Consultant SSI Sénior Freelance

Il a intégré une entité de paiement majeure en tant que consultant SSI pour piloter les projets de conformité réglementaire auprès de plusieurs Business Units, couvrant les standards PCI DSS, ISO 27001, Swift CSP et DORA.

• A piloté un projet de certification ISO 27001 de bout en bout, définissant le périmètre de certification, les processus critiques et l'ISMS complet avec tous les livrables (project plan, timeline, RACI, champ d'application, plan de traitement des risques, politiques et procédures SSI).
• A conduit l'évaluation des risques suivant ISO 27005, adaptée au périmètre de la prestation, et garanti la mise en place d'un plan de traitement répondant aux besoins de certification.
• A assuré le suivi de la conformité aux exigences ANSSI (LPM, PASSI) et piloté les projets de qualifications en collaboration avec les équipes opérationnelles.
• A intervenu dans le processus ISP (Intégration de la sécurité dans les projets) pour garantir que les projets internes intègrent les exigences de sécurité dès la phase de cadrage.
• A réalisé une analyse gap vis-à-vis de DORA et mis en place un plan d'action détaillé sur les 5 piliers fondamentaux.
• A conduit des workshops de sensibilisation avec les parties prenantes (Métier, RH, juridique et conformité).
• A identifié, analysé, évalué et géré les risques liés aux TIC au sein de l'organisation.
• A formalisé le processus TPRM en mettant en place un cadre de gouvernance précis, mené des ateliers pour identifier les risques des prestations critiques et assuré la mise en place d'un cadre contractuel répondant aux risques identifiés.
• A obtenu la certification ISO 27001 et SOC 2 Type 2, avec cadrage des travaux DORA et plan d'action détaillé sur chaque pilier.

Il a intégré l'équipe TPRM (Third Party Risk Management) pour gérer les risques liés aux prestataires et fournisseurs de services sur l'ensemble du portefeuille d'activité.

• A réalisé des analyses de risques approfondies sur le périmètre des prestataires afin d'évaluer leur criticité et leurs impacts sur l'activité.
• A assuré que les clauses de sécurité pertinentes introduites dans les contrats étaient bien définies et en parallèle avec les services externalisés.
• A validé les scopes de responsabilité avec les fournisseurs via des matrices RACI.
• A adapté l'annexe SSI en y insérant les exigences DORA pour les prestataires concernés.
• A recueilli les certifications de sécurité des sous-traitants (ISO 27001, PCI DSS) et effectué des analyses d'écarts par rapport au référentiel de sécurité interne.
• A planifié et réalisé plus de 100 audits de sécurité des sous-traitants.
• A rassemblé et validé les preuves post-audit et mis en œuvre des plans de remédiation suite aux non-conformités identifiées.
• A piloté le suivi en temps opportun des actions correctives auprès des prestataires.
• A planifié les campagnes de contrôle annuelles des sous-traitants.
• A amélioré le processus global de gestion des tiers, réalisant plus de 100 missions d'audit au total.

Il a géré des projets de conformité et de sécurité pour un groupe de luxe mondial de taille importante, couvrant les standards ISO 27001, PCI DSS, Swift CSCF et d'autres référentiels sectoriels.

• A réalisé des analyses d'écart ISO 27001 version 2013 vs version 2022 et mis en place une stratégie de convergence vers la version 2022 sur le périmètre du groupe.
• A effectué des audits internes, rédigé des plans de remédiation et assuré le suivi avec les équipes opérationnelles.
• A remonté les KPI, KGI et KRI relatifs aux indicateurs de performance, d'objectifs et de risques.
• A rédigé la documentation requise par la norme conjointement avec les équipes de sécurité opérationnelle (politiques, procédures et guidelines).
• A conçu les processus sécurité au sein du groupe (gestion des tiers, gestion des incidents) et les documenté.
• A mené des analyses de risque suivant EBIOS RM et ISO 27005 dans divers contextes (industrie bancaire, assurances, opérateurs télécoms).
• A géré les projets de conformité PCI DSS pour différentes activités (transactions par carte, transactions MOTO, commerce électronique, COTS).
• A défini les champs d'application appropriés et établi des matrices de responsabilité pour les tiers et entités internes.
• A participé à la conception de solutions de paiement (terminaux, dispositifs point de vente) et réduction du périmètre avec solutions P2PE et E2EE.
• A piloté le TPRM en mettant en place des cahiers des charges, matrices RACI et SLA répondant à la continuité business.
• A supervisé les projets Move To Cloud et migration vers des espaces de travail virtuels sécurisés (DaaS, IaaS).
• A mis en place les solutions NFC (PCI CPoC, SPoC, MPoC) avec études de faisabilité et analyse de risques.
• A réalisé des audits de sécurité utilisant Tenable et Qualys pour les scans internes, externes et de cloisonnement réseau.
• A réalisé des audits à blanc Swift CSCF, établi des plans de remédiation et assuré le suivi des actions.
• A amélioré les processus de sécurité en travaillant sur la documentation, l'analyse d'écart et l'évaluation continue.
• A géré des projets de conformité pour deux périmètres avec architectures différentes (A4 et A2).
• A travaillé sur la documentation CSCF Swift et créé les politiques, procédures et guides de durcissement.
• A effectué une analyse des risques Swift CSCF en utilisant ISO 27005 RM.
• A assuré l'intégration des solutions de sécurité (MFA, SIEM, PAM, Patching, Vulnerability Scanning) et le durcissement des workstations suivant les CIS benchmarks level 1 et level 2.
• A mis en place une roadmap de conformité NIS 1 pour un acteur opérant dans le secteur énergétique.
• A accompagné l'implémentation NIST CSF pour un client Oil & Gaz, élaborant une liste de contrôles sur les axes Identify, Detect, Protect, Respond, Recover.
• A créé des dashboards de suivi par projet soulignant les actions accomplies, estimations de délai, acteurs et KPI.
• A obtenu la certification PCI DSS en adéquation avec les obligations contractuelles et la certification Swift CSP sur les deux périmètres (architecture A2 et A4).

Il a rejoint un cabinet d'audit et de conseil en cybersécurité pour évaluer et accompagner la conformité de clients vis-à-vis des standards majeurs de sécurité.

• A évalué la conformité de clients vis-à-vis des standards PCI DSS, Swift CSCF v2021 et ISO 27001 au travers d'audits externes.
• A accompagné les clients dans leurs processus d'évolution et de maturité en sécurité des Systèmes d'Information.
• A fourni le soutien et l'assistance dans l'élaboration des documents pour répondre aux besoins des certifications.
• A réalisé des audits initiaux, des audits blancs et des audits de certification en parallèle avec des ateliers techniques traitant la gestion du risque.
• A acquis une expérience opérationnelle sur les solutions de sécurité SIEM, FIM, Active Directory, DAM, PAM, NTP et les outils de détection endpoint et anti-virus.
• A exercé en parallèle des activités de PMO (Project Management Office) pour de grands groupes bancaires, suivi des projets de conformité et aide au déploiement d'outils conformément aux meilleures pratiques de sécurité.
• A planifié des réunions exécutives pour remonter les problèmes rencontrés et leur impact sur les projets en cours.

Il a intégré un grand projet d'infrastructure minier en tant qu'ingénieur Données et Sécurité, responsable de la conception et de la mise en œuvre de l'infrastructure IT, des télécommunications et de la sécurité selon un planning et budget stricts.

• A supervisé la conception globale des data centers (salles de contrôle et salles de serveurs) conformément aux normes ISO/IEC et standards internationaux ISO 11064, couvrant l'infrastructure réseau, de stockage, la ventilation et l'alimentation électrique.
• A mis en œuvre deux architectures réseau : réseau à deux couches (STP niveau 2) et réseau à trois couches (OSPF niveau 3, BGP) avec ACL, QoS et protocoles associés.
• A traité plusieurs aspects de la sécurité : sécurité physique via contrôle d'accès, cybersécurité par pare-feu nouvelle génération, IDS, IPS, ISMS et SIEM.
• A mené des analyses de risques ciblant plusieurs industries (Oil & Gaz, télécoms, banque).
• A supervisé la conception et le déploiement de l'infrastructure IT et télécommunications (LAN, WAN, radiocommunication) et recommandé la technologie FTTX pour réduire les coûts et améliorer la performance.
• A soutenu les livrables du projet (spécifications, fiches techniques, BOQ, TBA) depuis l'étude de faisabilité jusqu'à la mise en œuvre en passant par l'ingénierie de base et détaillée.
• A géré l'interface avec les soumissionnaires et participé aux réunions avec le client pour l'harmonisation des offres techniques.