Un parcours entre opérations, cloud security et GRC

J’accompagne les entreprises depuis plus de 15 ans sur leurs stratégies digitales, leurs systèmes opérationnels et la structuration de leurs processus. Mon parcours m’a amené à travailler au croisement du business, des outils, des équipes et de la gouvernance.

Un background Business Ops et Business Systems

Avant de me spécialiser davantage sur la sécurité cloud et le GRC, j’ai travaillé sur des sujets très terrain : CRM, ERP, structuration des workflows, reporting, documentation, transformation digitale et amélioration des processus. Cette expérience me permet de comprendre rapidement comment une organisation fonctionne réellement, au-delà des schémas théoriques.

Je sais qu’un contrôle sécurité, une politique d’accès ou une exigence de conformité ne vit pas dans un document isolé. Elle doit être comprise, appliquée et maintenue par des équipes qui ont déjà des contraintes opérationnelles fortes.

Une orientation progressive vers la sécurité cloud et la gouvernance

Ces dernières années, mon expertise s’est progressivement orientée vers la sécurisation des environnements cloud, la gouvernance, les risques et la conformité. J’interviens sur des sujets comme l’IAM, la visibilité des risques, le logging, la documentation sécurité, la préparation aux audits, la structuration GRC et la priorisation des actions de remédiation.

Une expérience adaptée aux ETI, PME tech, SaaS et Fintech

J’ai accompagné des structures de tailles différentes, avec une forte proximité auprès d’ETI et de PME technologiques, notamment dans des contextes SaaS, Fintech et entreprises tech. Ce sont des environnements où la sécurité doit être solide, mais aussi pragmatique : il faut protéger, documenter et gouverner sans ralentir inutilement les équipes produit, infrastructure ou métier.

Une approche qui relie métier, opérations et sécurité

Mon rôle est d’aider à clarifier les risques, rendre les arbitrages plus simples et transformer des constats parfois techniques en décisions compréhensibles par la direction, les équipes IT, les responsables conformité et les opérationnels. J’apporte une lecture à la fois business, organisationnelle et sécurité.

C’est cette combinaison d’expérience digitale, de culture opérationnelle, de compréhension des systèmes et de spécialisation cloud security / GRC qui me permet d’intervenir avec une approche concrète, documentée et directement exploitable.