Depuis plus de 30 ans, Parham introduit de nouveaux usages et de nouvelles technologies
au sein de grands groupes et accompagne la transformation digitale des organisations, des
processus métiers et des systèmes d’information. Son excellente connaissance des
applications de communication bancaire / cash management et de l’Electronic Data
Management (EDM) lui a permis de créer deux référentiels de scoring dédiés à
l’administration du Cash Management.
Grâce à son expérience, il s’intègre rapidement aux missions, porte de nouveaux usages
ainsi que de nouvelles technologies de communication et de sécurité, accompagne la
transformation des organisations, des processus métiers et du SI, et pilote les projets IT
jusqu’à leur réussite.
Expériences professionnelles
DORA - CYBER LEAD MANAGER
LCH SA / GROUPE LSEG (LONDON STOCK EXCHANGE GROUP)
octobre 2023 - octobre 2025
Mise en œuvre du monitoring IT continu dans le cadre de DORA : conformité construite de
zéro jusqu’à l’échéance réglementaire, puis gestion de l’ensemble des écarts au sein de la
seule banque de clearing française.
Conformité réglementaire DORA – Pilotage des projets d’alignement des processus IT et
métiers avec les exigences DORA.
• IT & Operational Risk Management – Mise en œuvre de méthodologies de monitoring,
cartographie et remédiation pour réduire l’exposition aux incidents.
• Tests de résilience – Coordination d’exercices critiques, pentests, tests d’intrusion, plans
de continuité et de reprise.
• Gestion des fournisseurs critiques – Évaluation et monitoring des fournisseurs IT/cloud
conformément à DORA.
• Relais complet entre projets IT et Procurement groupe pour conduire des négociations
majeures.
• Reporting & gouvernance – Conception de dashboards KPI/KRI liés à la résilience
opérationnelle.
• Change Management – Accompagnement des équipes métiers et IT pour renforcer la
culture conformité et cybersécurité.
• Pilotage et suivi de la revoyure de l’audit PASSI LPM.
• Rédaction RFI/RFP, scoring des prestataires PASSI LPM et choix final des 3 prestations
nécessaires jusqu’à l’homologation SecNumCloud (#1 accompagnement, #2 pré-audit, #3
audit).
• Chef de projet de la phase #1 d’accompagnement SecNumCloud (EBIOS RM – MCO /
MCS).
• Étude d’un processus visant à encourager le partage de Threat Intelligence au sein de
réseaux de confiance.
• Contribution à une protection proactive contre les cybermenaces émergentes et à la
résilience collective de l’écosystème financier.
• Consulté par le Management Body de LCH SA afin d’élever la cyber-résilience au rang de
priorité stratégique business.
DORA - NIS2 - ISO 27001 - PASSI LPM - TPRM - SecNumCLoud Souverrain couplé LPM
Consultant TEC MOA & MOE
2010 - aujourd'hui
Etude de projet, analyse technique, mise en place et suivi des applications SAGE UNIVERSE, SAGE SBE avec les migrations de la communication bancaire d’ETEBAC 3-5 vers EBICS T-TS.
Expert en solution de dématérialisation, en particulier sur le prélèvements et les mandats.
· URRIAGE
· SPRE-CIP
· AIRPOST
· AMICO DIRECT
· AMERICAN UNIVERSITY
· APRR
· ARMAND THIERRY
· BAYER
· BSP
· DEMARNE FRERES
· ELIOKEM
· EVIRA GESTION
· SHARP
· ETAM
· FUJI SEAL
· GAUMONT
· GLACES THIRIET
· LA REDOUTE
· LEVERRIER FINANCES
· NISCAYAH
· PARTELIOS
· MATRA ELECTRONIQUE
· EADS
· RELAY
· ROCAMAT
· POMPES SALMSON
· SECAFI
· SIDEM
· SPEEDY
· STALLERGENES
· SODISID
· SOCODAG
· VALPACO
· WABCO
· SIERRA WIRELESS
ACCESS 5 Dirigeant + lancement de l’offre et du produitChef de Projet
OPTIGED
2009 - 2010
· Analyse de marché d’une application innovante de GED (numérisation et indexation automatisée de documents internes et externes, avec gestion & sécurité des droits utilisateurs, arborescence indexation choisie).
Recherche de financements, définition du business plan.
Programmation du marketing mix, réalisation plaquettes commerciales.
Coordination de projet (Définition des spécifications, pilotage du développement, des tests et mise en production de l’application).
Création du prototype.
Recrutement de l’équipe (développeurs, technicien, analyste marketing et chef de projet).
· Consulting / Chef de projet Dématérialisation pour CODIAM.
Analyse du contenu de l'information papier stockés.
Analyse des besoins auprès de la Direction Ressources Humaines (recensement et classification de l'information à dématérialiser).
Evaluation des impacts organisationnels et techniques relatifs à la mise en oeuvre des solutions envisagées.
Assistance au chef de projets pour la mise en place, le suivi et le bon déroulement du projet de dématérialisation.
ACCESS 5 Directeur Général / CONSULTANT MOA-MOE & RESPONSABLE SUPPORT TELECOM
pour SCHNEIDER ELECTRIC.
2001 - 2009
Coordination du projet Commodities (Définition des spécifications, pilotage du développement, des tests et mise en production de l’application Endure d’Openlink pour le département trésorerie de Schneider). Suivi des phases Dev, Test, Prod.
ACCESS 5 Créateur d’entreprise (VPC matériel info et services à domicile)
1998 - 2001
Obtention du passeport « Entreprendre en France » de la CCI Versailles.
Montage financier, étude de marché, création offre.
Négociations et achats avec fournisseurs et grossistes.
Conquête et fidélisation de 1200 clients (CA 230 K€).
Gestion après vente du grand compte OPTICAL CENTER.
CA 80 K€ pour 150 postes sur 22 sites.
Adjoint au Responsable technique de parc informatique
LA POSTE DOISF Paris (Direction de l’Organisation et de l’Informatique des Services Financiers)
1994 - 1997
Exploitation informatique et téléphonique pour 300 utilisateurs.
Dépannage et assistance aux utilisateurs.
Interventions préventives et curatives sur postes utilisateurs.
Gestion des mises à jour applis et upgrades hardware des stations de travail.
Gestion de stock et de réapprovisionnement.
Mise en place de réseaux locaux et de réseaux d’impression.
Installation de contrôleurs Bull et IBM.
Etude de la migration du système téléphonique suite à la séparation des PTT : migration des PABX d’Alcatel vers MATRA.
Exploitation multi sites de 4 autocommutateurs Matracom (Gestion des changements, messagerie vocale, taxation et trafic).
Manager de 3 restaurants de livraison de pizza sous franchise
«Rocket PIZZA ».
1990 - 1993
Encadrement de 3 équipes de 8 personnes nécessaire à effectuer entre le BA et MBA. (Etats-Unis, Concord, Antioch, Pleasant-Hill CA - USA).
Chef de projet
"MIGRATION LIGNE RADIANZ"
aujourd'hui
coordination, architecture technique, coordination technique avec le fournisseur de la solution, suivi des adaptations télécoms en agences, préparation au déploiement ;
Management du processus entre France Telecom, Reuters & British Telecom.
Prise en compte des expressions de besoins métiers.
Etude des solutions techniques avec mise en place de solutions de Back-up.
Coordination de la mise en oeuvre des infrastructures (serveurs de ressources, postes de travail, infrastructures télécom, plateformes transactionnelles et téléphonie.
Procédures d’exploitation & de bascule en situation de secours avec les tests utilisateurs.
Pilotage des interventions des équipes de Capgemini, Openlink, Reuters, FT & BT.
Participation à l’analyse de la concurrence hosting du projet e-banking.
Evolution de la téléphonie spécifique analogique vers le numérique avec le déménagement du siège de SCHNEIDER Electric de Rueil ROOSEVELT vers Rueil Hive avec analyse QOS.
· Participation à la réalisation du projet Business Center (Schneider Nadar).
Architecture réseau et multimédia en coordination avec le Responsable des NTIC/Evénementiel CODIAM SSII (92)
Mise en place et développement de la cellule.
Maîtrise d’oeuvre d’un DEMO CENTER (5 sous-traitants, budget: 1,5M€).
Préparation de colloques et réunions pour de hautes personnalités internationales (ministres et dirigeant de Grandes Entreprises).
· Maîtrise d’ouvrage et Consultant sur les projets de :
Bornes d’informations pour le C.R- Ile de France.
Salle AIRTAC pour Airbus.
Système audio-visuel pour des établissements scolaires.
Chef de Projet Informatique / R&D et multimédia
CODIAM SSII (92).
aujourd'hui
Réponse à appels d’offres publics et privés (budgets de 0,2M€ à 1,5M€).
Etude de mise en place d’un ERP.
Administration du réseau interne de CODIAM :
Analyse de l’existant et mise en place d’une planification de migration des postes clients.
Migration des serveurs (2000 vers 2003, évolution du parc informatique users en Win XP pro).
Gestion et maintenance du réseau de la société (50 abonnés).
Mise en place d’une cellule de maintenance et de gestion de matériels. (40 postes sur site, 200 postes chez les clients).
· Etude d’une solution « Activroom » développée en partenariat avec MITIAM afin d’automatiser les activations ainsi que les paiements des télévisions & des téléphones via un serveur vocal.
Suivi des moyens télécom sur les hôpitaux impactés par l’aménagement de la nouvelle solution.
Prise en compte des besoins métier.
Etude des solutions techniques suivant les standards définis.
Présentation des impacts aux métiers.
Coordination des mises en oeuvre en fonction des travaux immobiliers.
Suivi des emménagements.
CERTIFICATION - LEAD DORA MANAGER / RESILIENT OFFICER
PECB
2026
Créateur de cette formation en cours d'étude à PECB - Le poste Resilient Officer va être un incontournable sur les années à venir pour les institutions financières - Banques & Assurances.
CERTIFICATION SENIOR LEAD IMPLEMENTER ISO/IEC 27001
PECB
2020
On obtient le statut Senior dès lors qu'on effectue 400 heures d'implementation annuel en continue pendant 3 ans minimum.
CERTIFICATION SENIOR LEAD AUDITOR ISO 27001
PECB
2017
On obtient le statut Senior dès lors qu'on effectue 400 heures d'audit annuel en continue pendant 3 ans minimum.
CERTIFIED LEAD TRAINER
PECB
2017
Important car aucun projet de cybersécurité n'est une réussite si on ne prend pas en compte l'aspect pédagogique avec les formations et sensibilisations. DORA & NIS2 impose une sensibilisation de l'ensemble du personnel avec une distinction pour DORA car la sensibilisation doit être différente pour le mangement body que pour les salariés.
MBA - MASTER BUSINESS ADMINISTRATION
HOLY NAMES UNIVERSITY - OAKLAND (California - USA)
1992
EQUIVALENCE BAC + 6 - MASTER
BACHELOR - BA BUSINESS ADMINISTRATION
HOLY NAMES UNIVERSITY - OAKLAND (California - USA)
1990
EQUIVALENCE BAC + 4 - MAITRISE ECOLE DE COMEMRCE
HIGH SCHOOL DEGREE
ALAMEDA HIGH SCHOOL - ALAMEDA (California - USA)
1986
Equivalence BAC
Langues
Anglais - C2
Français - C2
Certifications
RESILIENT OFFICER (Mon concept en cours de développement avec avec PECB) - 2026
PECB
CAIM 42001 - Certified Artifical Intelligence Manager (En cours d'inscription) - 2026
PECB
ISO27001 - Senior Lead Implementer - 2020
PECB
Senior Lead Auditor ISO 27001 - 2017
PECB
CERTIFIED LEAD TRAINER - 2017
PECB
Autres compétences
FORMATION
1992 MBA spécialité Marketing (Holy Names University (Oakland CA - USA).
1990 BA (Equivalent Maîtrise Ecole de Commerce / (Holy Names University Oakland CA - USA).
1986 High school degree (Equivalent Bac) (Alameda CA - USA).
DOMAINES DE COMPETENCES
Métier Fonctionnel
Environnements applicatifs et techniques
Communications bancaires Maintenance Applicative Fonctionnelle Avantgard TRAX (SUNGARD)
Paiements (SWIFT, SEPA…)
Centralisation des paiements,
Relevés de comptes
Analyse / formalisation des besoins, identification de dysfonctionnements, proposition d’axes d’amélioration,
KTP (MYSIS – ex REUTERS)
Cash Management
Rédaction des spécifications métier, fonctionnelles et techniques.
KTP Web – Centralisation de Trésorerie (MYSIS – ex REUTERS)
CashPooling
Pilotage de projets, respect des attentes du client, coordination des différentes équipes impliquées (Editeur /MOA / MOE / Client final)
GTP (MYSIS)
Risque de change
Planning et budgets, suivi des plans d’action, reporting et alertes
ENDUR (OPENLINK)
Netting
Paramétrage des environnements des tests à la production
FIP (XRT) – Centrale de Paiements
Recettes applicatives fonctionnelles & techniques
Recette applicative : Réalisation des tests unitaires, tests de masse, ‘penny tests’ en production
Bureautique : Microsoft Office Word, Excel, Powerpoint, Access,
Publisher, Formation des équipes projets et utilisateurs Visio, Project finaux
Réseaux : LAN, MAN, WAN, DNS, DHCP, NTP, MPLS/VPN, TCP/IP, WIFI.
Téléphonie : PABX Matra/Alcatel, ACD, SVI, Numéro Accueil, Switch et Routeur, ADSL, CPL,
Token-Ring, RTC,PABX.
Systèmes d’exploitations : Windows NT, Server 2003-2005-2008-R2, XP, 7, 8, notion Unix et Linux.
Logiciels: Microsoft Office 97 à 2007, Lotus Notes, MS Project, MS Visio.
Pack office, Lotus note, EBP, Ciel Gestion Co et Endur d’OPENLINK, SAGE.
Connaissance environnement Citrix, Oracle, MS Project, Cristal Report.
Multimédia et graphisme : Médialon, Dataton, Adobe photoshop, Flash média player.
Capacités clés :
Ecouter, s’adapter, surprendre
Encadrer, manager et former
Faire des choix et gérer les priorités et savoir dire non
Pilotage de projets
Structurer et planifier les jalons
Interroger et enquêter pour formaliser les besoins client
Rédaction des spécifications techniques, des guides d’utilisation
Rédaction des appels d’offres
Rédaction des SLA
Dépouillement des propositions
Encadrement d’équipe de prestataires
Définir les objectifs des collaborateurs
Evaluer des collaborateurs
Recruter des collaborateurs
Gestion budgétaire
Gestion des maintenances informatiques
Langues :
Polyglotte
Anglais (Vie professionnelle aux Etats-Unis de 1985 à 1993) TOEFL (623).
Farsi
Espagnol lu, parlé, écrit
CybersécuritéISO 27001Gestion des risquesPilotage de la performance
Disponible
Alyssa
Ingénieur sécurité de l'information Gouvernance, Risques, Conformité
MONTGERON
EBIOSGestion des risquesGestion multi-projetsPMOCybersécuritéAudit de conformitéTransformation organisationnellePilotage de la performanceRéglementation RGPDMEHARIAgileISO 27001Big DataRSA ArcherQuality CenterEclipseC++UMLXMLBI
Gaël
Consultant GRC | Certifié ISO 27001 (PECB)
ANNECY
ISO 2700xISO 27001Gestion des risquesRGPDAudit de conformitéEBIOS
CybersécuritéEBIOSLinuxWindowsAudit de conformitéISO 27001ISO 2700xHDSGestion des risquesSIEM
Simon
Expert en Audit IT et Gestion des risques IT & Cyber
RENNES
ISO 27001Gestion des risquesAudit de conformitéGestion des fournisseursITILGestion multi-projetsPilotage de la performanceCybersécuritéRéglementation RGPDStratégie & Organisation
Jerome
Consultant Cybersécurité
Alicante
CybersécuritéISO 27001Gestion des risquesISO 2700x