Laura F.

DSI Groupe - position rattachée sous le Global CISO du Groupe

- Pilotage du programme Cyber OT Groupe et management d’une équipe d’une dizaine de personnes (PM/PMO, experts, auditeurs, architectes…)

- Coordination de l’ensemble des CISOs (RSSI) de sites industriels des 4 Business Units (Renouvelables, Nucléaire, Thermal, Gaz…) et 4 régions monde du groupe

- Definition de la stratégie cybersecurité industrielle du Groupe, déclinaison des objectifs stratégiques en roadmap (projets, livrables et KPI clés de reporting).

- Gestion du Budget (en millions) du programme OT

- Cadrage des projets

- Pilotage et apport d’expertise sur l’ensemble du porte-feuille projets :

- Gouvernance (rédaction d’un OT framework de contrôles de sécurité aligné sur les normes internationales : IEC62443, NIST, ISO27000.., processus cyber by design dans les projets industriels, clauses à appliquer dans les contrats avec nos fournisseurs, méthodologies de classification des sites industriels : sensibles vs standard…)

- Pilotage de la compliance des sites industriels sensibles

- Étude et mise en place de solutions groupe IT & Cyber pour l’OT / SCADA systèmes (sondes industrielles, bastion OT, raccordement SD-WAN / AWS …). Pilotage de RFP et construction du business modèle associé à ces nouveaux services centraux

- Reporting Top management (Steering Committee, KPI Comex, Monthly CISOs…)

- Animation de la communauté métier OT (Webinar Technique, E-learning…)

1) co-stream Leader d'une équipe de 5 personnes - stream "Architecture Transverse & Standards"

ENGIE DSI Groupe l Janv. 2022 - aujourd'hui (12 mois)

- Création du stream de toute pièce, reportant directement aux CTO/CISO Groupe et Groupe Lead Architect

- Création et suivi de la roadmap annuelle et du budget (~900k€)

- Pilotage multi projets IT & Cybersécurité

- Management des personnes du stream (-5) et coordination les autres streams du programme

- Reporting et participation aux instances : Architecture Board, Steering Comités, Stream leader weekly meetings...

- Périmètre : IT & OT (Industrial Control System)

- Extrait de quelques projets techniques:

-> Réalisation d'études de l'existant et/ou étude comparative de nouvelles solutions en vue de rationaliser le SI, ou bien en guise d'amélioration continue (ex: bastion industriel, PKI industrielle, radius serveur...)

-> Cadrage et pilotage de la migration l'ancien outil d'ITSM du Groupe vers ServiceNow

-> Réalisation d'études de l'existant et/ou étude comparative de nouvelles solutions en vue de rationaliser le SI, ou bien en guise d'amélioration continue (ex: bastion industriel, PKI industrielle, radius serveur...)

-> Cadrage et aide à la rédaction de politiques/standards Groupe : politique Groupe IT, Cloud politique thématique IT & Sécurité, Posture management...

-> Coordination avec l'ensemble des SPOC des entités internationales du Groupe

2) Chef de Projet Cloud (AWS / Azure) & WIFI

ENGIE DSI Groupe l 2021 (1 an)

- Coordination de diverses équipes ENGIE IT (15-20 pers.) et suivi des projets/ reporting

- Phase de cadrage & build de l'architecture multi Cloud du Groupe

-> Elaboration de la stratégie de carve-out "EQUANS" avec la création d'un réseau full cloud from scratch

-> Contribution au build offres de service/business model de l'infogérant "ENGIE IT"

-> Accompagnement bout en bout des entités dans leur MoveToCloud

-> Elements d'architecture étudiés : type de raccordement des entités au backbone, résilience des infra, modèle WAF centralisé (Web-Application Firewall), migration VIP vers AWS Edge, multi-cloud...

-> Mise en place de la stratégie sécurité des wifi guests (via Zscaler)

-> Dashboarding PowerBI

3) Chef de Projet Réseaux IPAM, DNS & WIFI

ENGIE DSI Groupe l 2020 (1 an)

- Périmètre : les ~200 entités du Groupe + équipes ENGIE IT (10 pers.)

-> Déploiement d'une solution de wifi transparent, sécurisé et unique pour tout le Groupe

-> Centralisation via un outil unique des subnets IP privé/ public/ onprem/ Cloud du Groupe

- Stratégie de mise en place de ces outils et pilotage du roll-out cross entités

Autres missions clientes : scénarios de sécurisation de datacenter physique -SPIE / Benchmark de solutions DDI - CA-GIP / Guide Digital Workplace -Société Générale

Missions internes au cabinet :

-> Participation à des pitch clients via Salesforce

-> Rédacction de propositions commerciales

-> Constitution offre et participation Knowledge Management

En charge de développer et de gérer des marchés à l'étranger pour le compte de quatre PME espagnoles.

- Gestion des départements Export des clients

- Rédaction d´études de marché

- Prospection commerciale

- Création d´une base de données de potentiels clients pertinents

- Rédaction d´une note de synthèse bimestriel pour nos clients

- Organisation des voyages commerciaux à l´étranger de nos clients

- Rédaction de documents en langues étrangères (espagnol/français/anglais)