Profile Image

Didier BARELLA

Group CISO @TriFinance | Senior GRC Consultant | Cybersecurity Advisor

Mon parcours

1991-1992 : Service Militaire sein du MCG Inter.

Service militaire au MCG Inter BLT LIEGE (Mouvement Contrôle Général Interne Bureau Local des Transport de LIEGE).
  • Fonction :
    • Secrétaire du command d’unité.
    • Officier de police pour le contrôle des mouvements sur le territoire de la province de LIEGE
    • Développeur d’application pour le MCG (première informatisation du MCG), développement d’une application en xDBase pour l’encodage des demandes de transports.

1992 – 1993 : ACK Informatique SA

System Engineer / Sales / Développeur
  • Fonction :
    • Hardware engineer : Assemblage des PCs suivant la configuration des client, réparation des pc ou mise à jours du matériel.
    • Software engineer : Installation, configuration, mise à jour de l’OS et des logiciels choisi par le client.
    • Développeur : Développement en xDBase d’application de gestion suivant demande du client
    • Vendeur : Vente en boutique de matériel, de logiciel.

1993 – 1993 : Celem Computer SA

Hardware engineer / Network Engineer
  • Fonction :
    • Hardware Engineer : préparation et assemblage des Serveurs
    • Software Engineer : installation, configuration et testing des OS Servers, application serveurs
    • Network Engineer : Configuration des composant réseaux et testing du réseaux

1997 – 1998 : BARRY CONSULT · Freelance

Freelancer
  • Création de site internet et intranet.
  • Établissement d’analyses et d’études de marché pour les entreprises et les bureaux d’assurance

1998 – 2000 : Computerland SLM SA

Consultant en informatique

En tant que consultant, j’aide au développement de nouveaux produits et services.
J’aide le client en tant qu’ingénieur système et ingénieur sécurité.

  • Fabricant d’armement : chef de projet pour le déploiement de la nouvelle infrastructure cela comprend :
    • Nouvelle image pour le poste de travail
    • Nouvelle configuration et installation du matériel
    • Nouvelle installation du logiciel à intégrer sur une image particulière ou non.
  • Chef de programme pour un établissement public., ce programme s’articule autour de trois axes principaux :
    • Réalisation d’un inventaire des actifs informatiques utilisés.
    • Compatibilité de ces actifs avec le Bug de l’an 2000.
    • Mise en place d’une nouvelle infrastructure réseau, serveurs, poste de travail.
    • Ma mission est la coordination du programme dans son ensemble avec l’établissement d’un planning, la définition du périmètre, la mise en place des équipes d’ingénieur système et de consultant.
    • La création de reporting, la mise en place d’une CMDB et de recommandations d’actions et leur mise en place dans le cadre d’un sous-projet.
  • Gestion de projets d’audit Y2K pour computerland.
    • Cela comprend la planification des interventions.
    • La mise à jour de la CMDB pour les clients ou la mise à disposition d’une CMDB.
    • Reporting.
    • Interventions sur le système d’exploitation, les logiciels, le matériel.
  • Entreprise américaine qui développe et produit des matériaux composites d’isolation, de toiture et de fibre de verre et des matériaux et produits connexes.
    • Tâches :
      • Audit
      • Gestion du changement
      • Mise en place de nouveaux processus
      • Création d’un guide d’utilisation de la nouvelle solution de messagerie.
      • Migration pour la nouvelle application de messagerie et migration des boîtes aux lettres vers les nouveaux serveurs
      • Entreprise américaine qui développe et produit des matériaux composites d’isolation, de toiture et de fibre de verre et des matériaux et produits connexes. Tâches : Audit Gestion du changement Mise en place de nouveaux processus Création d’un guide d’utilisation de la nouvelle solution de messagerie. Migration pour la nouvelle application de messagerie et migration des boîtes aux lettres vers les nouveaux serveurs
  • Le projet est l’étude puis la mise en place d’une équipe spécialisée dans la problématique du « Bug de l’an 2000 ».
    • Premier livrable portant sur l’opportunité posée par ce bug. Après une analyse et vue l’intérêt des médias et des clients. Il était opportun de créer une équipe spécialisée.
    • Deuxième livrable, création d’une méthode d’analyse et de reporting standardisé pour tous les clients.
    • Troisième ouvrage la mise en place d’une équipe.
    • Tout ceci a été monté en 3 mois.

2000 – 2001 : Computer System Luxembourg SA

Chef de projet bancaire.
  • Livraison d’une nouvelle infrastructure réseaux, d’une nouvelle architecture serveur et livraison du serveur, de la documentation, définition du SLA de 1er niveau du helpdesk.
  • Gestion et analyse des incidents sur le matériel, planification et gestion des ressources.
  • Création d’une nouvelle CMDB, création de nouveaux processus.

2001 – 2002 : IT Business Consulting (Group Altran) anciennement GERE SA

Chief Information Security Officer

Responsable, RSSI, recrutement de nouveaux collaborateurs, Avant-vente pour la partie infrastructure informatique, installation et sécurité du réseau local, conception de l’architecture du réseau local. Gestion des SLA avec les partenaires locaux ou pour les clients.
Rapport d’audit pour certaines PME.
Responsable, recrutement de nouveaux collaborateurs, Avant-vente pour la partie infrastructure informatique, installation et sécurité du réseau local, conception de l’architecture du réseau local. Gestion des SLA avec les partenaires locaux ou pour les clients. Rapport d’audit pour certaines PME.
Compétences : Conduite du changement · Gestion de projet · Coordination de projet · Cyber ​​risque · Sécurité

2002 – 2012 : DBA Tech – Freelance

Freelance

Les activités de DBA Tech sont focalisés sur les domaines suivants:

  • Le dévelopement de site internet et intranet
  • L’intérim management
  • La gestion d’équipe
  • Le conseil en vie privée
  • Le conseil et l’assistance en gestion des incidents
  • Conception et développement de site Web (Harley Luxembourg, Luxembourg HOG, Motorcycle Tours Luxembourg)
  • Recruteur pour certaines PME et gestionnaire de ressources externes.
  • Chef de projet en infrastructure informatique et sécurité.
  • Chef d’équipe,
  • Conseil sur la loi sur la vie privée concernant les caméras de vidéosurveillance et comment obtenir un enregistrement de déclaration à la Commission belge de la vie privée.
    Pour une société de logistique :
    Commission de la vie privée, établir l’architecture réseau pour le réseau de caméras.
    Établissement d’un rapport à la direction.
  • Mise en œuvre des processus et des meilleures pratiques en terme de loi sur la sécurité privée, formation des gardes.
    Pour une société de sécurité privée et une nouvelle société industrielle SEVESO
  • Conseil sur la manière de déclarer la vidéosurveillance à la Commission belge de la vie privée.
  • Créer le plan de mise en œuvre de la vidéosurveillance et de conservation, sur la loi pour la formation des personnes dans le secteur privé (loi Tobback)
  • Gestion des incidents.
  • Établir un rapport à la direction de Bio Wanze, Seris Security, Desmet Engineering.
  • Créer un suivi et une documentation des processus.

Pour une autre sécurité privée

  • Analyste des incidents.
  • Audit du processus après incident. Conseils effectués.
  • Conception et développement de site Web (Harley Luxembourg, Luxembourg HOG, Motorcycle Tours Luxembourg) – Recruteur pour certaines PME et gestionnaire de ressources externes. – Chef de projet en infrastructure informatique et sécurité.
  • Chef d’équipe,
  • Conseil sur la loi sur la vie privée concernant les caméras de vidéosurveillance et comment obtenir un enregistrement de déclaration à la Commission belge de la vie privée. Pour une société de logistique : Commission de la vie privée, établir l’architecture réseau pour le réseau de caméras. Établir un rapport à la direction.
  • Mise en œuvre des processus et des meilleures pratiques en terme de loi sur la sécurité privée, formation des gardes. Pour une société de sécurité privée et une nouvelle société industrielle SEVESO
  • Conseil sur la déclaration de la vidéosurveillance à la Commission belge de la vie privée.
  • Créer le plan de mise en œuvre de la vidéosurveillance et de conservation, sur la loi pour la formation des personnes dans le secteur privé (loi Tobback)
  • Gestion des incidents.
  • Établir un rapport à la direction de Bio Wanze, Seris Security, Desmet Engineering.
  • Créer des processus de suivi et de documentation.
  • Pour une autre sécurité privée
    • Analyste des incidents.
    • Audit des processus après incident. conseils effectués.
  • Compétences : PRINCE2 · Conformité réglementaire · Gestion des risques informatiques · Gestion d’équipe · Gestion des incidents

2012 – 2015 The Project Engineering Company

BNP Paribas Fortis

Chef de projet et Gestionnaire de processus
  • Analyse de l’existant et réécriture de tous les processus de gardiennage, tous les processus réécrits ont reçu une acceptation formelle.
  • Projet d’analyse du nouveau réseau de télécommunication interne (Walkie Talkie) pour le gardiennage, création d’une méthodologie pour l’analyse du spectre et vérification de la puissance du signal radio, sortie du projet : acceptation de la présentation des chiffres validés par le client et le rapport et les recommandations ont également été approuvés par le prestataire. Revue du contrat de service et recherche d’anomalies.
  • Aide à la BNP pour renégocier le contrat sur la performance du réseau.
  • Aide à la recherche de failles de sécurité, Conseiller sur la sécurité de la vie privée par rapport à l’acquisition d’une application de gardiennage en SaaS.
  • Conseil en sécurité sur la mise en place d’un nouveau site pour un datacenter en Belgique et recommandation. Validation des recommandations par le client.
  • Analyse de l’existant et réécriture de tous les processus de gardiennage, tous les processus réécrits ont reçu une acceptation formelle.
    • Projet d’analyse du nouveau réseau de télécommunication interne (Walkie Talkie) pour le gardiennage, création d’une méthodologie pour l’analyse du spectre et vérification de la puissance du signal radio, sortie du projet : acceptation de la présentation des chiffres validés par le client et le rapport et les recommandations ont également été approuvés par le fournisseur. Revoir le contrat de service et trouver des anomalies.
    • Aider la BNP à renégocier le contrat sur la performance du réseau.
    • Aider à trouver des vulnérabilités de sécurité, Conseiller sur la sécurité de la vie privée par rapport à l’acquisition d’une application de gardiennage en SaaS.
    • Conseil en sécurité sur la mise en place d’un nouveau site pour un data center en Belgique et recommandation. Validation des recommandations par le client.
  • Compétences : Gestion des processus · Gestion de projet · CONFORMITÉ · Coordination de projet · Cyber ​​risque · Sécurité · Financement de projet · Planification de projet

Electabel / GDF Suez (Group ENGIE)

Chef de projet et de programme

En mission comme IT Network Project Manager @ ENGIE
Chef de projet dédié à la DSI du groupe ENGIE, pour la mise en place du programme de NFG.

  • Mise en place d’une nouvelle infrastructure réseau globale de la Belgique.
  • Préparation et présentation du projet au CEO de chaque entité en Belgique, au CIO, au CISO. Résultat, go pour le lancement du programme en Belgique, réception de l’ensemble des migrations réseaux et clôture du programme belge
  • Reprise d’un projet de gouvernance sécurité pour la mise en place d’une nouvelle solution de pare-feu pour la protection des différents datacenters du Groupe Engie. Réception d’un Go pour le lancement du POC, le projet a été stoppé après la réorganisation du Groupe en attendant la mise en place d’une nouvelle stratégie groupe.
  • Migration des VIP de Cisco ISE vers F5
    • Mise en place d’une nouvelle infrastructure réseau globale de la Belgique.
    • Préparation et présentation du projet au CEO de chaque entité en Belgique, au CIO, au CISO. Résultat, go pour le lancement du programme en Belgique, réception de tous les réseaux de migration et clôture du programme belge
    • Reprise d’un projet de gouvernance sécurité pour la mise en place d’une nouvelle solution de pare-feu pour la protection des différents datacenters du Groupe Engie. Réception d’un Go pour le lancement du POC, le projet a été stoppé après la réorganisation du Groupe en attendant la mise en place d’une nouvelle stratégie groupe.
    • Migration des VIP de Cisco ISE vers F5
  • Compétences : PRINCE2 · Conformité réglementaire · Project Management · Project Coordination · Évaluation des risques · Cyber ​​risk · Security · ITIL · Risques de projet · Gestion des risques informatiques · Project Planning

2015 – 2016 : INTM Belgium

Electrabel / GDF Suez (ENGIE Group)

Chef de programme et Chef de projet.

En mission pour ENGIE en tant que Chef de Projet Senior.

  • Engie Génération Nucléaire : Projet de sécurité, réception du Go formel pour le projet, lancement du projet, communication, mise en œuvre.
  • Engie Génération : Démantèlement d’une centrale classique : réception du Go formel pour le projet, acceptation formelle de la livraison et de la clôture du projet.
  • Engie Génération : Construction d’une nouvelle centrale électrique, réception du Go sur le périmètre, le résultat, réception du Go formel pour le projet, réception du Go formel pour les résultats de livraison et réception du Go formel de la clôture.
  • ORES : Conseil sur la réglementation européenne dans le secteur de l’énergie et implantation de la ségrégation du réseau et réception du Go formel pour la mise en œuvre, réception du Go formel de chaque chantier réalisé.

Gestion du changement.

  • Gestion de projet de A à Z (de la proposition commerciale à la clôture du projet)
  • Gestion de la relation client.
  • Gestion des incidents.
  • Tâches planifiées et leur suivi.

INTM Belgium

Gestion opérationnel

Pour INTM :

  • Conception & Mise en place de KPI de suivi de contrat pour ENGIE en mode service.
  • Mise en place du Capacity Planning des consultants
  • Suivi des consultants INTM en poste chez ENGIE IT
  • Validation des compétences chez Project Manager.


  • Compétences : Change Management · PRINCE2 · Conformité réglementaire · Process Management · Planification de projets · Project Coordination · Gestion de projet · Cyber ​​risk · ITIL · Risques de projet · Gestion des risques informatiques · Microsoft Network Infrastucture

2016 – 2017 : Uptime ICT (Uptime Group / Group Cronos)

Senior Consultant

Conseiller RGPD après avoir organisé une session de travail et d’information en collaboration avec Uptime-ICT et Cronos Security.
Expliquer au client de manière simple ce qu’est un programme RGPD et comment préparer le programme.

Audit de conformité au RGPD de tout le site Web du groupe Uptime, y compris des recommandations pour la mise en œuvre de la conformité pour tous.

  • BSA (Brussels South Airport) : Conseiller pour la mise en œuvre d’un programme RGPD.
  • SWCS : Conseiller le client sur la partie RGPD du projet AD.

La gestion du projet AD, réalisée : rendez-vous donnés par le client, avoir transmis toute la documentation au client après les mises en œuvre, validation de tous les comptes-rendus de réunion.

  • Test Achats – Eurocosummer : Conseiller et expliquer comment mettre en œuvre un programme RGPD, mise en œuvre d’une nouvelle infrastructure sans fil.
  • Pour FN Herstal : Conseiller et expliquer qui, et comment mettre en place un programme RGPD.
  • Pour SPW (Service Public de Wallonie) : Projet de mise en œuvre de la nouvelle solution de sauvegarde.
    Principales réalisations : réception du Go client, livraison du projet terminé, réception de l’acceptation de fin de projet et le projet est clôturé.
  • Projet de gouvernance : Reprise du projet en cours, création de la gouvernance principale basée sur Cobit5, rédaction de la partie de gouvernance sur la CMDB en utilisant le processus Cobit5 et les différents standards comme ITIL.
  • CHR Citadelle : Organisation de la réunion de lancement, réception du Go de lancement du projet, création du planning et validation reçu par le client, communication sur l’avancement du projet.
  • CWAPE : Reprise d’un projet, réception d’un Go pour toutes les phases du projet, réception définitive des livrables du projet qui était de déplacer leur infrastructure vers le cloud, clôture et réception du projet, ainsi que la validation de la clôture du projet.
  • GhDC : Chef de projet pour la mise en place de la nouvelle Architecture de Sauvegarde et de Stockage
  • BIO-Invest : Conseil sur RGPD, Projet de migration on premise vers le cloud.
    Conseiller RGPD après organisation de session de travail et d’information en collaboration avec Uptime-ICT et Cronos Security. Expliquer au client de manière simple ce que fait un programme GDPR et comment préparer le programme. Audit de conformité au GDPR de tout le site Web d’Uptime Group, y compris les recommandations pour la mise en œuvre de la conformité pour tous. – BSA (Brussels South Airport) : Conseil pour la mise en œuvre d’un programme GDPR. – SWCS : Conseil du client sur la partie GDPR du projet AD. La gestion du projet AD, a réalisé : Go donné par le client, a transmis toute la documentation au client après les implémentations, validation de tous les comptes, procès-verbaux de réunion. – Test Achats – Eurocosummer : Conseiller et expliquer comment mettre en œuvre un programme GDPR, mise en œuvre d’une nouvelle infrastructure sans fil. – Pour FN Herstal : Conseiller et expliquer à qui, et comment mettre en place un programme GDPR. – Pour SPW (Service Public de Wallonie) : Projet de mise en œuvre de la nouvelle solution de sauvegarde. Principales réalisations : réception du Go client, livraison du projet terminé, réception de l’acceptation de la fin du projet et clôture du projet. – Projet de gouvernance : Reprise du projet en cours, création de la gouvernance principale basée sur Cobit5, rédaction de la partie gouvernance sur la CMDB en utilisant le processus Cobit5 et les différents standards tels que ITIL. – CHR Citadelle : Organisation de la réunion de lancement, réception du Go de lancement du projet, création du planning et validation reçu par le client, communication sur l’avancement du projet. – CWAPE : Reprise d’un projet, réception d’un Go pour toutes les phases du projet, acceptation finale des livrables du projet qui était de déplacer leur infrastructure vers le cloud, clôture et réception du projet, ainsi que la validation de la clôture du projet. – GhDC : Chef de projet pour la mise en place de nouvelle architecture de sauvegarde et de stockage – BIO-Invest : Conseil sur le RGPD, Projet de migration on premise vers le cloud.
    Compétences : PRINCE2 · Conformité réglementaire · Process Management · Infrastructure · Gouvernance, gestion des risques et conformité (GRC) · Gestion de projet · Évaluation des risques · ITIL · Risques de projet · Gestion des risques informatiques

2017 – 2024 : SEMAGO SARL

Fondateur

J’ai fondé Semago SARL afin de venir en aide au PME et autre entreprise dans les domaines de la gestion de projet/ de programme liée à la cyber sécurité, à la gouvernance en terme de cyber sécurité et de gestion des risques ICT.

Semago est une marque enregistrer au Bénélux en mon nom propre.

En 2020, j’ai mis entre parenthèse Semago afin de venir en aide d’autre entreprise pour lesquels je ne pouvais intervenir en ma qualité de société.

Maintenant en cette fin 2024, j’ai fais volontairement le choix de mettre fin à Semago SARL étant donnée ma nouvelle fonction comme employé.

Semago Service / Advisor / ICT Risk Manager / CISO as a Service / DPO as a Service

Mission/Projet Consultant
Description a. DPO en tant que service
b. Consultant en risques liés à la vie privée
c. Consultant en confidentialité
d. Consultant en cybersécurité
Tâches a. Agir en tant que DPO, suivre et conseiller le PDG sur les problèmes de confidentialité ou les nouveaux problèmes.
b. Aider et concevoir un nouveau cadre pour le DPO en utilisant les normes ISO 29100, 29154 et 27701, effectuer une présélection pour les processus élus.
c. Conseils sur les nouvelles règles ou les meilleures pratiques en matière de confidentialité, former le service informatique et le PDG sur le RGPD.
d. Analyste et conseiller en cybersécurité

Autre tâche :

Mettre en œuvre le RGPD
Environnement Prince2, Conformité, Risque informatique, Exigences en matière de confidentialité, Gestion des processus, Exigences en matière de sécurité, Topologies de réseau, Politiques, Gestion de la sécurité.
Mission/Projet Consultant Description a. DPO en tant que service b. Consultant en risques liés à la vie privée c. Consultant en confidentialité d. Consultant en cybersécurité Tâches a. Agir en tant que DPO, suivre et conseiller le PDG sur les problèmes de confidentialité ou les nouveaux problèmes. b. Aider et concevoir un nouveau cadre pour le DPO en utilisant les normes ISO 29100, 29154 et 27701, effectuer une présélection des processus élus. c. Conseils sur les nouvelles règles ou bonnes pratiques en matière de confidentialité, formation informatique et PDG au RGPD. d. Analyste et conseiller en cybersécurité Autre tâche : • Effectuer une analyse des risques • Concevoir un RBAC • Effectuer une analyse de sécurité • Implémenter l’environnement GDPR Prince2, Conformité, Risque informatique, Exigences de confidentialité, Gestion des processus, Exigences de sécurité, Topologies de réseau, Politiques, Gestion de la sécurité.
Compétences : Conformité réglementaire · Gouvernance, gestion des risques et conformité (GRC) · Évaluation des risques · Cyber-risque · RGPD · Gestion des risques informatiques

Effectuer une analyse des risques

Concevoir le RBAC

Effectuer une analyse de sécurité

Partenaire en Cyber sécurité officiel du Luxembourg.

Partenaire officiel du gouvernement Luxembourgeois lors de la semaine de la cyber sécurité.

Membre de l’écosystème en cas de besoin d’un spécialiste en cyber sécurité.

Organisation du salon de la cyber sécurité pour la région nord du Luxembourg.

2020 – 2022 : SThree Luxembourg / Huxley Luxembourg

ICT Risk Manager et Consultant Cyber Sécurité pour la Spuerkeess (BCEE)

En mission @BCEE en tant que consultant en risques de cybersécurité.
Réaliser une analyse des risques.
Concevoir le futur cadre en utilisant ISO, ENSISA et la conformité avec EBA, GDPR,…
Concevoir et mettre en œuvre un nouveau modèle de risque.
Créer une nouvelle évaluation pour la prochaine campagne annuelle.
Concevoir et mettre en œuvre un nouveau modèle de risque pour l’auto-évaluation.
2e ligne de défense, effectuer une revue RCSA et une revue de contrôle
En mission @BCEE en tant que consultant en risques de cybersécurité. Réaliser une analyse des risques. Concevoir le futur cadre en utilisant ISO, ENSISA et la conformité avec EBA, GDPR,… Concevoir et mettre en œuvre un nouveau modèle de risque. Créer une nouvelle évaluation pour la prochaine campagne annuelle. Concevoir et mettre en œuvre un nouveau modèle de risque pour l’auto-évaluation. 2e ligne de défense, effectuer une revue RCSA et une revue de contrôle
Compétences : Conformité réglementaire · Gouvernance, gestion des risques et conformité (GRC) · Évaluation des risques · Cyber ​​risk · Gestion des risques informatiques

2022 – 2023 : Sogeti Luxembourg

Cybersecurity Audit & Risk advisor

Développer pour la pratique Cybersécurité : Risque informatique, modèle, Template, RSA, RCSA, Registre des risques, Outils de risque, Outils CSSF (original de Semago SARL),

SDM, Chef de projet, Analyste des risques pour une association nationale et lobby en technologie en Belgique

SDM pour le Laboratoire national du Luxembourg

2e ligne de défense en tant qu’analyste des risques pour la banque internationale au Luxembourg
Développer pour la pratique Cybersécurité : Risque informatique, modèle, Template, RSA, RCSA, Registre des risques, Outils de risque, Outils CSSF (original de Semago SARL), SDM, Chef de projet, Analyste des risques pour une association nationale et lobby en technologie en Belgique SDM pour le Laboratoire national du Luxembourg 2e ligne de défense en tant qu’analyste des risques pour la banque internationale au Luxembourg
Compétences : Conformité réglementaire · Gouvernance, gestion des risques et conformité (GRC) · Évaluation des risques · Gestion des risques informatiques

Depuis 2023 : TriFinance Luxembourg

International Information Security Officer / GISO (Group Information Security Officier)

En tant que responsable international de la sécurité de l’information / RSSI du groupe Mise en œuvre d’un SMSI basé sur une approche de groupe. Créer et concevoir un nouveau SMSI pour s’adapter aux besoins du groupe. Concevoir et mettre en œuvre une nouvelle gestion des risques de la chaîne d’approvisionnement des TIC. Mise en œuvre d’un nouveau cadre de risques TIC basé sur le cadre Barella.App®. Mise en œuvre et adaptation des outils GRC Barella.App® pour s’adapter au nouveau cadre du groupe. Créer une nouvelle politique SMSI adaptée et adaptée à la vision et au cadre du groupe. Mise en œuvre d’une nouvelle solution de groupe pour le programme de formation de sensibilisation et de résilience à la cybersécurité.
Compétences : Cyber-risque · Gestion de la conformité · Risque Supply Chain · Cyber ​​Management