur. Pilotage de la stratégie SI, de la gouvernance des projets, de la transformation des méthodes de développement et de l'industrialisation de la Software Factory. Principales réalisations : o Réalisation d'un diagnostic de l'organisation, des processus, de l'architecture applicative et des plateformes de développement afin d'identifier les leviers d'amélioration et de soutenir la stratégie de croissance. o Définition et mise en œuvre d'une roadmap SI et Technique sur 18 mois, intégrant les volets organisation, architecture, qualité logicielle, cybersécurité, plateforme de développement et gouvernance. o Structuration de la Software Factory : définition des pratiques de développement (SDLC), intégration de la sécurité dans le cycle de vie des applications (DevSecOps), amélioration des processus de livraison (CI/CD), gestion des référentiels de code source (Git), gouvernance des environnements de développement et renforcement de la qualité logicielle. o Mise en place d'une gouvernance projets : gestion de portefeuille, priorisation des initiatives, animation des comités de pilotage, suivi des risques, arbitrages, indicateurs de performance (KPI) et pilotage des engagements. o Pilotage d'un programme d'expérimentations IA appliquées à l'immobilier couvrant plusieurs cas d'usage métier : estimation automatisée de biens, détection prédictive des opportunités de vente, scoring de profils acquéreurs/vendeurs et contrôle auto matisé des diagnostics de performance énergétique (DPE). Déploiement d'une version bêta auprès des agences immobilières, puis intégration des fonctionnalités retenues dans la roadmap produit de l'éditeur. o Définition des indicateurs de performance permettant de mesurer la qualité des livraisons, la performance des équipes et l'at teinte des objectifs stratégiques. o Élaboration du plan de recrutement, structuration des équipes et accompagnement de la montée en compétences des collabo rateurs. o Pilotage d'un budget Produits & Services de 3,5 M€ et optimisation des investissements. o Conduite du changement auprès des équipes techniques et métiers afin d'améliorer les méthodes de travail, la gouvernance, la collaboration et la capacité de livraison. o Management d'une équipe d'environ 30 collaborateurs. Résultat(s) : structuration durable de la Direction Technique, professionnalisation des pratiques de développemen

Mission de transformation de la Direction des Systèmes d'Information visant à améliorer la performance opérationnelle, renforcer la gouvernance des projets et structurer les pratiques de pilotage afin de soutenir les objectifs stratégiques de l'entreprise. Accom pagnement des membres du COMEX et des directions métiers dans la définition et le déploiement d'un programme de transforma tion organisationnelle et opérationnelle. Principales réalisations : o Définition et pilotage d'un programme de performance opérationnelle associant les directions métiers et IT, avec mise en place d'une gouvernance favorisant la priorisation, la maîtrise des engagements et l'amélioration continue. o Structuration de la gouvernance des projets et du portefeuille d'initiatives : formalisation des processus de pilotage, clarification des rôles et responsabilités, sécurisation des engagements, gestion des risques et animation des instances de décision. o Renforcement des pratiques de pilotage de la performance à travers la définition d'indicateurs clés (KPI), de tableaux de bord exécutifs et de mécanismes de suivi des objectifs, de la qualité de service et de l'avancement des programmes. o Accompagnement de la transformation des méthodes de travail : évolution des pratiques de gestion de projet (Agile, cycle en V selon les contextes), amélioration de la collaboration entre les équipes IT et métiers, standardisation des processus et diffusion des bonnes pratiques. o Accompagnement de la conduite du changement auprès des managers et des équipes afin de favoriser l'appropriation des nou velles organisations, des processus et des modes de fonctionnement. o Conseil auprès du COMEX sur les enjeux de gouvernance SI, de transformation, de performance opérationnelle et d'alignement stratégique entre les priorités métiers et les capacités IT. Résultat(s) : amélioration de la gouvernance des projets, renforcement du pilotage de la performance et structuration des processus de décision, permettant de sécuriser les engagements et d'accroître l'efficacité opérationnelle de la DSI.

Intervention au sein d'un programme stratégique de conception, de sécurisation et d'homologation de systèmes d'information cri tiques et industriels soumis aux exigences de la Loi de Programmation Militaire (LPM). Pilotage des activités d'architecture de sécu rité, de gouvernance technique et d'homologation réglementaire dans le cadre de la construction d'un cloud privé destiné à héberger des systèmes critiques, en assurant la convergence entre les environnements IT et OT (SCADA, téléconduite, réseaux industriels et infrastructures critiques). Principales réalisations o Pilotage de la conception et de la sécurisation d'une plateforme de cloud privé répondant aux exigences de la LPM, intégrant les principes de Security by Design, Defense in Depth, Haute Disponibilité, résilience opérationnelle et maintien en conditions de sécurité (MCS). o Définition de l'architecture de sécurité des systèmes d'information IT/OT : segmentation IT/OT, cloisonnement des environne ments industriels, sécurisation des flux, durcissement des infrastructures, journalisation, supervision de sécurité, traçabilité et protection des systèmes critiques. o Définition des exigences de gouvernance des identités et des accès (IAM / IGA) sur les environnements critiques : gestion des habilitations, contrôle des accès aux infrastructures sensibles, gouvernance des comptes à privilèges, principes de Least Pri vilege, RBAC (Role Based Access Control), Segregation of Duties (SoD) et exigences de D,I,C,T. o Participation à la sécurisation des systèmes industriels (SCADA, réseaux de téléconduite, infrastructures industrielles) en colla boration avec les équipes exploitation, architecture, ingénierie et cybersécurité afin d'assurer la maîtrise des risques sur les environnements OT. o Élaboration des référentiels d'architecture, des dossiers de préconisations techniques, des exigences de sécurité et des stan dards applicables aux infrastructures, plateformes, systèmes industriels et composants critiques. o Animation des analyses de risques cyber (IT / OT), accompagnement des choix d'architecture et évaluation des impacts sécurité afin d'assurer la conformité réglementaire, la résilience des systèmes industriels et la maîtrise des risques opérationnels. o Constitution et pilotage du dossier d'homologation de sécurité : définition de la stratégie d'homologation, coordination des parties prenantes, production des livrables, suivi des plans de remédiation et préparation des instances décisionnelles. o Validation des dossiers d'exploitation, des procédures d'administration, des procédures de gestion des identités et des habilita tions, des plans de maintien en conditions de sécurité (MCS), des procédures de sauvegarde, de supervision, d'exploitation et de gestion des incidents élaborés par le prestataire en charge du datacenter. o Coordination des travaux entre les équipes d'architecture, d'exploitation, les équipes industrielles (OT), les fournisseurs de so lutions datacenter, les équipes projet et les auditeurs PASSI afin de garantir la conformité réglementaire et l'obtention de l'ho mologation. o Réalisation de revues d'architecture de sécurité, d'audits techniques, d'analyses d'écarts et accompagnement des équipes jus qu'à la levée des non-conformités. Résultat(s) o Conception et mise en production d'un système d'information critique reposant sur une plateforme de cloud privé conforme aux exigences de la Loi de Programmation Militaire. o Validation du dossier d'homologation de sécurité et obtention de l'homologation réglementaire à l'issue des audits réalisés par un cabinet PASSI. o Mise en place d'une architecture de sécurité intégrant la gouvernance des identités (IAM/IGA), la sécurisation des environne ments IT/OT, la protection des systèmes industriels et le maintien en conditions de sécurité des infrastructures critiques.

Management équipe de 50 personnes • ROBOT PROCESS AUTOMATION (RPA) o Référent "Groupe" sur les solutions "ROBOTS" o Mise en œuvre & intégration dans le SI de la solution UiPATH o Processus métiers au sein des domaines « RETRAITE & ASSURANCE » (Référencement, Définition, Gestion des évolutions) o Équipe de 5 développeurs et 1 responsable solution • QUALITÉ LOGICIEL o Gestion des Infrastructures de non production (stratégie, gestion) o Définition stratégie de tests & Cartographie cas de tests o Jeux de données intégrant règles GDPR o Stratégie autour du règlement Européen (GDPR) o Outils de gestion des anomalies / cas de tests / Robotisations o Processus Projets « Cycle en V / Agile » • DEVELOPPEMENT o Support pour 38 outils de développement (mainframe, distribué) o Campagne « Tests de Performance » (~450 J/An)

Refonte des processus FRONT - MIDDLE - BACK Développement d’un application permettant la prise de commande en concession Gestion des projets en mode « AGILE » (Ressources Internes et sous traitants) Participations aux comités avec l’executif VWAG