Patrick Peillon

DSI Stratégie IT, Définition et pilotage d’un programme de transformation digitale, schéma directeur, pilotage d’un portefeuille de projets IT (ERP MS D365 F&O, Data analytics / BI, Salesforce, cloud, direction de projets/MOA IT, Mise en place de centre de compétence et de delivery (ERP, BI, etc), plans de continuité d'activité, refonte de processus métiers transverses, master data management, reprise de données, , négociation de contrats fournisseurs, pilotage de prestataires, pilotage des SLAs, Pilotage de la gouvernance SI, pilotage budgétaire DSI, reporting COMEX. Cybersécurité: Maîtrise de la norme ISO 27001 (Lead implementer), ISO 22301 (Lead Implementer), LPM (Loi de Programmation Militaire), NIS2, système de management de la sécurité des systèmes d’information, Rédaction des procédures de cybersécurité, Pilotage de la certification, pilotage d’un portefeuille de projets sécurité SI tous domaines confondus (authentification, revues de codes, sauvegarde, gestion des actifs, continuité d’activité, gestion des vulnérabilités et codes malveillants, gestion des incidents, RH, etc), Mise en place d'un SOC (Security Operations Center), Elaboration et suivi budgétaire, Veille & choix technologiques cybersécurité, Réalisation d’audit cybersécurité, Pilotage de l’amélioration continue, Pilotage des contrôles et audits internes sécurité SI, Suivi des plans d'action correctifs, Pilotage de la sensibilisation des collaborateurs, Définition des KPI cybersécurité. Compliance - Audit - Contrôle Audit de conformité des filiales, Définition d’une feuille de route compliance, Rédaction de procédures de maîtrise des risques compliance, Définition et pilotage des plan d’action de mise en conformité multi-domaine (IT, éditeur, juridique, Achats, Finance, Commerce, etc), Plan de communication, conception et pilotage de formations, Conception et pilotage des dispositifs de contrôle et audit interne, Suivi des actions correctives, Expertise réglementaire (GDPR, SAPIN II, devoir de vigilance, RSC, LCB-FT, etc), Reporting COMEX, Pilotage de la relation avec les autorités de contrôle. Gestion des risques Identification des risques, Définition et animation d’une gouvernance des risques multi-filiales et internationale, Cartographie des risques, Suivi de l’évolution des risques et plans de mitigation, Maîtrise des méthodes d’analyse des risques (EBIOS, COSO, ISO 27005), Reporting Direction Générale. Management: hiérarchique, fonctionnel, multi-sites/filiales, management transversal, pilotage de prestataires. Langues: Anglais: bilingue Allemand: courant