Consultant Cybersécurité / Spécialiste en Sécurité des Systèmes d'Information

Intégration dans l'équipe sécurité d'une société d'assurances du Groupe Société Générale pour accompagner la sécurité des projets métiers au sein de la banque et assurance.

• Réalisation d'analyses de risques en identifiant les enjeux métier, les exigences de sécurité et les plans d'actions associés.
• Évaluation des risques résiduels et réalisation de dossiers de sécurité détaillés.
• Suivi des résultats d'audits des applications, des tiers (partenaires, délégataires, fournisseurs) et des sites physiques.
• Intégration des vulnérabilités identifiées dans les analyses de risques et suivi des plans d'actions de remédiation.
• Contrôle continu du niveau de sécurité des applications.
• Sécurisation des contrats avec les fournisseurs en formalisant les exigences de sécurité.
• Gestion des demandes de dérogation et exceptions en coordination avec la direction sécurité.
• Participation aux comitologies internes pour valider les décisions sécurité.

Pilotage d'un audit interne ISO 27001:2022 pour un éditeur logiciel et cabinet de conseil en vue de la certification de son SMSI.

• Conduite de la réunion de lancement en présentant les objectifs, le planning, les attentes et les responsabilités.
• Réalisation d'une analyse documentaire complète des documents existants liés au SMSI.
• Entretiens avec les parties prenantes et responsables du SMSI pour comprendre leurs processus.
• Évaluation des contrôles de sécurité existants en déterminant leur efficacité et leur adéquation aux exigences ISO 27001.
• Identification des écarts par rapport à la norme et formulation de recommandations pragmatiques.
• Assurance de la réunion de clôture et intégration des retours du client dans le rapport final.

Assistance au RSSI d'un groupe d'assurances dans la sécurité des systèmes d'information et la conformité réglementaire.

• Intégration de la sécurité dans les projets métier par la réalisation d'analyses de risques EBIOS RM.
• Formalisation des exigences de sécurité permettant de réduire les risques identifiés au regard des politiques internes.
• Suivi de la mise en œuvre des exigences sécurité auprès des équipes projets.
• Sécurisation des contrats avec les fournisseurs en formalisant les clauses de sécurité appropriées.
• Gestion des demandes de dérogation et exceptions en validant les justifications métier.
• Participation aux comitologies internes pour assurer la gouvernance sécurité.

Intervention en tant que consultant spécialisé en sécurité des systèmes d'information auprès de clients variés (finance, télécommunications, industrie, organismes publics).

• Assistance au RSSI d'une banque/assurance (Métier Assurances de Personnes du Groupe BPCE) dans l'intégration de la sécurité dans les projets métier.
• Réalisation d'analyses de risques et formalisation des exigences sécurité pour réduire les risques identifiés.
• Suivi de la mise en œuvre des exigences sécurité auprès des équipes projets.
• Conduite de contrôles permanents de niveau 2 (trimestriels, semestriels et annuels) de conformité aux politiques internes (PSSI, DEV, OPS, PCA).
• Gestion des demandes de remise en conformité et suivi des plans de remédiation.
• Organisation et pilotage des tests d'intrusion sur les applications sensibles de l'entité.
• Évaluation du niveau de sécurité des fournisseurs et intégration des clauses sécurité dans les contrats.

Intervention en tant que consultant sécurité pour des missions stratégiques et d'orientation SSI auprès de clients du secteur industriel et public.

• Conduite d'une étude d'opportunité de mise en place d'EDR au sein du Groupe Rocher, fournissant des éléments factuels sur la nécessité d'EDR.
• Proposition d'un argumentaire SSI citant les avantages observés chez les concurrents et entreprises de secteurs similaires.
• Estimation du coût de mise en place et documentation des difficultés et contraintes observées.
• Réalisation d'un benchmark des solutions EDR disponibles sur le marché.
• Conduite d'analyses de risques EBIOS 2010 dans le cadre d'une homologation II901 du SI pour CT-Ingénierie (industrie).
• Réalisation d'une analyse de risques dans le cadre de la mise en place d'une solution de signature électronique à l'AFD (organisme public).

Intervention en tant que consultant sécurité SI pour plusieurs projets stratégiques auprès d'organismes publics, banques et assurances.

• Assistance au RSSI de la CNAM dans l'intégration de la sécurité au projet de refonte du système national de données de santé.
• Participation aux ateliers de conception pour assurer la prise en compte des exigences de sécurité.
• Veille au respect des mesures recommandées par la CNIL dans les différents chantiers du projet.
• Rédaction d'avis sécurité et analyses de risques en réponse aux sollicitations des acteurs projets.
• Représentation de la direction de la sécurité en participant aux comités de suivi de projet.
• Réalisation d'audits de sécurité de sous-traitants d'AXA France (GIE) conformément aux exigences contractuelles, incluant des audits ISO 27002 et RGPD.
• Pilotage d'une prestation d'accompagnement en gouvernance et stratégie SOC au ministère de l'Éducation nationale.
• Identification des risques sur le périmètre du projet SOC et définition d'une stratégie de collecte et analyse des logs.
• Proposition d'une organisation du SOC et élaboration d'une procédure de gestion des incidents.
• Réalisation d'une analyse de risques EBIOS 2010 et PIA-RGPD pour le SI financier de la mairie de Paris.

Accompagnement d'un hébergeur de données dans la mise en œuvre d'un SMSI et la réalisation d'analyses de risques.

• Spécification d'une dizaine de procédures et politiques de sécurité dans le cadre de la certification ISO 27001, notamment la procédure de sécurisation de la relation avec les tiers (PAS).
• Réalisation d'analyses de risques selon les méthodologies EBIOS 2010 et EGERIE RM pour un opérateur télécom.

Pilotage de la mise en œuvre d'un SMSI pour la certification ISO 27001 de la filiale Orange Money.

• Formalisation de la documentation SMSI et sécurité en rédigeant les politiques, procédures et modes opératoires.
• Définition et mise en œuvre d'une roadmap de revue des droits et habilitations sur les applications critiques.
• Assurance du reporting projet à travers des tableaux de bord de suivi.
• Suivi des recommandations à la suite de l'audit à blanc ISO 27001.
• Rédaction d'un Plan d'Assurance Sécurité pour le projet.