La société

Une entreprise européenne au service de Gouvernance IA européenne Gouvernance IA.

OneCompliant .r.o. est une société enregistrée en République slovaque et conçue dans une optique « EU-first » : Gouvernance IA, sécurité et conformité pour les entreprises européennes soumises à une réglementation — conçue et mise en œuvre au cœur même de l'environnement réglementaire qu'elle dessert. La OneCompliant — OASAT, OASF, OASAP et Aegis est déployée en production chez un opérateur de télécommunications européen de premier plan.

OneCompliant délibérément dirigée par son fondateur. Les clients travaillent directement avec l'ancien CISO mondial CISO a mis en place la plateforme : une expertise de haut niveau est ainsi garantie pour chaque mission, complétée par des partenaires spécialisés lorsque le programme l'exige.

OneCompliant .r.o. Enregistrée en République slovaque Basée dans l'UE · Axée sur l'UE En production chez un opérateur de télécommunications européen de premier rang

Kevin Wade Stout Fondateur, OneCompliant .r.o.

Disponible pour des séances d'information

Fondateur et CISO mondial de la sécurité des systèmes d'information ( CISO)

Kevin Wade Stout

Fondateur et directeur général — OneCompliant .r.o.

Kevin Wade Stout un Sécurité IA de renommée internationale spécialisé dans la cybersécurité et Sécurité IA . Fort de plus de deux décennies d'expérience, il a dirigé des programmes de sécurité au sein d'entreprises internationales, d'infrastructures critiques, de sociétés de télécommunications, d'établissements de santé, d'entreprises du secteur aéronautique, de la défense et d'administrations publiques. Il est le fondateur et directeur général de OneCompliant .r.o., où il a développé les solutions OASF, OASAT, OASAP ainsi que la plateforme Aegis .

CISM — En activité DoD / DHS Armée de l'air américaine Très secret / SCI Résident permanent de l’UE Basé dans l’Union européenne

Demander une présentation LinkedIn Plus de 12 800 contacts

Parcours professionnel et expérience

Plus de 20 ans d'expérience au cœur du secteur de la sécurité des entreprises soumises à une réglementation.

Le parcours professionnel de Kevin couvre des postes de direction dans le domaine de la sécurité des entreprises à l'échelle mondiale, dans les secteurs de la défense et des administrations publiques, ainsi que dans le domaine de Sécurité IA l'échelle opérationnelle. Chaque produit et service OneCompliant s'appuie sur cette expérience concrète — et non sur de la théorie.

2024 — aujourd’hui

OneCompliant .r.o.

Fondateur et CISO mondial CISO Basé dans l'Union européenne

A fondé OneCompliant .r.o. afin d’aider les organisations à adopter l’intelligence artificielle de manière sécurisée, responsable et à grande échelle. A développé des méthodologies propriétaires, notamment le OneCompliant Sécurité IA (OASF), Sécurité IA Toolkit (OASAT), Sécurité IA Programme (OASAP) et Aegis une nouvelle plateforme Gouvernance IA de contrôle Gouvernance IA assurant policy , risk , l'auditabilité et la gouvernance en temps réel pour les environnements d'IA d'entreprise.

OASFOASATOASAPAegisGouvernance IA

2023 — aujourd’hui

Opérateur de télécommunications européen de premier plan

Sécurité IA des systèmes embarqués et Sécurité IA — Slovaquie

Intégré au quotidien en tant que Sécurité IA chez l'un des principaux opérateurs de télécommunications européens. Responsable du contrôle d'accès à l'environnement de production : aucune fonctionnalité d'IA ne peut être déployée sur le cloud ou en production sans l'avis de Kevin en matière de sécurité. A présenté directement au CISO le dossier de sécurité consacré à l'IA Agentic et aux jumeaux numériques, qui a été adopté comme norme opérationnelle. Le programme OASAP a été adopté à l'échelle de l'organisation en plusieurs langues et publié sur la plateforme officielle de gestion de la formation de l'opérateur.

Sécurité IACISO NIS2OASAP Jumeaux numériques

Poste précédent

Merck KGaA

Responsable de la sécurité informatique mondiale

A occupé le poste de responsable mondial de la sécurité de l'information chez Merck KGaA, où il a dirigé une organisation mondiale de cybersécurité comptant plus de 60 professionnels chargés des opérations de sécurité, de la réponse aux incidents, de la gestion des vulnérabilités, de la sécurité des applications, de l'ingénierie de sécurité, de la gouvernance, Risk de la conformité, ainsi que des services de sécurité soutenant les activités commerciales en Europe, en Asie-Pacifique, dans les Amériques et au Moyen-Orient.

CISO mondial de la sécurité des systèmes d'information ( CISO)Organisation de plus de 60 personnesGxPIndustrie pharmaceutiquePlus de 60 pays

Postes précédents

Ministère américain de la Défense / Ministère américain de la Sécurité intérieure

Postes à responsabilités dans le domaine de la sécurité et du renseignement

J'ai participé à des missions pour le compte du gouvernement américain et du secteur de la défense, notamment dans le cadre de missions menées en collaboration avec le ministère de la Défense et le ministère de la Sécurité intérieure aux États-Unis, en Afghanistan et en Afrique. Ces expériences m'ont permis d'acquérir des bases solides en matière de sécurité opérationnelle, de cyberdéfense, de gestion des incidents et de risk dans des conditions de forte pression. Je suis titulaire d'une habilitation de sécurité « Top Secret/SCI ».

DoDDHSTrès secret/SCIInfrastructures critiquesRenseignements

Fondation

Armée de l'air des États-Unis

Service militaire — Sécurité et opérations

Son service militaire au sein de l'armée de l'air américaine lui a permis d'acquérir la discipline opérationnelle, l'état d'esprit axé sur la sécurité et les normes essentielles à la mission qui sous-tendent l'approche de Kevin en matière de sécurité d'entreprise et Gouvernance IA. Cette expérience au sein de l'armée de l'air a forgé sa conviction que les contrôles de sécurité doivent être opérationnels, et non théoriques.

Armée de l'air américaineOpérationsOpérations de sécurité

Pourquoi OneCompliant?

On ne pouvait pas fermer les yeux sur ce problème.

«Sécurité IA pas avant tout un défi technologique. Il s’agit d’un défi en matière de gouvernance, risk et risk leadership d’entreprise. J’ai passé plus de deux décennies à mettre en place des mesures de sécurité dans des environnements où un échec a des conséquences réelles : des vies humaines, la sécurité nationale, des sanctions réglementaires. Lorsque l’IA a fait son apparition, les organisations l’ont adoptée à un rythme effréné, sans aucune gouvernance ni aucun mécanisme de mise en application. OneCompliant de combler cette lacune, grâce à des contrôles qui fonctionnent dans la réalité, et pas seulement sur le papier. »

Expérience opérationnelle

Les cadres et les produits OneCompliant s'appuient sur de véritables déploiements en entreprise, et non sur des modèles théoriques. Chaque contrôle de OASF été testé dans le cadre d'examens réglementaires réels, au sein d'environnements réglementés concrets.

CISO

Kevin a occupé le CISO au sein d'une entreprise d'envergure mondiale. OneCompliant le langage des CISO cette solution a été conçue par l'un d'entre eux, pour répondre à un problème auquel tous CISO secteurs réglementés sont actuellement confrontés.

Base opérationnelle de l'UE

Société enregistrée et exerçant ses activités en République slovaque en tant qu’entreprise de l’UE. Nous intervenons quotidiennement dans des secteurs réglementés par l’UE. La AI européenne AI n’est pas une réglementation lointaine : c’est précisément l’environnement opérationnel pour lequel OneCompliant conçu.

Domaines d'expertise

Les disciplines qui ont permis la création de OneCompliant.

Gouvernance IA Sécurité IA

Gouvernance IA en temps réel, policy , risk liés à l'IA, défense contre l'injection de prompts et élaboration Gouvernance IA dans les secteurs réglementés.

Conformité réglementaire

Loi européenne sur l'IA, RMF NIST , norme ISO 42001, NIS2, RGPD, DORA, norme ISO 27001 — mise en œuvre pratique dans l'ensemble des cadres réglementaires auxquels les entreprises sont soumises.

Infrastructures essentielles et télécommunications

Sécurité des technologies opérationnelles, des infrastructures critiques nationales, sécurité des télécommunications et NIS2 lorsque la défaillance d'un système a des conséquences sur la sécurité.

Direction de la sécurité d'entreprise

CISO , stratégie de sécurité d'entreprise, mobilisation du conseil d'administration et des dirigeants, transformation de la sécurité et gestion de programmes de sécurité à l'échelle mondiale.

Opérations de sécurité et intervention

Centres d'opérations de sécurité (SOC), gestion des incidents, détection des menaces, gestion des vulnérabilités et cyberdéfense dans des conditions opérationnelles très exigeantes.

Sécurité dans le cloud et approche « Zero Trust »

Architecture de sécurité dans le cloud, mise en œuvre du modèle « Zero Trust », DevSecOps, sécurité des identités et sécurité des applications dans les environnements d'entreprises multinationales.

Conseil d'administration et comité consultatif exécutif

Gouvernance de la sécurité au niveau du conseil d'administration, mobilisation des dirigeants et des parties prenantes, leadership en matière de transformation de la sécurité et amélioration de la maturité organisationnelle à l'échelle mondiale.

Défense et administration publique

Missions pour le ministère américain de la Défense (DoD) et le ministère américain de la Sécurité intérieure (DHS) aux États-Unis, en Afghanistan et en Afrique — sécurité opérationnelle, cyberdéfense et risk dans des conditions critiques pour la mission.