Monica Verma

Pourquoi les organisations font appel à Monica Verma

• Une expérience opérationnelle en tant que RSSI qui sous-tend chacune de ses recommandations. Ayant occupé trois postes de RSSI, notamment chez Orange Business Cloud Services et à la Direction norvégienne de la santé, ses conseils sur les risques liés à l’IA proviennent d’une personne qui a réellement géré la réponse à ces risques.
• Une vision des menaces liées à l’IA du point de vue d’un hacker, associée à une vision de la gouvernance propre à un RSSI. Elle a débuté dans la sécurité offensive en identifiant des vulnérabilités dans des applications web. Elle conseille désormais les conseils d’administration sur la confiance et la responsabilité en matière d’IA. Ces deux perspectives sont réunies dans un même discours.
• Un modèle de maturité exclusif. Son « Cybersecurity Adoption Lifecycle Model », lancé en 2020, permet aux équipes de direction de se situer sur la courbe de maturité en matière de cybersécurité et d’IA.
• Une crédibilité auprès des publics techniques et commerciaux. Elle a été invitée par FT Live à Luxembourg, à la conférence ACFE Fraud Conference Europe et au WCM 2025 au Brésil, devant un public de 2 000 dirigeants.
• Un point de vue clair sur la question la plus controversée actuellement au sein des conseils d’administration : comment adopter l’IA sans compromettre la confiance et la gouvernance. C’est autour de ce thème qu’elle a construit son portefeuille actuel de discours d’ouverture.

Faits marquants de sa biographie

• A occupé à trois reprises le poste de responsable de la sécurité des systèmes d’information (RSSI), notamment chez Orange Business Cloud Services et au sein de la Direction norvégienne de la santé (Helsedirektoratet, Helfo, POBO).
• Directrice de la cybersécurité et de la résilience internationales chez Booz Allen Hamilton (2024).
• Reconnue parmi les trois meilleurs RSSI de la région EMEA (2023), parmi les 50 femmes les plus influentes du secteur des technologies (2022) et comme « Conseillère en sécurité exceptionnelle » lors des Outstanding Security Performance Awards en Norvège (2019).
• Experte technologique certifiée (QTE) et ancienne membre du conseil d’administration de la Cloud Security Alliance Norway et de Women in Cybersecurity Norway.
• Fondatrice et PDG de Monica Talks Cyber et Cyber Foyer. Animatrice du podcast « The Monica Talks Cyber Show » et autrice de la newsletter « The Predictability Factor ».
• Collaboratrice de Dark Reading. Intervenante lors de FT Live, de l’ACFE Fraud Conference Europe, du WCM Brazil, de Cyber Root Malta et de la conférence IT Tech de l’administration fiscale norvégienne.

Biographie

L’IA est désormais présente à la fois dans les salles de réunion et dans les modèles de menaces. La plupart des équipes de direction comptent parmi leurs rangs une personne capable de s’exprimer de manière crédible sur l’un ou l’autre de ces sujets. Rares sont celles qui disposent d’une personne ayant à son actif trois mandats de RSSI et, en plus, une activité de conseil en IA.

La carrière de Monica Verma a couvert ces deux domaines. Elle a débuté dans la sécurité offensive, en identifiant les vulnérabilités des applications web et des environnements cloud avant que les attaquants ne puissent le faire. Elle a ensuite occupé trois postes de RSSI, notamment chez Orange Business Cloud Services et à la Direction norvégienne de la santé. En 2024, elle était directrice de la cybersécurité et de la résilience internationales chez Booz Allen Hamilton.

Ses travaux publiés comblent ce même fossé. Le « Cybersecurity Adoption Lifecycle Model » (modèle de cycle de vie de l’adoption de la cybersécurité), qu’elle a présenté en 2020, adapte la courbe d’adoption technologique afin de fournir aux équipes de direction une cartographie exploitable de leur maturité cybernétique. Son programme actuel de conférences transpose cette approche à l’ère de l’IA : « Innover avec l’IA sans trahir la confiance » et « Réguler l’IA avant qu’elle ne vous pirate ».

Côté distinctions : classée parmi les 3 meilleurs RSSI de la région EMEA en 2023, parmi les 50 femmes les plus influentes du secteur technologique en 2022, et élue « Conseillère en sécurité exceptionnelle » lors des OSPAs norvégiens en 2019. Mais ce sont ses engagements qui en disent le plus long. FT Live l’a invitée à s’exprimer devant le secteur européen de la gestion de fonds au Luxembourg. L’ACFE l’a choisie pour ouvrir sa « Fraud Conference Europe » 2025 devant environ 500 responsables de la lutte contre la fraude. WCM Brésil l’a fait intervenir devant 2 000 dirigeants lors de l’une des plus grandes conférences mondiales sur la stratégie et le leadership.

Principaux thèmes de ses interventions

• Sécurité et gouvernance de l’IA
• La cyber-résilience à l’ère de l’IA
• Risques liés à l’IA et confiance des entreprises
• Le leadership en matière de cybersécurité au niveau du conseil d’administration
• L'évolution de la cybercriminalité
• Lutte contre la fraude et les menaces grâce à l’IA

Idéal pour

• les conseils d’administration et les comités de direction chargés de prendre des décisions relatives à l’adoption de l’IA, lorsque la gouvernance et la sécurité ne sont pas encore alignées.
• Les RSSI, DSI et directeurs techniques dont les équipes sont chargées de se défendre contre les menaces liées à l’IA tout en adoptant cette technologie en interne.
• Les organisations des secteurs des services financiers, de la santé et du secteur public confrontées à une forte exposition réglementaire tant en matière d’IA que de cybersécurité.

Résultats attendus pour le public

• Des exemples concrets illustrant comment l’IA ébranle actuellement la confiance des entreprises dans les secteurs réglementés.
• Une évaluation de maturité par rapport au modèle de cycle de vie de l’adoption de la cybersécurité, permettant de déterminer où se situe l’organisation.
• Les questions qu’un conseil d’administration doit se poser avant d’approuver sa prochaine initiative majeure en matière d’IA.
• Un aperçu de la manière dont les attaquants utilisent aujourd’hui l’IA et des défenses des entreprises qui tiennent encore la route.