Chef de Projet Cyber / PMO Cyber | Gouvernance & GRC | Ex-Renault |

Interface Métiers–IT–Direction

Je structure vos sujets complexes, aligne Métiers & IT et fais avancer vos plans d’action Cyber & Conformité.

Plus de 10 ans d’expérience en pilotage de projets et programmes complexes, notamment chez Renault, dans des environnements internationaux et à l’interface des métiers, de l’IT, de la data et de la gouvernance.

J’applique aujourd’hui cette expérience aux enjeux de cybersécurité, de risques et de conformité : structurer les sujets, clarifier les responsabilités, coordonner les parties prenantes, préparer les arbitrages et faire avancer les plans d’action.

Ce portfolio rassemble des cas fictifs et des laboratoires personnels qui illustrent cette démarche, des référentiels et des risques jusqu’aux contrôles et aux livrables.

Structurer. Relier. Faire avancer.

flowchart LR
    A[Exigences Métier & Direction] <--> B(Pilotage & Gouvernance Cyber)
    C[Exigences réglementaires<br/>ISO 27001 / DORA / NIS2] <--> B
    B <--> D[Réalités techniques & IT]
    B --> E[Arbitrages & plans d'action concrets]

    classDef biz fill:#f9f9f9,stroke:#333,stroke-width:1px
    classDef cyber fill:#e1f5fe,stroke:#0288d1,stroke-width:2px
    classDef gov fill:#f3e5f5,stroke:#7b1fa2,stroke-width:1px

    class A,D biz
    class B cyber
    class C,E gov

Cas fictif : HealthTech de 15 salariés, en relation avec un CHU.

• Gouvernance & conformité : PSSI, déclaration d’applicabilité (SoA ISO 27001 — 93 contrôles), RBAC, registre des traitements, AIPD, documentation HDS.
• Risques & résilience : analyses EBIOS Risk Manager, plan de traitement des risques, PCA/PRA, plan de réponse aux incidents.
• Ressources réutilisables : bibliothèque de modèles et checklists pour PME.

Simulation d’une cybercrise majeure pour une néobanque européenne.

• Qualifier les impacts métier et les enjeux de résilience opérationnelle (DORA), puis structurer les arbitrages dans une matrice dédiée.
• Préparer les arbitrages du COMEX à l’aide d’un support de présentation et formaliser les échanges dans un compte rendu.
• Intégrer les enjeux de notification au regard du RGPD dans l’analyse de la crise.

Dépôt BanqueConnect

• Write-ups orientés GRC : j’examine les observations techniques, j’en identifie les impacts métier et les risques associés, puis je formule des recommandations en lien avec les contrôles concernés.
• Panorama des patterns de risques : synthèse transversale reliant des vulnérabilités récurrentes aux faiblesses d’architecture et aux enjeux de conformité.
• Labs techniques :
  • HackerDNA : Linux, Web/OWASP, privilèges, cryptographie (profil Top-1 France, Top-30 Monde, Top-3 Contributeurs au 27/10/2026).
  • OverTheWire : Bandit, Leviathan, Natas, Krypton.

Je cible des fonctions de chef de projet cybersécurité et de PMO Cyber, avec une composante gouvernance, risques et conformité (GRC).

• Structurer et suivre les plans d’action cyber et conformité.
• Coordonner métiers, équipes techniques, RSSI et direction.
• Suivre les risques, les dépendances, les responsables et les actions correctives.
• Formaliser les livrables de gouvernance et préparer les arbitrages.

Mon apport : plus de 10 ans d’expérience en pilotage de projets complexes, mobilisés pour faire avancer les projets cyber et leurs plans d’action.

Référentiels GRC et cadres réglementaires

EBIOS Risk Manager · ISO 27001:2022 · RGPD · HDS · NIS2 · DORA · ReCyF (ANSSI)

Références en cybersécurité mobilisées dans les travaux

CWE · OWASP · MITRE ATT&CK

Environnements et outils explorés

Linux · Active Directory · Cisco · Python · Bash · PowerShell · Git · Markdown

Cyber Project Management | PMO & GRC Governance | Former Renault

With 10+ years of international project and programme management experience, I connect business stakeholders, IT teams and governance functions to structure complex topics and move cyber & compliance action plans forward.

My portfolio brings together a fictional healthcare GRC case (SantéConnect), a simulated cyber crisis focused on resilience and decision-making (BanqueConnect), and technical labs connecting security observations to risks and controls (Cyber-Ops Logbook).

I am interested in cybersecurity project management, PMO, GRC coordination and compliance action-plan delivery.

Pilotage de projets Cyber | PMO & Gouvernance GRC | Ex-Renault