Xavier Guayroso
RSSI Cybersécurité & Gouvernance
Salaire / Taux journalier
Paris, France
Freelance
Expertises
À propos
Introduction
RSSI avec +20 ans d'expertise en cybersécurité et gouvernance des risques IT dans le secteur bancaire. Actuellement Directeur des Opérations TRM chez BPCE, pilotage de la conformité DORA et déploiement de cadres de gestion des risques à l'échelle groupe. Spécialisé en management d'équipes cyber, analyse de risques EBIOS, et mise en conformité réglementaire ABE/EBA pour sécuriser vos infrastructures critiques.
Expérience de travail
Directeur des Opérations – Programme Technonoly Risk Management Groupe
Groupe BPCE
oct. 2023 - Présent
3 ans 1 mois
Paris, France
– Pilotage du déploiement du cadre Technology Risk Management (TRM) à l'échelle du groupe BPCE, en réponse aux directives réglementaires de l'ABE (DORA). – Mise en place et animation de la gouvernance TRM: comités de pilotage, comités de projet, ateliers LoD1/LoD2 – Conduite du changement auprès des équipes métier et IT du groupe – Déploiement des politiques de contrôle de niveau 1 et 2 sur l'ensemble des établissements – Conception et déploiement d'une cartographie des risques IT étendue et d'un dispositif d'appétit au risque objectivé – Pilotage de la mise en conformité réglementaire (directives ABE/EBA, DORA) à l'échelle groupe – Configuration du socle technique TRM et stabilisation des référentiels d'actifs métiers – Validation et acceptation formelle des risques résiduels par les instances dirigeantes
Société Générale
janv. 2010 - sept. 2023
13 ans 9 mois
La Défense, France
Responsable sécurité en tant qu'OSM du département GTS/HCS
janv. 2019 - sept. 2023
4 ans 9 mois
La Défense, France
– Représentant du RSSI GTS au sein du département Housing & Connectivity Services. Management d'une équipe de 16 collaborateurs. – Définition et pilotage de la stratégie SSI du département en lien avec la politique Groupe SG – Management opérationnel d'une équipe sécurité de 16 personnes : entretiens individuels, plans de formation, gestion des carrières – Rédaction et mise à jour des politiques SSI, standards et procédures locales (Framework NIST) – Pilotage des analyses de risques EBIOS appliquées aux projets IT et infrastructures critiques – Gestion du dispositif de supervision permanente et suivi des recommandations d'audit interne/régulateurs – Reporting régulier au RSSI GTS : KPI/KRI, état des risques, alertes sécurité et plans de mitigation – Animation de la guilde cyber GTS et contribution aux travaux de la filière SSI Groupe
TSO et Expert Technique / Sécurité / GTS-TFO
janv. 2014 - janv. 2019
5 ans 1 mois
La Défense, France
– TSO (Technical Supervisor Officer) tech leader de l'équipe sécurité opérationnelle de l'équipe GTS/TFO en charge d'apporter une expertise technique et une vision sécurité opérationnelle au RSSI GTS à la filière Risque et RSSI filiales/régions international pour tout sujet traitant de la sécurité du réseau et des infrastructures de l'offre GTS – TSO: Sous la responsabilité de l'OSM du département, j'étais garant de la sécurité fonctionnelle des infrastructures réseau de GTS – Sécurité Opérationnelle
TSO et Expert Technique
janv. 2011 - janv. 2014
3 ans 1 mois
La Défense, France
– TSO (Technical Supervisor Officer) tech leader de l'équipe sécurité opérationnelle de l'équipe GTS/INT/EEA en charge d'apporter une expertise technique et une vision sécurité fonctionnelle au headquarter IBFS et aux filiales. – TSO: garant de la sécurité opérationnel de toutes les filiales IBFS – Sécurité Opérationnelle pour IBFS – Conseil cyber
Architecte Technique / Sécurité
janv. 2010 - janv. 2011
1 an 1 mois
La Défense, France
– Architecte Technique / Sécurité chez Société Générale / BHFM – Fournir une expertise technique pour les projets IT/métiers – Vision globale sur la définition de sécurité d'une ou des architectures d'une filiale. – Sécurisation des flux entre filiale et siège
Architecte Internet
Crédit du Nord
janv. 2009 - janv. 2010
1 an 1 mois
69340 Francheville, France
– En charge de l'architecture technique des projets d'évolution de la plateforme Internet Clients (particuliers/professionnels/entreprises) du Crédit du Nord et de ses filiales
Architecte reseau
OSIRES
janv. 2008 - janv. 2009
1 an 1 mois
Lille, France
– Architecte Technique / Sécurité chez Crédit du Nord – En charge de l'architecture technique des projets d'évolution de la plateforme Internet Clients (particuliers/professionnels/entreprises) du Crédit du Nord et de ses filiales
Ingenieur Securité
Afone
janv. 2006 - janv. 2008
2 ans 1 mois
Paris, France
– Fonction: Ingénieur Sécurité IP VPN – En charge des projets d'architecture technique, d'ingénierie, d'évolution et de mise en place de plateformes techniques et applicatives sécurisés pour le transfert de flux monétiques
Ingenieur
cms
janv. 2002 - janv. 2006
4 ans 1 mois
78140 Vélizy-Villacoublay, France
– Fonction: Ingénieur Sécurité IP VPN – Etude, définition et intégration de la plateforme applicative sécurisée – Etude et définition d'architectures réseaux et sécurité (VPN, Firewall, Antivirus, Antispam...) – Audit sécurité des plateformes internet, réseaux et systèmes
Ingenieur reseau
ISDnet
janv. 2000 - janv. 2002
2 ans 1 mois
78140 Vélizy-Villacoublay, France
– Fonction: Ingénieur Systèmes et Réseaux – Analyse des besoins, analyse d'impacts et études de faisabilité pour les évolutions des plateformes et services internet fournis au Client – Maquette et tests de l'ensemble des évolutions techniques et fonctionnelles des plateformes – Intégration des solutions de sécurité, de répartition de charges et d'haute disponibilité – Test et recette des évolutions