Raffaele Di Marzio

NEXUS est un framework cyber AI-driven conçu pour industrialiser la gouvernance de la sécurité et réduire le risque opérationnel en environnements régulés complexes. Il intègre également une solution applicative cyber déployée pour une Intelligence Agency britannique. Cyberium Limited en pilote la conception, l'expérimentation et la formalisation à vocation produit. • Définition de la stratégie de risque cyber et traduction de l'exposition aux menaces en décisions de board. • Gouvernance de l'orchestration d'agents IA appliqués aux opérations de sécurité, avec auditabilité complète et alignement normatif (NIS2, DORA, ISO 27001, anticipation EU AI Act). • Supervision du penetration testing automatisé et de la validation continue des contrôles. • Gouvernance du Security Operations Center et résilience opérationnelle, avec réduction mesurable des temps de détection et de réponse. • Gestion et priorisation des vulnérabilités en fonction de la criticité métier. • Forensic readiness et direction stratégique de l'incident response. • Intelligence structurée sur sources OSINT et dark web, intégrée au reporting de risque destiné à la Direction Générale. NEXUS opérationnalise un modèle où les agents IA exécutent le travail technique sous gouvernance humaine, permettant à la fonction CISO de passer à l'échelle sans perdre accountability, contrôle ni posture de conformité.

AXA Partners Spain, filiale espagnole d'AXA Partners Holding SA. Le Global Security Center (GSC) fournit un catalogue de services de sécurité informatique aux entités AXA dans le monde entier. • Accompagnement des projets logiciels, étude fonctionnelle des paramètres de sécurité. • Étude et accompagnement des exigences techniques et fonctionnelles pour les certifications de compliance logicielle internes basées sur l'ISO 27000. • Définition de bonnes pratiques de sécurité applicative en phases de préprojet et de conception technique, alignées sur les schémas d'architecture sécurité existants. • Conseil pour la création d'un Security Architecture Review Service et constitution d'un Comité d'Architecture Sécurité. • Rédaction et présentation des revues d'architecture sécurité au Comité d'Architecture Sécurité. • Security analyst dans l'activité Application Information Security Risk Assessment (AISRA). • Security analyst dans l'activité Security Access Rights Review (ARR).

Usine d'Aprilia (Rome – Italie) : centre d'excellence dans la production de médicaments OTC et de compléments alimentaires, capacité annuelle supérieure à 100 millions de paquets. • Direction des activités de decommissioning applicatif sur l'ensemble des sites in scope. • Plan stratégique de décommissionnement par site, exigences de sécurité, conformité Pfizer et GSK. • Coordination avec les business PMs pour la migration et l'archivage des données métier. • Évaluation des contrats de support, mise à jour ou fermeture des licences. • Élaboration de la check-list de décommissionnement et de la matrice RACI. • Gestion des risques et des problèmes opérationnels du programme.

• Gestion intérim du département Cybersécurité. • Élaboration, lancement et suivi d'un AO pour la mise en place d'un SOC. • Élaboration et complément de la PSSI. • Supervision des plans de continuité d'activité (PCA/BCP). • Analyse des évaluations de risques SSI/BCP et suivi des plans de remédiation. • Gestion et suivi des audits de sécurité, réversibilité et transfert de compétences.

• Direction et coordination de projets stratégiques d'infrastructure (réseau, stockage, calcul) avec plus de 40 parties prenantes EMEA, USA, LATAM, APAC. • Pilotage du budget, KPI et OKR, gestion de crise, reporting direction. • Migration des centres de données Nexus 5K et 6K, environnements virtuels vers HCI (Hyper Converged Infrastructure), DR Datacenter vers cloud public. • Conduite d'appels d'offres, négociations, contractualisations.

• Coordination et supervision du RUN International (USA, Allemagne). • Études et modélisation des métrologies, urbanisation, suivi et supervision du parc IT France et International. • Mise en conformité des postes de travail en production (bureautiques et scientifiques). • Pilotage et décommissionnement des outils de migration Windows 7. • Architecture des infrastructures et technologies Symantec, rédaction des spécifications fonctionnelles DLO. • Étude « User Data Management » : poste de travail traditionnel vs cloud et virtualisation. • Gestion d'équipes projet, reporting, animation des comités de suivi.