Marius OUPOH

Consultant en mission chez des grands comptes et des organisations régulées, Manager GRC en interne entre deux missions.

Missions clients:

• Valeo, Group NIS2 Programme Manager (05/2026 - présent) : gouvernance et coordination du programme NIS2 sur 12 pays européens ; accompagnement des RSSI locaux, suivi des plans d'action Groupe ; appui à la Direction GRC Cybersécurité Groupe et au CISO Groupe sur les politiques et l'analyse du Règlement Machines, du CRA et de l'AI Act.
• OPCO EP, Chef de projets Cybersécurité (12/2023 - 04/2025) : analyses de risques EBIOS RM, intégration de la sécurité dans les projets SI, projet de classification des données (Microsoft Purview, DLP).
• Médecins du Monde, RSSI (01/2023 - 10/2023) : stratégie cybersécurité fondée sur les risques et feuille de route alignée NIST CSF, livrée et approuvée par la Direction Générale.
• Rexel Group, HQ IT Security Manager (06/2022 - 12/2022) : gestion des vulnérabilités, validation d'architectures, contrôles internes IT, au siège certifié ISO 27001.
• FincTek UE, RSSI (03/2025 - présent, un jour par semaine) : gouvernance cyber d'un PSAN agréé AMF, analyse de risques EBIOS RM, corpus PSSI, registre DORA.

Activités en interne (Manager GRC)

• Conseil client : accompagnement de clients de secteurs régulés sur la conformité réglementaire (NIS2) : cadrage des besoins, audit, recommandations opérationnelles, restitutions.
• Appels d'offres : contribution aux réponses de l'ESN : analyse des exigences, chiffrage de la charge, proposition de valeur sécurité et conformité.
• Exercices de crise cyber : conception et animation de 3 exercices sur table : scénarios, mise en situation des cellules de crise et des dirigeants, retours d'expérience et plans d'amélioration.
• Offre IA : développement de l'offre Conseil en Gouvernance et Conformité IA (AI Act) [une ligne, à garder si elle est réelle].
• Évaluation de consultants GRC : qualification et entretiens [une ligne, en dernier].

RSSI régional pour 5 filiales :

• Déclinaison schéma directeur sécurité du Groupe,
• Animation de Comités sécurité et reportings au Directions Générales
• Commanditaire d'audits internes et réglementaires
• Intégration de la sécurité dans les projets. Analyse de risques Ebios RM dans environ 10 projets métiers par an;
• Gestion des tiers : Questionnaires P.A.S (Plan d'Assurance Sécurité du Fournisseur), analyses de risques fournisseurs, validation de contrats fournisseurs incluant clausiers sécurité
• Supervision des incidents et des vulnérabilités avec le CERT SG ;
• Contribution au BIA et au PCA/PRA.
• Contrôles de conformité L2 et suivi des recommandations d'audit internes et externes

• Gestion des vulnérabilités : scans de vulnérabilités, suivi des plans de remédiations
• Gestion de l'intégration de solution sécurité (SIEM, WAF, IPS)
• Durcissement des serveurs et équipements réseaux
• Revue des procédures de sécurité opérationnelles
• Reportings opérationnels