Tarik Metouassi

Pilotage de 3 programmes majeurs de transformation cybersécurité à l’échelle Groupe et coordination de plus de 12 RSSI répartis entre l’Europe, les Amériques et l’Asie-Pacifique. Mission centrée sur la reprise de contrôle, l’accélération de l’exécution et la visibilité exécutive d'un portefeuille de 25+ initiatives cyber stratégiques. - Co-définition de la stratégie cybersécurité Groupe (2025 & 2026) avec le Group CISO, couvrant initiatives internes, programmes Groupe (Gouvernance SOC, SIEM, IAM, Cloud Security, Third-Party Risk) et conformité DORA - Conception d’un modèle d’exécution cybersécurité Groupe alignant la Holding et 12+ entités autour des risques, dépendances, priorités et plans d’exécution locaux - Pilotage mensuel des initiatives, risques, dépendances et avancement des projets - Coordination des entités, gestion des blocages et plans d’actions pour sécuriser l'avancement des initiatives - Transition vers une priorisation pilotée par le risque afin d’accélérer l’exécution - Animation d’instances mensuelles d’alignement Groupe (COPIL et comités CISO) Visibilité exécutive sur les jalons, risques critiques et impacts opérationnels afin d’accélérer la prise de décision.

Pilotage de bout en bout de la gouvernance et de l’exécution d’un programme cybersécurité de 4M€ pour WMATA (métro de Washington DC), en soutien au déploiement d’une nouvelle génération de trains dans un environnement d’infrastructure critique. Mission centrée sur la structuration, la sécurisation et le pilotage exécutif du programme. - Structuration complète du programme et pilotage (roadmap, risques, budget, gouvernance) - Conception et animation des instances de décision exécutives (SteerCo, comités exécutifs, gouvernance opérationnelle) - Constitution et management d’une équipe cybersécurité (recrutement, développement des compétences, suivi de la performance) - Supervision des activités de gestion des vulnérabilités, tests d’intrusion et analyses de risques à l’échelle entreprise - Pilotage des fournisseurs clés et partenaires stratégiques - Delivery dans un environnement international anglophone Programme critique multi-sites visant à intégrer le security-by-design dans un projet d’infrastructure de transport, en conciliant exigences réglementaires, contraintes opérationnelles et performance de delivery.

Conception, mise en place et montée en puissance d’un centre de services cybersécurité global pour AXA IM, dans le cadre d’une transformation organisationnelle majeure et d’une élévation significative de la maturité cyber du groupe. Mission à forte dimension exécutive, centrée sur le modèle opérationnel, la gouvernance et le pilotage des risques. - Définition et déploiement d’un centre de services cybersécurité à l’échelle du groupe (processus, rôles, organisation des services) - Mise en place et pilotage de la gouvernance exécutive (SteerCo, comités risques, instances de décision) - Direction du programme ISO 27001 (définition du périmètre, référentiel de contrôle, audits, stratégie de remédiation) - Pilotage des initiatives de gestion des risques sur des domaines critiques (cloud, tiers, conformité réglementaire) - Gestion des budgets, stratégie fournisseurs et sourcing des services cybersécurité clés - Coordination transverse entre les équipes métier, IT et risk Cette mission de long terme a permis de faire évoluer une organisation fragmentée vers un modèle cybersécurité structuré, scalable et aligné avec les enjeux business, renforçant la résilience et la visibilité au niveau exécutif.

Conception et déploiement d’un centre de services Analyses de risques à l’échelle du groupe pour Allianz France, dans un environnement fortement régulé et de grande envergure. Mission à forte dimension exécutive, centrée sur la structuration de la gouvernance, la définition du modèle opérationnel et l’aide à la décision stratégique en matière de risque. - Conception et mise en œuvre d’un centre de services des risques cyber aligné avec EBIOS RM - Structuration et déploiement du modèle opérationnel d’analyse de risques à l’échelle entreprise - Réalisation de plus de 150 analyses de risques sur des domaines critiques (cloud, applications métiers, écosystèmes tiers) - Management d’une équipe de 5 experts - Pilotage des instances de gouvernance exécutives et des processus de décision (SteerCo, comités exécutifs, revues budgétaires) - Rôle d’interface stratégique entre la DSI Groupe, les entités métiers et les partenaires externes - Garantie de la conformité aux exigences réglementaires, d’audit et de gestion des risques opérationnels Cette initiative pluriannuelle a permis de mettre en place une capacité de gestion des risques cyber scalable et orientée décision, renforçant la visibilité exécutive, la confiance réglementaire et la résilience globale de l’organisation.

Adjoint au Directeur de Programme dans le cadre d’une transformation nationale des systèmes de paie du secteur public (programme PAYSAGE). - Structuration et pilotage d’un programme SIRH pluriannuel impactant plus de 5 millions d’agents publics - Pilotage de la gouvernance projet : roadmap, KPI, risques, budget, SteerCo et groupes de travail - Production de spécifications fonctionnelles et techniques de haut niveau et détaillées - Pilotage de la conduite du changement, des dispositifs de formation et de l’adoption utilisateurs - Interface stratégique entre les parties prenantes étatiques, les intégrateurs et les équipes techniques Programme public à forts enjeux, transverse et multi-entités.

Pilotage de la refonte complète et du déploiement du système national de gestion des temps et activités (SAP HR) pour les personnels pénitentiaires en France. - Structuration et pilotage de la gouvernance projet (roadmap, gestion des risques, KPI) - Alignement des parties prenantes métiers et techniques dans un environnement complexe - Production des spécifications fonctionnelles, supervision des tests et définition de la stratégie de déploiement - Pilotage du déploiement national, incluant conduite du changement et formation des utilisateurs - Garantie de la cohérence et de la continuité opérationnelle dans un contexte à forte contrainte Projet national sensible, avec des enjeux RH majeurs et une forte visibilité institutionnelle.

Refonte du système de performance et de rémunération variable pour les équipes commerciales et les conseillers d’une grande banque de détail française. - Pilotage de bout en bout d’une transformation SIRH à l’échelle nationale, du cadrage fonctionnel jusqu’au déploiement - Animation de la gouvernance, alignement des parties prenantes et conduite du changement pour sécuriser l’adoption métier