Consultant Senior Cybersécurité et Résilience – Chef Projet DORA

Participation à la mise en œuvre et au suivi des processus de gestion des risques TSI/EMS au sein d'une unité IT complexe.

• Élaboration du logigramme des processus de gestion des risques avec modes de fonctionnement et interactions.
• Suivi des analyses de risques techniques des infrastructures et systèmes de télécommunications en collaboration avec les équipes TSI/EMS.
• Établissement des Plans de Reprise d'Activité (PRA) par système, site critique et site d'exploitation.
• Suivi des PCA/PRA de l'unité TSI en relation avec les interlocuteurs support.
• Rôle de correspondant du département DSI au PPRI (PCA inondation).
• Garantie de la mise à jour de l'instruction du département relative à la gestion de crise.
• Suivi permanent du processus de gestion de crise et de la gestion documentaire associée.
• Participation à l'intégration de la composante gestion des PCA/PRA dans l'outil ITSM.

Pilotage du développement d'une solution de Gouvernance Risque et Conformité en SAS couplée avec un module IA.

• Rédaction du cahier des charges du projet.
• Analyse des offres et sélection du prestataire.
• Cadrage du projet en définissant périmètre et objectifs.
• Suivi du développement et des tests fonctionnels.
• Pilotage de la conformité ISO 27001 et RGPD du projet.
• Application de la méthodologie Agile et Kanban pour la gestion du projet.

Pilotage du développement d'une solution mobile pour la recherche de stages pour une holding de l'éducation.

• Rédaction du cahier des charges (MOE) de la solution mobile.
• Analyse des offres et sélection du prestataire adapté.
• Cadrage du projet avec les parties prenantes.
• Réalisation de l'analyse technique de l'architecture.
• Suivi du développement et des tests de la plateforme.

Accompagnement du renforcement du dispositif de continuité d'activité en élaborant une documentation exhaustive et opérationnelle des Plans de Reprise d'Activité (PRA) IT couvrant différents scénarios.

• Identification des scénarios de risques et des pertes d'hébergement potentielles (perte Datacenter On-Premise, perte zone cloud).
• Établissement de la liste exhaustive des scénarios et des applications/technologies impactées.
• Priorisation des scénarios en fonction de leur criticité et probabilité d'occurrence.
• Identification des applications éligibles au PRA en fonction des SLA, PCA et PRA existants.
• Définition et formalisation d'un processus de mise à jour pour maintenir la cartographie à jour dans le temps.
• Élaboration des plans d'actions par scénario de sinistre.
• Préparation de la configuration et des environnements nécessaires aux exercices PRA.
• Identification des participants et de leurs rôles lors des tests de résilience.
• Définition de la stratégie de communication interne/externe pendant l'incident.
• Construction de storyboards détaillés pour guider les exercices PRA.
• Documentation des procédures de validation et de reprise des applications.

Accompagnement de la construction d'un PCA/PRA conforme à la norme ISO 22301 et à la directive DORA, avec définition de référentiels de contrôles N1 et N2 pour évaluer la conformité aux exigences de l'ACPR.

• Définition des principaux jalons du projet PCA/PRA.
• Rédaction de la documentation complète du projet.
• Formalisation du plan de mise en conformité ISO 22301 et DORA.
• Identification et formalisation des processus métiers et informatiques (CRM, Paie, Achat, etc.).
• Identification des activités et processus clés critiques.
• Identification des scénarios et risques d'indisponibilité.
• Réalisation de l'analyse d'impact sur l'entreprise et détermination des indicateurs DMIA et PMDA.
• Constitution de l'inventaire des ressources nécessaires à la continuité.
• Identification des interdépendances entre les activités métier et IT.
• Réalisation du gap analysis pour la mise en conformité DORA.
• Évaluation de la sensibilité des actifs selon les critères DICP (Disponibilité, Intégrité, Confidentialité, Preuve) et impacts potentiels.
• Définition de la stratégie de continuité métier adaptée.
• Définition des objectifs de sauvegarde des données et de reprise informatique.
• Rédaction des procédures de reprise informatique opérationnelles.
• Configuration et paramétrage des outillages nécessaires.
• Établissement du plan de test incluant test des procédures de reprise et des bascules.
• Restitution à chaud des résultats.
• Élaboration du plan d'amélioration suite aux tests.
• Veille technologique en matière de cybersécurité.
• Mise en place d'outils Excel pour analyser les écarts de conformité DORA.
• Rédaction du plan de mise en conformité DORA avec planning, livrables et jalons.
• Pilotage des projets de mise en conformité (Pilier Gestion des TICS, Tests de résilience opérationnelle, Gestion des TICS tiers).
• Élaboration d'un référentiel de contrôle DORA N1 et N2.
• Validation des livrables produits.
• Formation et sensibilisation à la cybersécurité des équipes.
• Reporting au COPIL sur l'avancement, les risques et le budget.
• Analyse des recommandations en matière de gouvernance, opération IT et SSI.
• Définition d'un référentiel de contrôle permanent N1 et N2 selon les recommandations DORA.

Pilotage de la création du pôle Digital Factory et Innovation et implémentation de la stratégie groupe de « Pilotage par les risques » au sein d'une institution bancaire leader en bancassurance en Afrique de l'Ouest.

• Rôle de référent sécurité, résilience et contrôle du pôle.
• Pilotage de la mise à jour du SIEM IBM Qradar.
• Pilotage des projets de transformation digitale incluant mise en place de workflows.
• Supervision de la refonte d'application mobile, boîte innovante, Power BI et Power Apps.
• Prospection de produits innovants auprès de fintechs.
• Supervision des contrats de maintenance.
• Amélioration continue de la plateforme de formation en ligne.
• Mise en place d'indicateurs et tableaux de bord des pôles.
• Pilotage des revues annuelles des objectifs du pôle avec le COPIL.
• Revue de direction du processus Monétique & eBanking.
• Pilotage des revues annuelles de l'inventaire des applications métiers.
• Évaluation de la sensibilité des actifs selon les critères DICP et impacts sur la réglementation, réputation, finances et juridique.
• Revue et validation des mesures de sécurité existantes.
• Réalisation des analyses d'impact (BIA) dans le cadre du PCA/PRA.
• Identification des ressources nécessaires à la continuité d'activité métier.
• Définition de la stratégie de reprise avec sites de repli et priorisation des activités.
• Validation des objectifs de reprise (RTO et RPO) en adéquation avec DMIA et PMDA.
• Réalisation du plan annuel des tests de résilience.
• Validation des résultats des tests comparés aux objectifs initiaux.

Gestion de l'activité de banque à distance (Webbanking et activité TPE) et pilotage de la performance des processus Monétique et eBanking.

• Pilotage du projet structurant de renforcement cyber incluant migration SIEM QRADAR, installation WAF, hardening Active Directory, mise en place Microsoft Entra ID et segmentation du réseau (PALO ALTO, FORTIGATE).
• Établissement de la cartographie des processus et formalisation des processus opérationnels.
• Définition du plan d'actions stratégique du processus Monétique & eBanking avec indicateurs de performance.
• Élaboration du tableau de bord de suivi des indicateurs de performance et d'analyse des écarts.
• Pilotage de la migration et du déploiement de la solution de web banking SOPRA.
• Administration et supervision des outils de banque à distance (SMS Banking, eRELEVÉ, Bank to Wallet).
• Maintenance et évolution des applicatifs de banque à distance.
• Couverture fonctionnelle SIB sur les modules Virement, Web Banking, Digipass, SMS et CRM.
• Participation à la définition de la cartographie des risques projets et établissement du plan d'amélioration.
• Pilotage de la revue annuelle de la cartographie des risques.
• Réalisation de l'analyse des vulnérabilités techniques avec les outils NESSUS.
• Correction des vulnérabilités (MAJ Windows, Linux, SSL, Keycloak).
• Paramétrage des actifs pour le SOC IBM QRADAR.
• Suivi des remédiations avant mise en production pour tous les projets digitaux.
• Participation à la revue du plan de contrôle annuel.
• Élaboration des fiches de surveillance permanente (procédures de contrôle) des pôles.
• Réalisation des contrôles de niveau 1 sur les projets.
• Restitution des résultats des contrôles permanents N1 à l'équipe de contrôle N2.
• Suivi des plans d'action liés aux contrôles N1 non satisfaisants.

Gestion de l'informatique d'une institution bancaire de premier plan leader en bancassurance dans plus de dix pays.

• Helpdesk et formation des salariés.
• Supervision et pilotage de la gestion de la qualité des services IT.
• Administration des serveurs Windows et Linux, infrastructure virtuelle VMWARE.
• Maintenance des équipements (ordinateurs, serveurs, imprimantes).
• Pilotage de la gestion des sauvegardes.
• Analyse d'offres techniques.
• Intérim du Chef de Service.
• Pilotage du projet de conformité PCI DSS domaine infrastructures incluant mise en place de contrôles d'accès, chiffrement des données sensibles avec PGP Symantec et outils Qradar.
• Implémentation de la haute disponibilité des environnements virtuels avec réplication VMWARE VSPHERE, VMWARE SITE RECOVERY MANAGER et EMC RECOVERPOINT sur baies EMC VNX 5200 et 5400.
• Installation de la plateforme de sauvegarde centralisée avec IBM Tivoli Storage Manager 7.1.
• Mise en place du plan de continuité informatique.
• Pilotage de la gestion des identités et des accès avec Microsoft FIM 2010 R2.
• Pilotage du projet de migration Windows XP vers Windows 7/8.
• Pilotage du projet de migration Global Bancaire d'Orion CBS vers Amplitude Bank SOPRA.
• Pilotage du projet de changement d'antivirus McAfee vers Microsoft Forefront sur parc de 500 postes.
• Réalisation des contrôles permanents de niveau 1 incluant revue des comptes, habilitations, comptes à haut privilèges, qualité des sauvegardes, sécurité contre malwares et gestion des vulnérabilités.