Yan Massart
Nadzór nad cyberbezpieczeństwem · Odporność operacyjna · Zgodność regulacyjna
Doświadczenie : 30 lat
- Kierowanie 20-osobowym zespołem Agile (Francja i Indie) dostarczającym Cyber Control Information System Grupy, globalną platformę GRC do nadzoru nad cyberbezpieczeństwem, kontroli ryzyka IT i raportowania regulacyjnego (budżet na 2024: 1,5 mln EUR).
- Zdefiniowanie i realizacja roadmapy produktu cyfryzującej kontrole cyberbezpieczeństwa i wskaźniki ryzyka, zgodnej z celami kontrolnymi opartymi na NIST zatwierdzonymi przez LOD2.
- Integracja danych kontrolnych z korporacyjnym datalake (Spark / Starburst) oraz z dashboardami Power BI używanymi przez zespoły ORM i Compliance.
- Raportowanie bezpieczeństwa i ryzyka dla kadry zarządzającej i komitetu SteerCo ORM, zgodnie z ISO 27001, NIST CSF i DORA.
- Poprawa identyfikowalności i jakości kontroli w rozproszonych zespołach dzięki przepływom nadzoru w ramach SAFe Agile@Scale.
- CISO dla obszaru Fixed Income, odpowiedzialny za cyberbezpieczeństwo w Front, Middle i Back Office w środowisku silnie regulowanym i o wysokiej ekspozycji.
- Zdefiniowanie i realizacja strategii cyberbezpieczeństwa i ryzyka IT, w zgodzie z ORM, wymogami regulatorów i priorytetami biznesu.
- Wzmocnienie kontroli wewnętrznej i widoczności ryzyk niefinansowych, z redukcją ryzyka o ponad 10% dzięki uporządkowanej identyfikacji, usuwaniu uwag audytowych i stałemu monitorowaniu.
- Udział w kwartalnych SteerCo ORM, prowadzenie dyskusji o apetycie na ryzyko, postępie działań naprawczych i nadzorze nad kluczowymi podmiotami trzecimi.
- Zarządzanie reagowaniem na incydenty, przeglądami ryzyka dostawców, testami odporności operacyjnej i zadaniami audytu wewnętrznego.
- Kierowanie globalnym programem odporności (Europa, USA, Azja, Indie) wzmacniającym odporność IT i skracającym czas trwania incydentów w Grupie.
- Poprawa o ponad 10% wskaźników ciągłości działania, powyżej celów Grupy.
- Wdrożenie polityk nadzoru, audytu i kontroli na poziomie Grupy, wzmacniających ramy ryzyka operacyjnego i odporności.
- Zarządzanie portfelem CTB o wartości 15 mln EUR obejmującym ponad 15 programów transformacji w IT bankowości inwestycyjnej.
- Kwartalne dostosowywanie portfela dzięki uporządkowanej analizie i arbitrażowi priorytetów.
- Wsparcie 6-letniego programu transformacji o wartości 30 mln EUR przebudowującego bazę referencyjną klientów i platformę KYC Grupy.
- Koordynacja 80 osób (60 etatów) w Paryżu i Bengaluru w zespołach feature teams Agile.
- Nadzór nad budżetem, obsadą i ryzykiem oraz przewodniczenie komitetom sterującym w celu uzgodnienia stanowisk interesariuszy w zakresie zgodności regulacyjnej.
- Kierowanie dostawą infrastruktury IT dla nowych platform front-office i obsługi klienta, ponad 50 etatów.
- Wzmocnienie odporności operacyjnej przez przebudowę infrastruktury po audytach.
- Opracowanie planu industrializacji ITIL dla spółki zależnej GECD.
- Zdefiniowanie i realizacja umowy zarządzanego outsourcingu według standardów eSCM między spółkami zależnymi BNPP.
- Poprawa jakości usług i kontroli ryzyka operacyjnego w funkcjach wsparcia.
- Zarządzanie funkcjonalne 120 współpracownikami w obszarze architektury IT i dostawy SAP.
- Realizacja w ramach zobowiązań budżetowych i terminowych.
Wcześniejsza kariera, zarządzanie zespołami i operacjami
- Zarządzanie zespołami do 20 etatów, roczny budżet operacyjny do 3,5 mln EUR (2008).
- Nadzór nad inwestycjami u dostawców i budżetami utrzymania w operacjach IT.
- Członek zespołu głównego przy konsolidacji środowisk SAP w LVMH.
- Udział we wszystkich funkcjonalnych komitetach sterujących poświęconych urbanizacji IT.
Doświadczony lider w obszarze cyberbezpieczeństwa, ryzyka IT i odporności operacyjnej, z 30-letnim doświadczeniem w bankowości, ubezpieczeniach i high-tech.
Były CISO obszaru Fixed Income w Société Générale, obecnie prowadzi ogólnogrupowy Cyber Control Information System wspierający ORM, Compliance i raportowanie regulacyjne (DORA, NIS2, MiFID).
Łączę nadzór, technologię i wiedzę o ryzyku, aby poprawiać poziom bezpieczeństwa i zmniejszać ekspozycję operacyjną w złożonych organizacjach. Szukam stanowisk kierowniczych w Warszawie.
Nadzór nad ryzykiem i kontrola wewnętrzna
Prowadzenie nadzoru nad cyberbezpieczeństwem i usprawnień kontroli wewnętrznej w obszarze Fixed Income, z lepszą widocznością ryzyk niefinansowych.
Dostawa korporacyjnej platformy GRC
Dostawa platformy GRC na poziomie Grupy, integrującej kontrole cyber, wskaźniki ryzyka i raportowanie z datalake dla ORM i Compliance.
Ryzyko podmiotów trzecich i usuwanie uwag audytowych
Ocena ryzyka, przeglądy podmiotów trzecich i usuwanie uwag audytowych w wielu środowiskach regulowanych.
Odporność i ciągłość działania w skali globalnej
Kierowanie SecuriProd, z poprawą wskaźników ciągłości o ponad 10% w Europie, Azji i USA.
Zarządzanie zespołami wielokulturowymi
Budowanie i prowadzenie zespołów wielokulturowych: do 20 etatów bezpośrednio i 120 współpracowników w trybie programowym.
Dyplom inżyniera (poziom magisterski)
Project Management Professional (PMP)
Project Management Institute · 2013
SAFe® Product Owner / Product Manager
Scaled Agile · 2024
CISM – Certified Information Security Manager
ISACA · w trakcie
Sędzia oficjalny
Fédération Française de Tennis de Table: organizacja i nadzór nad zawodami indywidualnymi i drużynowymi.
Egzaminator dyplomowy
ISEP: prowadzenie rozmów kończących studia w celu potwierdzenia nadania dyplomu.
Porozmawiajmy
Otwarty na propozycje na stanowiskach senior PM i w obszarze nadzoru nad cyberbezpieczeństwem we Francji, w Belgii, Luksemburgu, w Szwajcarii i w Polsce.
Bez rekruterów kopiujących opisy stanowisk, proszę.