Consultant senior et Managing Director de Serendipity SRL, j'accompagne depuis 2016 des organisations belges — secteur public, santé, services financiers — dans la structuration et la mise en conformité de leur sécurité de l'information. Depuis un an, mon travail se concentre sur le secteur hospitalier et le CPAS de Bruxelles : un environnement dont l'économie est particulière — une exposition réelle et des obligations légales bien identifiées, mais des moyens limités et un financement essentiellement public, sur des cycles longs. On n'y recommande pas ce qui est théoriquement juste, mais ce qui est finançable et séquençable sur le calendrier budgétaire.

Senior Consultant and Managing Director of Serendipity SRL, since 2016 I have been advising Belgian organisations - public sector, healthcare, financial services - in structuring and ensuring compliance of their information security programmes. Over the past year my work has centred on the hospital sector and the CPAS of Brussels, the city's public social welfare centre: an environment with its own economics — real exposure and clearly identified legal obligations, but limited means and largely public funding on long cycles. What counts there is not what is theoretically right, but what is fundable and can be sequenced against the budget calendar.

Trente-trois ans de sécurité de l'information, et au fond le même métier tout du long : expliquer le risque à ceux qui signent les budgets. Je viens de l'économie et du management — sciences économiques appliquées, puis un Master of Science in Management de la Boston University, suivi en anglais. C'est ce qui explique pourquoi on m'appelle plutôt pour parler à un comité de direction ou négocier un constat avec un régulateur. Là où je suis le plus à l'aise, c'est dans deux situations : créer ce qui n'existe pas encore, et prendre les choses en main quand quelque chose a cassé.

Avant Serendipity, vingt-cinq ans dans des institutions de premier plan : SWIFT (six ans d'audits internationaux, puis product management du PKI SWIFTNet), Ubizen/Verizon Business, bpost, Fortis Investment Management, BNP Paribas Fortis. Deux Post-Merger Integrations à l'échelle groupe, sans incident de sécurité significatif. Le centre de monitoring sécurité du groupe BNP Paribas créé de zéro — un programme de plus de 2,5 millions d'euros — déployé dans huit pays, puis dirigé pendant cinq ans. La fonction sécurité de l'information de bpost bâtie de zéro, avec des politiques adoptées au niveau du Conseil d'administration. Une organisation de 120 personnes, P&L et RH compris. Enseignant en sécurité de l'information à la Boston University Brussels Campus.

J'ai représenté mes clients devant les équipes d'audit de la Banque nationale de Belgique : chez Euroclear, où j'ai été lead et sponsor du programme de conformité SWIFT CSP pendant ses dix-huit premiers mois, jusqu'au premier reporting, et chez Fortis Investment Management. Avec de bons résultats à chaque fois.

Thirty-three years in information security, and in a sense the same job throughout: explaining risk to the people who sign the budgets. I came to it from economics and management — applied economics, then an MSc in Management from Boston University, taught in English. That is why I tend to be the one asked to speak to a board or negotiate a finding with a regulator. I am most at home in two situations: creating what is not there yet, and taking charge when something has broken.

Before Serendipity, twenty-five years in top-tier institutions: SWIFT (six years of international audits, then product management of the SWIFTNet PKI), Ubizen/Verizon Business, bpost, Fortis Investment Management, BNP Paribas Fortis. Two group-level post-merger integrations, with no significant security incident. BNP Paribas' Group Security Monitoring Centre created from zero — a programme of more than €2.5 million — deployed across eight countries, then run for five years. bpost's information security function built from scratch, with policies adopted at Board level. A 120-person organisation, P&L and HR included. Information security lecturer at Boston University Brussels Campus.

I have represented clients before the audit teams of the National Bank of Belgium: at Euroclear, where I was lead and sponsor of the SWIFT CSP compliance programme through its first eighteen months, to the first reporting cycle, and at Fortis Investment Management. With good outcomes each time.