Sud Mobilités Technologies

Problématique : Absence de DSI qui représente le métier dans le Programme de Transformation IT.Autonome, je peux vous apporter une forte expérience dans des situations complexes et tendues et une posture managériale et décisionnelle.Dès le démarrage je peux traiter les sujets suivants :<ol><li>Analyse des besoins et engagements, plan d’actions sous forme rétroplanning</li><li>Analyse des projets SI en cours et de leur bonne intégration pour un démarrage sans coutures (transition entre le mode projet et le mode exploitation)</li><li>Déterminer les KPI, SLA de performance (point de vue usager, région, SMT et partenaires)</li><li>Prise de contact avec l’écosystème (métier et IT) de la SNCF, CAP, Matawan, etc. &nbsp;Et création d’une démarche de co-construction collaborative</li><li>Conception de l’organisation de la DSI&nbsp;et recrutement correspondant (basé sur une connaissance de l’écosystème du sud-est depuis 25 ans)</li><li>Assurer la continuité de services et donc la première mise en service pour le scolaire en mai</li><li>Création d’un référentiel des assets IT (licences, support, etc..) et de la Gouvernance IT (RACI, procédures)</li><li>Assurer la conformité en termes de Sécurité</li><li>Rédaction d’un kit de processus d’exploitation&nbsp;et de gestion de crise</li><li>Conception et mise à jour des Reporting</li><li>Pilotage des plannings, des risques et des budgets vers le DO/DG</li><li>Participation aux rédactions des protocoles de travail et conventions de transfert</li><li>Gestion des écarts contractuels, collecte des preuves pour les négociations</li></ol>

En tant que DSI de transition, j’ai structuré l’organisation et recruté les équipes, tout en assurant la conformité RGS et la sécurité opérationnelle. J’ai piloté les activités de RUN (réseau, SharePoint, environnement de travail) et industrialisé les processus Build2Run.
Résultats : une «DSI» stabilisée, sécurisée et opérationnelle, prête à soutenir la transformation

Cybersecurity

GDPR

Azure

DSI de Transtion de Sud Mobilités Technologies

BNPPARIBAS CIB

BNP Paribas CIB a lancé un vaste programme international « Move-To-Cloud » pour migrer 80 000 VM et 2 600 applications. J’ai dirigé 4 directeurs de programme et 5 directeurs de projets, construit une landing zone Azure HPC (75 000 coeurs) et piloté la gouvernance exécutive.Résultats : une stratégie de migration Cloud structurée, un catalogue de services enrichi et une meilleure cohérence entre lignes métiers IT

Pilotage de la construction du Coud privé et Public et move to cloud

IBM Cloud

Directeur de Programme Cloud 

PREVOIR

Prévoir souhaite revoir son PRA sur les périmètres : Data Center, Réseau, Virtualisation, base de données et sauvegarde.La direction de la Production pilote le sujet pour le RSSI qui joue le rôle de la maitrise d’ouvrage.Soumis au règlement européen DORA, le scenario cible du PRA devra permettre à Prévoir de tester régulièrement avec un site de secours les capacités de reprise d’activité en cas de sinistre total ou partiel et/ou en cas de cyber attaque.L’objectif de cette mission est d’organiser un ou plusieurs appels d'offres sur les périmètres cités pour obtenir une première analyse financière des solutions du marché.Un executivesummarydevra être livré avant la mi-octobre pour permettre à la Direction des Systèmes d’information de proposer une ligne budgétaire afin de couvrir le projet avant les arbitrages de fin d’année.

Prévoir souhaite revoir son PRA sur les périmètres : Data Center, Réseau, Virtualisation, base de données et sauvegarde.
La direction de la Production pilote le sujet pour le RSSI qui joue le rôle de la maitrise d’ouvrage.
Soumis au règlement européen DORA, le scenario cible du PRA devra permettre à Prévoir de tester régulièrement avec un site de secours les capacités de reprise d’activité en cas de sinistre total ou partiel et/ou en cas de cyber attaque.
L’objectif de cette mission est d’organiser un ou plusieurs appels d'offres sur les périmètres cités pour obtenir une première analyse financière des solutions du marché.
Un executive summarydevra être livré avant la mi-octobre pour permettre à la Direction des Systèmes d’information de proposer une ligne budgétaire afin de couvrir le projet avant les arbitrages de fin d’année.

IT Consulting

Oracle Database

Cybersecurity Consulting

Le Client est très heureux du onseil de Loic CAROLI et de son rythme de production.

Construction PSI conforme à DORA

Bpifrance

Bpifrance souhaite être accompagnée par un Directeur de Programme expert pour le suivi et le pilotage de son programme cybersécurité pluriannuel.&nbsp;Missions·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Réaligner la stratégie Cyber à la suite du COVID-19·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Construire la roadmap pluriannuelle du programme cyber sécurité de Bpifrance·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Piloter les activités et / ou chantiers internes à l’équipe SSI ainsi que les contributions des autres directions / partenaires extérieurs·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Piloter la contribution des experts et architectes de la SSI dans les projets de la DSI / des Métiers·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Participer aux comités transverses projets DSI, identifier les adhérences avec le programme cyber·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Suivre la gestion du programme ainsi que le budget au travers de l’outil de suivi des projets de Bpifrance (Clarity)·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Pilote du Comité d’externalisation en lien avec la Conformité, la DPO et le Juridique·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Outsourcing des activités de la SSI - SIEM, scan de vulnérabilités et anti-ddos-.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Analyse de risques Métier et IT·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Stratégie de protection anti-rançonnage : Protection des assets selon scénarios MITRE Att@ck, sélection des cyber assureurs, stratégie de PRA, protection des données (sauvegardes, bouton rouge)·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Support au DSSI pour préparer les comités Sécurité Groupe·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Choix des solutions Scan de Vulnérabilités, PKI managée, Vault, anti-malware, antivirus EDR/XDR, Wallix/Cyberark, Pentest, Redteam et Bug BountyACCOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 01/2019 – 12/2019 <h1>Directeur de Programme modernisation des Datacenter et bulles PCI-DSS</h1>Accor s’inscrit dans une démarche de transformation ambitieuse :·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Changement d’infogérant de Production·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Mise en conformité du plan de reprise d’activité du SI·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Implémentation d’un nouvel outil d’orchestration des services / ITSM·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Implémentation d’une solution d’Infra as Code et d’un atelier logiciel CI / CD·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Etude et stratégie Cloud Computing IaaS / PaaS / SaaS·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Déménagement des datacenters historiquesMissions·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Directeur du projet de réversibilité de l’infogérance de production centrales – 3 000 serveurs, 400 applications métiers-·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Directeur du Programme de Modernisation des Infrastructures Datacenter : 2 DC en France, 15 DC WW·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Mise en conformité PCI-DSS·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Pilotage des architectes Datacenters et Infrastructures – HLD, LLD-·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Coaching Product Owner Cloud AWS / Azure·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Cadrage stratégique Infrastructure et Opérations pour le SVP Opérations·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Conduite de changement auprès des équipes client&nbsp;EDF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 04/2019 – 12/2019La DSI Groupe, accompagnée de la DSIT, a initié une étude préliminaire et exploratoire d’accélération de la trajectoire cloud. EDF a lancé un programme nommé « Cloud Starter » ayant pour objectif :·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; D’améliorer ses compétences et sa maturité dans les problématiques du Cloud Computing dans le contexte spécifique de l’entreprise ;·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Définir et expérimenter les organisations, la gouvernance, les conditions et les processus opérationnels, les problématiques techniques et sécurité associés à la construction et à la migration d’applications de l’entreprise vers un Cloud hybride Public/Privé ;·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Affiner sa vision des bénéfices et de l’économie apportés au déploiement d’applications dans le Cloud ;·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Mettre en perspective une éventuelle généralisation.<h1>Directeur conseil</h1>Missions·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Pilotage des expérimentations Cloud pour les métiers d’EDF (commerce, hydro, etc.... )<h2>·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Analyse de risque des projets Cloud</h2>·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Design des HLD Cloud (cas d’usage, user stories, gestion des identités et des droits, flux, DACP)·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Pilotage des Architectes Applicatifs et Infrastructures et validation des architectures AWS et OpenTelecomCloud – open stack -·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Spécialisation FINOPS·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Solutions AWS et OTC de T-SYSTEMS : architectures lambda, landing zoneRATP DEVELOPPEMENT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 09/2018 – 10/2019 <h1>Directeur de Transition Chief Architect</h1>Dans un contexte de digitalisation de ses offres, le manager de transition travaille de concert avec la direction digitale, innovation et marketing pour concevoir les solutions de CRM B2C, Mobilité as a Service. Il transforme le système d'information Legacy en le rendant « Cloud Ready » et le sécurisant.Missions :§&nbsp; Architecture d’entreprise et contribution à l'élaboration du plan stratégique SI, au choix de nouvelles solutions : CRM B2C, MaaS, CMS B2B Powell 365<h2>§&nbsp; Rédaction de la politique de sécurité en Anglais selon norme ISO 27 001 et de données personnelles</h2>§&nbsp; Education des managers aux méthodes Agiles vis-à-vis des fournisseurs, des partenaires, des juristes§&nbsp; Garantie de la cohérence, la qualité, l'ouverture du système d'information§&nbsp; Spécification et validation des standards, référentiels d'urbanisation et normes d'architecture du SI§&nbsp; Évaluation de la pertinence et de la cohérence des projets par rapport à l'architecture cible et aux systèmes existants§&nbsp; Participation aux réponses à Appels d'Offres, en France et à l'international§&nbsp; Contractualisation Agile ;§&nbsp; Pilotage des pré-études et des due diligences§&nbsp; Appel d’offres de remplacement de l’infogérant ISeries et x86 par un Partenaire orienté Cloud Public<h2>Technologies: Office 365, Powell 365, Windows, Opensource, Datastage, API Gateway d’Axway</h2>&nbsp;Résultats : Cadrage du projet de plateforme d’entreprise « Mobility as a Service », validation par les RH et DC de la politique de sécurité, Rédaction RFI / RFP pour l’infogérance, cartographie du SI voyageur, étude d’opportunité CRM B2C, Portail B2B, Digital Workplace.

Réaligner la stratégie Cyber à la suite du COVID-19, construire la roadmap pluriannuelle du programme cyber sécurité de Bpifrance
Négociations financières, contractuelles exclusives avec IBM SRA et SIEM, CISCO ANTI-APT, AWS, CAP GEMINI, PALO ALTO
Pilote du Comité d’externalisation en lien avec la Conformité, la DPO et le Juridique
Benchmarking des offres du marché, Rédaction RFI / RFQ / RFP AWS, OVH, Azure, Office 365, Dossier d’aide à la décision
Choix des solutions Scan de Vulnérabilités, PKI managée, Vault, anti-malware, antivirus EDR/XDR, Wallix/Cyberark, Pentest, Redteam et Bug Bounty

OVHcloud

Amazon EC2

Olivier Stassi
Olivier Stassi
Olivier Stassi
· 1erRelation de premier niveau
Deputy Group CISO - Administrateur du CESINDeputy Group CISO - Administrateur du CESIN
Le 5 septembre 2025, Olivier a été le/la client(e) de LoicLe 5 septembre 2025, Olivier a été le/la client(e) de Loic
J’ai eu la chance de travailler par le passé avec Loïc dans le cadre de notre programme cyber. Grâce à son expertise, son engagement et sa capacité à fédérer, il a su porter ce programme stratégique de bout en bout.
Son rôle a été clé pour nous aider à définir les besoins, sélectionner les solutions les plus adaptées et piloter efficacement les contrats avec nos partenaires. Toujours à l’écoute et force de proposition, il a su conjuguer rigueur, pragmatisme et vision pour faire avancer nos projets dans un environnement exigeant.
Je recommande vivement Loïc pour toute organisation qui recherche un professionnel de la cybersécurité capable de transformer des enjeux complexes en résultats concrets.

Directeur de Programme Cybersécurité

AREVA

La direction des Opérations SI souhaite renforcer le management et la coordination des projets dans la région Sud-Est, afin de remplacer le Responsable Régional en place. Le profil recherché est un manageur SI confirmé, ayant aussi l’expérience du pilotage de contrats d’infogérance et dans le pilotage de projets avec un minimum d’autonomie, de la rigueur, et la culture du résultat.La mission assure également un rôle de coordinateur régional, afin de garantir la communication et s'assurer de la coordination des équipes de la filière SI dans la région. Le manager des projets et opérations d’infrastructure est membre du CODIR Opérations Groupe.Missions S’assurer de la production des services IT de la région, dans le respect et en adéquation avec :− Les besoins métiers validés notamment au travers des SLA définis− Les bonnes pratiques sécurité, les règles et standards sécurité définis par le groupe AREVA.− Les directives, règles et procédures définies par les domaines techniques l’équipe support aux Opérations en charge de la définition des standards et processus Piloter l’infogérance de Production Serveurs, Poste de Travail, Applications Métiers, Réseau CAP GEMINI – 150 ETP- S’assurer de la réalisation des études et projets de la région dans le cadre des processus Groupe Construire techniquement les solutions et manager fonctionnellement une dizaine d’architectes Adaptation de la gouvernance Opérationnel et Tactique Piloter le budget de la région et des entités locales -20 m€ / an- Manager l’ensemble des équipes de la région Piloter l’infogérant stratégiqueTechnologies : Tcp/ip, Oracle V11, Documentum, Maximo, Vmware v6, sauvegarde Netbackup, architecture en anneauxRésultats : Augmentation de La voix du Client trimestrielle de +5% par an, stabilisation du taux de satisfaction des enquêtes à chaud à 97%, budget prévisionnel de 20 m€ respecté. Remerciements appuyés des DSI Métiers.

Customer Care

J'ai apprécié de travailler avec Loïc dans deux contextes différents. Sa détermination et sa capacité à fédérer sont des atouts pour la réussite. 

Responsable SI pendant le carve-out d'AREVA vers Framatome et Technicatom

Linkedin

Manager de transition IT, Infrastructure et Cloud

New Target Operating Model codesign

RSSI as a Service ; Interim RSSI

DSI de transition

Lead Information Technology Specialist

International move to cloud program director for a leading global bank

Advisor and Move to Cloud Computing - AWS, Azure, OTC, Vmware-

Founder

Expert NIS2 for Public Cloud  CMA-CGM

Cloud Advisor

- Transition to new Infrastructure and Operation IT Outsourcing 
- Datacenter and Cloud Transformation

Transformation Consultant & Program Director

Interim Manager / Transition Manager Enterprise Architect - Security

Enterprise Architect - Robert Walters Transition

RUN manager for Technical Application Management service line
Coaching - managed services steering and benchmarking

Loic CAROLI

Manager de transition IT, Infrastructure et Cloud

À propos

Expérience de travail