Yan Massart
Gouvernance cybersécurité · Résilience opérationnelle · Conformité réglementaire
Expérience : 30 ans
- Direction d’une équipe Agile de 20 personnes (France & Inde) qui livre le Cyber Control Information System du Groupe, plateforme GRC mondiale pour la gouvernance de la cybersécurité, le suivi du risque IT et le reporting réglementaire (budget 2024 : 1,5 M€).
- Définition et mise en œuvre de la roadmap produit de digitalisation des contrôles de cybersécurité et des indicateurs de risque, alignée sur des objectifs de contrôle fondés sur NIST validés par la LOD2.
- Intégration des données de contrôle dans le datalake de l’entreprise (Spark / Starburst) et dans des tableaux de bord Power BI utilisés par les équipes ORM et Conformité.
- Reporting sécurité et risques auprès de la direction et du SteerCo ORM, en cohérence avec ISO 27001, NIST CSF et DORA.
- Amélioration de la traçabilité et de la qualité des contrôles entre équipes distribuées grâce à des workflows de gouvernance sous SAFe Agile@Scale.
- CISO du périmètre Fixed Income, en charge de la cybersécurité du Front, du Middle et du Back Office dans un environnement très régulé et très exposé.
- Définition et mise en œuvre de la stratégie de cybersécurité et de risque IT, en phase avec l’ORM, les attentes réglementaires et les priorités métier.
- Renforcement du contrôle interne et de la visibilité sur les risques non financiers, avec une réduction du risque de plus de 10 % grâce à une identification structurée, au traitement des constats d’audit et à une surveillance continue.
- Participation aux SteerCos ORM trimestriels, avec pilotage des échanges sur l’appétit pour le risque, l’avancement des remédiations et la supervision des tiers stratégiques.
- Gestion de la réponse aux incidents, des revues de risque fournisseurs, des tests de résilience opérationnelle et des missions d’audit interne.
- Direction d’un programme mondial de résilience (Europe, États-Unis, Asie, Inde) pour renforcer la résilience IT et réduire la durée des incidents dans le Groupe.
- Plus de 10 % d’amélioration des KPI de continuité, au-delà des objectifs du Groupe.
- Mise en place de politiques de gouvernance, d’audit et de contrôle au niveau Groupe, renforçant les cadres de risque opérationnel et de résilience.
- Pilotage d’un portefeuille CTB de 15 M€ couvrant plus de 15 programmes de transformation de l’IT de la banque d’investissement.
- Alignement trimestriel du portefeuille par une analyse structurée et des arbitrages.
- Appui à un programme de transformation de 30 M€ sur 6 ans refondant le référentiel clients et la plateforme KYC du Groupe.
- Coordination de 80 personnes (60 ETP) entre Paris et Bangalore en feature teams Agile.
- Suivi du budget, des effectifs et des risques, et présidence des comités de pilotage pour aligner les parties prenantes sur la conformité réglementaire.
- Pilotage de la livraison des infrastructures IT de nouvelles plateformes front-office et client, avec plus de 50 ETP.
- Renforcement de la résilience opérationnelle par la refonte de l’infrastructure à la suite d’audits.
- Conception de la feuille de route d’industrialisation ITIL de la filiale GECD.
- Définition et exécution d’un contrat d’externalisation gérée selon les standards eSCM entre filiales de BNPP.
- Amélioration de la qualité de service et de la maîtrise du risque opérationnel dans les fonctions support.
- Management fonctionnel de 120 contributeurs sur l’architecture IT et la livraison SAP.
- Livraison pilotée dans le respect des engagements de budget et de délais.
Début de carrière, management d’équipes et d’exploitation
- Management d’équipes de 20 ETP, budget opérationnel annuel jusqu’à 3,5 M€ (2008).
- Suivi des investissements fournisseurs et des budgets de maintenance des opérations IT.
- Membre de l’équipe centrale pour la consolidation des environnements SAP de LVMH.
- Présence dans tous les comités de pilotage fonctionnels dédiés à l’urbanisation IT.
Dirigeant senior en cybersécurité, risque IT et résilience opérationnelle, avec 30 ans d’expérience dans la banque, l’assurance et la high-tech.
Ancien CISO du périmètre Fixed Income de Société Générale, aujourd’hui à la tête du Cyber Control Information System du Groupe, au service de l’ORM, de la Conformité et du reporting réglementaire (DORA, NIS2, MiFID).
Je combine gouvernance, technologie et expertise du risque pour améliorer la posture de sécurité et réduire l’exposition opérationnelle d’organisations complexes. Objectif : des postes de direction en Europe.
Gouvernance des risques & contrôle interne
Pilotage de la gouvernance cybersécurité et de l’amélioration du contrôle interne du périmètre Fixed Income, avec une meilleure visibilité sur les risques non financiers.
Livraison d’une plateforme GRC d’entreprise
Livraison d’une plateforme GRC de niveau Groupe intégrant contrôles cyber, indicateurs de risque et reporting datalake pour l’ORM et la Conformité.
Risque tiers & remédiation d’audit
Évaluation des risques, revues de tiers et remédiation d’audit dans plusieurs environnements régulés.
Résilience & continuité à l’échelle mondiale
Direction de SecuriProd, avec plus de 10 % d’amélioration des KPI de continuité en Europe, en Asie et aux États-Unis.
Leadership d’équipes multiculturelles
Constitution et direction d’équipes multiculturelles jusqu’à 20 ETP en direct et 120 contributeurs en mode programme.
Diplôme d’ingénieur (niveau Master)
Project Management Professional (PMP)
Project Management Institute · 2013
SAFe® Product Owner / Product Manager
Scaled Agile · 2024
CISM – Certified Information Security Manager
ISACA · En cours
Arbitre officiel
Fédération Française de Tennis de Table : organisation et encadrement de compétitions individuelles et par équipes.
Examinateur de fin d’études
ISEP : conduite des entretiens de fin d’études pour valider l’attribution du diplôme.
Parlons-en
Ouvert aux opportunités de Senior PM et de gouvernance cybersécurité en France, en Belgique, au Luxembourg, en Suisse et en Pologne.
Pas de recruteurs qui copient-collent des fiches de poste, merci.