
Orpheas Ladas
Directeur IT Senior | Gestion de projets et ISO 27001
4 recommendations
Salary / Daily rate
4 people recommend
Rouen, France
Mobility: Paris
Freelance
Can come onsite
Skills
Languages
About me
Intro
Expert en transformation IT et conformité réglementaire avec 15+ ans d'expérience en gestion de projets complexes et certifications ISO 27001/27701. Spécialisé en migration d'infrastructures, mise en conformité RGPD et pilotage d'équipes techniques internationales. J'accompagne les entreprises dans leur transformation digitale avec une approche pragmatique alliant normatif, processus métier et excellence opérationnelle.
Work experience
Directeur
Les Herbes Vertes
Jan 2024 - Present
2 years 10 months
69560 Sainte-Colombe, France
Les Herbes Vertes est une association aidant à favoriser le répit des aidants familiaux et des personnes en situation de handicap ou de dépendance. J'ai rejoins l'association en tant que Directeur afin de cadrer et d'organiser toutes les activités de l'association (Administratif, financier, RH, Relation bénéficiaires, relation mécènes et donateurs, relation fournisseurs...). Mes réalisations - Audit initiales des processus de l'association - Création d'un plan de transformation - Formalisation des processus de l'association - Création ex nihilo des documents de pilotage financier - Mise en place des objectifs et KPIs
VP of IT in lieu / Directeur IT de transition
Resolian UKFreelance
May 2023 - Dec 2023
8 months
Fordham, UK
Resolian est une multinationale dans le secteur pharmaceutique. Je remplace au pied levé le VP of IT pour sa responsabilité dans un projet de migration majeure. Au Royaume-Uni, Resolian est Délégataire de Service Public, ce contrat de délégation n’a pas été renouvelé et la séparation doit être effectuée avec l’entité gouvernementale (LGC). Je prends mes fonctions au démarrage de l'exécution des Move Packages, rends des comptes au conseil d’administration et travaille avec le COO, CFO, Chief of Staff, les équipes PMO et IT et les fournisseurs (ESN). Je lead les équipes et intervenants et finalise la migration des 900+ équipements on time, on budget. Projet de migration - Reporting et communication avec la C-suite : présentation régulière des avancées du projet, des risques potentiels et des résultats clés, en adaptant le discours aux besoins et aux attentes des dirigeants. - Coordination des intervenants internes et externes (~40 personnes) : organisation et animation de réunions, attribution des tâches, suivi des progrès individuels et collectifs, et résolution des conflits éventuels. - Gestion des priorités : établissement d'un ordre de priorité clair pour les tâches et les activités du projet, en tenant compte des délais, des ressources disponibles et des objectifs stratégiques. - Identification des besoins et des blocages et résolution en amont : anticipation des problèmes potentiels, analyse de leurs causes profondes, et mise en place de solutions préventives pour assurer le bon déroulement du projet. - Gestion des différences de communication entre techniques et non techniques : adaptation du langage et des explications aux différents publics, en veillant à ce que chacun comprenne les enjeux et les implications des décisions techniques. Savoir-Être - Réactivité/capacité à gérer l’urgence - Rigueur et organisation - Sens de l’écoute et diplomatie Savoir-Faire - Gestion de projet complexe - Analyse de données et reporting - Négociation
Senior Cyber Security Officer
DiliTrustFreelance
Jun 2022 - Mar 2023
10 months
Paris, France
Hyperlex est une startup éditrice d’un SaaS. Dilitrust rachète Hyperlex peu après le démarrage de ma mission. Pour Hyperlex j’ai en charge la gestion du Système de management intégré sur les normes ISO 27001 et 27701. Après la fusion, je prends le poste d’assistant CISO et j'interviens sur une re-certification complète de Dilitrust sur 27001:2013 et 27701:2019, auprès de l’Afnor. Sur une période de deux mois, j’audite l’intégralité des équipes de la société, effectue la fusion et fais valider plus de 250 documents, politiques et procédures. En parallèle un programme de formation est lancé auprès des équipes et je réalise la préparation des équipes à l’audit. Je gère l’audit et les auditeurs et j'obtiens la certification sans non-conformité. Mes réalisations - Prise en main rapide du Système de Management Intégré - Gestion quotidienne du SMI - Animation des comités de Sécurité avec la direction pour assurer le bon fonctionnement du système. - Analyse des écarts suite au rachat d'Hyperlex par Dilitrust : identifier les différences entre les deux systèmes et les points à améliorer suite à la fusion. - Planification des tâches de fusion : définir les étapes et les actions à mener pour fusionner les deux entités. - Fusion des documents et procédures : rassembler et harmoniser les Systèmes de Management Intégrés des deux sociétés, ce qui implique de traiter un grand nombre de documents, politiques et procédures. - Préparation et animation de la formation des équipes pour l'audit : former les employés sur les nouveaux processus et procédures sur plusieurs sites en vue de l'audit de certification. - Recertification ISO 27001:2013 et 27701:2019 : renouvèlement des certifications de Dilitrust pour garantir la conformité aux normes de sécurité et de protection des données. - Analyse des écarts pour la migration vers ISO 27001:2022 : identifier les changements nécessaires pour passer à la nouvelle version de la norme ISO 27001.
Site Reliability Engineer
Small World Financial Services
Mar 2021 - May 2022
1 year 3 months
London, UK
Small World Financial Services est une société de transfert d’argent international. J'interviens en tant que DevOps / SRE pour la gestion quotidienne de l’infrastructure héritée de BC Foxtrot. J’assiste le Director of IT puis le Head of Engineering pour l’architecture et le déploiement des best practices de développement (CI/CD, déploiement automatiques, déploiement en A/B testing, Testing automation, containerization…) Gestion de l’infrastructure - Support Niveau 3 et résolution d’incidents - Gestion des sauvegardes - Planification et déploiement des mise à jour (OS, Applications, Firmwares) Mise en place des best practices DevOps Containerisation des applications - Analyse et adaptation des applications existantes pour les rendre compatibles avec la conteneurisation. - Sélection des outils et technologies de conteneurisation appropriés (ex : Docker, Kubernetes). - Optimisation des images de conteneurs pour la performance et la sécurité. Rédaction des scripts de build et déploiement - Automatisation de la construction des images de conteneurs - Définition des configurations et des dépendances - CI/CD Migration des infrastructures vers le cloud (Azure) - Évaluation et planification de la migration - Adaptation des architectures et des configurations pour le cloud - Gestion des coûts et de la sécurité dans le cloud Création complète de la base Infrastructure as Code (IaC) Terraform - Automatisation de la création, de la modification et de la destruction des ressources cloud. - Versioning et suivi des modifications de l'infrastructure. Déploiement des outils de visibilité (Grafana) et rationalisation du monitoring (Zabbix) - Mise en place d'outils de supervision et de visualisation des métriques. - Collecte et analyse des données de performance. - Configuration d'alertes et de notifications pour anticiper les problèmes. - Optimisation de la configuration de Zabbix pour une surveillance plus efficace.
Blenheim ChalcotFreelance
Jul 2017 - Mar 2021
3 years 9 months
Greater London
Cyber Security Officer
Jul 2020 - Mar 2021
9 months
Greater London
En tant qu’officier de Cybersécurité j’assiste le CISO dans les tâches quotidiennes liées au normatif (ISO 27001 et 27701). J’implémente, je fais le run et j’obtiens les certifications et re-certifications pour toutes les sociétés du groupe (24 sociétés). - Mise à niveau des procédures des entreprises du groupe pour la compliance au RGPD - Implémentation ISO:27001 au sein du groupe - Préparation et réalisation des audits ISO:27001 internes et externes pour les premières certifications et les audits de validation. Plus de 120 audits gérés sur moins de 3 ans sans non-conformité majeure.
Site Reliability Engineer
Jul 2017 - Jul 2020
3 years 1 month
London, UK
L’équipe Infrastructure Core et son activité ont été extraites de Agilisys pour intégrer une société créée ad-hoc dans le groupe, BC Foxtrot. J'interviens sur les mêmes verticales et je me forme sur la partie normative sécurité (ISO 27001:) et RGPD. Mes réalisations - Gestion de l’infrastructure, des systèmes, des load balancers et des sauvegardes (Voir Expérience Agilisys) - Normatif - Formation approfondie sur ISO 27001 - Gestion complète des audits ISO 27001 - Rédaction des politiques et procédures de sécurité - Gestion quotidienne des ISMS avec la validation du CISO - Mise en conformité RGPD des sociétés du groupe
Co-Founder and CTO
Digitage
Jan 2010 - Aug 2020
10 years 8 months
Paris, France
Systems Engineer
AgilisysFreelance
Apr 2008 - Jul 2017
9 years 4 months
London, UK
Agilisys est l’ESN du groupe Blenheim Chalcot. Elle propose des services IT à ses clients internes et externes. Au sein de l’équipe Core Infrastructure j’ai la responsabilité des verticales systèmes et sauvegardes pour l’ensemble des clients. Je renforce les verticales Réseaux, Sécurité (CISO) et Virtualisation Gestion de l’infrastructure (80-100 équipements) - Support Niveau 3: Prise en charge avancée des incidents complexes, nécessitant une expertise approfondie et une résolution méthodique. - Résolution d'incidents: Identification, diagnostic et résolution des problèmes techniques affectant les systèmes, les applications ou les infrastructures. - Gestion quotidienne des sauvegardes: Supervision et exécution régulière des sauvegardes de fichiers, de machines virtuelles, de bases de données, ainsi que la gestion de leur stockage hors site pour assurer la disponibilité et la récupération des données. - Mise en place de procédures de validation automatiques des sauvegardes: Implémentation de mécanismes automatisés pour vérifier l'intégrité et la cohérence des sauvegardes, garantissant leur fiabilité en cas de besoin de restauration. - Planification et installation des mises à jour: Organisation et réalisation des mises à jour de systèmes d'exploitation, d'applications et de micrologiciels, en tenant compte des contraintes de compatibilité et de disponibilité. - Tests de validation et rollback si nécessaire: Vérification du bon fonctionnement des mises à jour et restauration de la version précédente en cas de problème. - Déploiement du matériel pour les scale-ups: Installation et configuration de nouveaux équipements matériels pour répondre à l'augmentation des besoins en ressources et assurer la scalabilité des infrastructures. Normatif - Participation aux audits réglementaires et de sécurité - Découverte haut niveau des ISMS (ISO 27001) - Participation à la rédaction et mise à jour des procédures
Responsable des opérations
Linkbynet
Jan 2007 - Dec 2007
1 year
Paris, France
LinkByNet est un hosteur et internet service provider. Dans son contexte de forte croissance, je rejoins LinkByNet en 2007 en tant que Responsable Opérationnel. Je suis chargé d’animer l’équipe d’administration Linux composée à mon arrivée de 12 personnes. LinkByNet est en croissance et doit adapter ses pratiques internes (business process) à la réalité d’une entreprise de 250 personnes. Au démarrage de la mission il n’y a aucun processus formalisé, les documentations techniques sont réalisées à 10% et la transmission d’informations est quasi exclusivement orale. J’ai pour objectif d’implémenter les best practices ITIL (v2 puis v3) et d’améliorer l’output de l’équipe sur plusieurs KPIs. Conduite du changement - Séparation des activités de l’équipe en deux verticales, Déploiement et Exploitation - Automatisation et standardisation des tâches - Documentation des plateformes Product design - Spécification des surcouches nécessaires pour les opérations journalières - Développement, recette et déploiement par l’équipe - Mise en place de processus d’intégration continue (aujourd’hui CI/CD) - Mise en place de tests automatisés Animation d’équipe - Recrutement de 8 personnes / passage à 20 personnes - Rédaction des objectifs individuels et de l’équipe - Organisation d’activités de team building Savoir-Être - Leadership - Autonomie - Patience et pédagogie Savoir-Faire - Conduite du changement - Product Design - Animation d’équipe
Responsable sécurité des SI
IntelSight
Jan 2006 - Dec 2006
1 year
Paris, France
Intelsight est importateur exclusif de solutions de sécurité des SI. Au sein d’Intelsight j’anime l’équipe des consultants. J’interviens sur le design des infrastructures de sécurité, le déploiement des solutions retenues, le run et l’analyse des événements de sécurité (SIEM) pour nos clients Grands Comptes (Bouygues Telecom), Institutionnels (ARPP, ex Bureau de vérification de la publicité) et TPE. Mes réalisations Rationalisation des produits et services de l'entreprise pour se concentrer sur les produits à forte valeur ajoutée - Analyse approfondie du portefeuille de produits et services existant. - Identification des produits et services générant le plus de revenus et de marge. - Évaluation du potentiel de croissance et de rentabilité de chaque offre. - Développement de nouveaux produits et services innovants et à forte valeur ajoutée. Compréhension des besoins de nos clients - Réalisation d'enquêtes de satisfaction - Identification des axes d'amélioration du SI client - Proposition de solutions adaptées - Accompagnement des clients dans la transformation de leur SI Création des infrastructures de sécurité - Conception et mise en œuvre d'infrastructures de sécurité robustes et évolutives - Réalisation de tests de sécurité - Déploiement des infrastructures de sécurité - Documentation technique - Formation des utilisateurs Transfert de compétence à l’équipe pour le run et la résolution d’incidents - Élaboration d'un plan de transfert de compétences - Organisation de sessions de formation - Accompagnement de l'équipe dans la prise en main des infrastructures - Mise en place d'un système de support technique et de supervision - Suivi régulier de la performance de l'équipe et de la résolution des incidents - Amélioration continue des processus et des procédures Savoir-Être - Communication - Curiosité - Résolution de problème Savoir-Faire - Animation d’équipe - Relation Client - Implémentation technique
Consultant sécurité des SI
Qualea
Jan 2005 - Dec 2005
1 year
Lyon, France
Qualéa est une TPE qui propose des services d’expertise Oracle et des formations professionnelles. Au sein d’une équipe pluridisciplinaire je participe à l'élargissement de l’offre de service en créant les offres de services “Architecture Systèmes” et “Sécurité des SI”. Pour la partie formation, je formalise les cursus, plans de formations, supports de cours, exercices, TP et examens. J'interviens en avant vente pour nos clients sur le design d’infrastructure technique répondant à leur besoin d’évolution des SI. Je rédige les dossiers techniques pour les réponses commerciales. Mes réalisations - Rédaction des cursus de formations pour l’administration des systèmes (Windows Sever 2003, Linux) - Elaboration des plans de formation et de la progression pédagogique (notion clé, TP, exercice) - Création des exercices pour les examens de validation de fin de formation - Préparation aux examens de certification (MCSE 2003, RHCE) - Gestion de l’infrastructure de nos clients (déploiement, run et résolution d’incidents) - Proposition d’amélioration de l’infrastructure en fonction des besoins - Utilisation des données de monitoring pour anticiper les besoins d’évolution des infrastructure. Résolution d’incidents majeurs, exemple marquant Pour notre client mutualiste, la Mutuelle des cheminots de Lyon et région, un incident matériel met hors d’usage le système de télétransmission des données de santé et de télépaiement des prestations dues aux souscripteurs (Ligne RNIS, ordinateur personnel Windows NT4 et suite logiciel propriétaire plus éditée et non supportée). Après coordination des acteurs (CPAM, CRAM et Banques), l’incident est résolu en 72h par la spécification, développement, recette et déploiement d’une solution technique adhoc. Savoir-Être - Résolution de problème - Autonomie - Créativité Savoir-Faire - Product Design - Conduite du changement - Formation et mentorat
Education
EPITECH - European Institute of Technology
MSc in Information Technology, IT, Management, Sales, Finances
2000 - 2005
6 years
Licenses & certifications
ISO 27001 Lead Implementer - Information Security Certification
Issued: Jan 2020
GDPR Practitioner
Issued: Jun 2018
GDPR Foundation
Issued: Apr 2018
Portfolio

Transformation DevOps : Migration Azure et Automatisation CI/CD chez Small World Financial Services

Gouvernance ISO 27001 et Gestion des Risques Tiers pour 24 Entités

Harmonisation Cyber et Gouvernance post-M&A
