Expert Cybersécurité — RSSI Projet

Intégration d'un projet de sécurisation d'un système d'information du secteur nucléaire en tant que RSSI de transition, en charge de la conformité à la norme II 901 pour les informations diffusion restreinte. Pilotage de la constitution et la validation du dossier d'homologation de sécurité, en définissant la stratégie et la procédure d'homologation. Réalisation de l'analyse de risques EBIOS RM (ANSSI) sur le périmètre et définition du plan de traitement des risques associés. Rédaction du dossier d'architecture sécurité et des dossiers d'exploitation intégrant le maintien en condition de sécurité et opérationnelle de chaque composant. Élaboration de l'ensemble des contrôles internes de sécurité pour les identités et habilitations (IAM) et rédaction d'un plan de tests de configuration garantissant la traçabilité des opérations de bout en bout, du poste utilisateur jusqu'à l'envoi des journaux au SIEM. Contribution à la classification de l'information et conception d'un outil d'aide à la classification pour tous les métiers. Analyse des risques liés à la supply chain cybersécurité (ISO 27036) et des paramètres RTO et RPO des données critiques. Rédaction de la charte utilisateur IT, de la charte déontologique des administrateurs et du cahier des charges pour l'appel d'offres d'un SOC managé externe. Rédaction de 20 livrables en anglais et synthèse des résultats en présentations. Environnement technique : II 901, ISO 27001, ISO 27002, ISO 27036, EBIOS RM, IAM, SIEM, SOC managé, RTO / RPO, classification de l'information.

Accompagnement d'un projet d'infrastructure énergétique critique en tant qu'expert cybersécurité et responsable du pilotage projet IT dans un environnement SI industriel SCADA. Accompagnement de l'analyse de risques sécurité EBIOS RM et élaboration du plan d'action de traitement des risques. Évaluation de la maturité de l'intégration de la sécurité dans les projets (ISP) de l'éditeur-intégrateur et formulation de recommandations d'amélioration. Mise en place de l'organisation du plan d'action de sécurité et assurance du transfert au responsable cybersécurité de l'entreprise. Rédaction des procédures de sécurité (ISO 9001, modélisation BPMN) et du template PRIA. Animation de sessions de sensibilisation et de formation SSI auprès des équipes IT et métier. Mise en place du pilotage de projet et des solutions d'amélioration de la gestion de projet, puis assurance du transfert au futur PMO Projet IT. Amélioration de la gestion et du suivi des incidents de maintien en condition opérationnelle et création des tableaux de bord et indicateurs associés. Rédaction de 60 livrables et documentation du transfert de compétences. Environnement technique : SI industriel SCADA, EBIOS RM, ISO 27034 (ISP), IEC 62443, ISO 9001, BPMN, PRIA, tableaux de bord SSI.

Intégration de la fonction RSSI groupe d'un géant international multi-filiales pour renforcer la gouvernance, les risques et la conformité en environnement régulé, et piloter la sélection et l'implémentation d'une plateforme GRC d'entreprise. Contribution à l'amélioration continue de la gouvernance, des risques et de la conformité du groupe en matière de politiques, contrôles internes, KPI et gestion des risques. Pilotage du benchmark d'un outil GRC couvrant l'audit interne, le contrôle permanent, la gestion des risques et la gestion des incidents : étude de marché, expression et pondération des besoins, rédaction du RFI puis du RFP. Prise en compte des besoins de consolidation multi-filiales et de reporting au niveau groupe holding. Conduite de réunions de pilotage de projet animées en anglais et rédaction de 20 livrables en anglais. Réalisation d'un audit et d'un contrôle interne pour analyser l'existant du périmètre applicatif sensible, cœur de métier de l'entreprise. Réalisation de l'analyse de risques EBIOS RM (ANSSI) sur ce périmètre applicatif. Pilotage et mise en œuvre des mesures de sécurité identifiées dans l'analyse des risques. Rédaction des procédures de sécurité (ISO 9001, modélisation BPMN) et création des tableaux de bord et indicateurs associés. Conduite de sessions de sensibilisation cybersécurité auprès des équipes IT et métier et rédaction de 103 livrables en anglais. Environnement technique : Outil GRC (audit interne, contrôle permanent, risques, incidents), RFI / RFP, EBIOS RM, ISO 27001, ISO 27002, RGPD, contexte international multi-filiales, anglais professionnel.

Intégration d'un projet du secteur nucléaire en qualité de RSSI Projet pour piloter tous les aspects de la cybersécurité et garantir la conformité aux normes applicables. Conseil et accompagnement du chef de projet sur l'ensemble de la dimension cybersécurité du projet. Rédaction du Plan d'Assurance Sécurité (PAS). Réalisation de l'analyse de risques EBIOS RM (ANSSI) et pilotage de la mise en œuvre des mesures de sécurité identifiées. Pilotage du maintien en condition de sécurité et de la gestion des vulnérabilités. Rédaction des procédures de sécurité (ISO 9001, modélisation BPMN) et création des tableaux de bord et indicateurs. Animation d'ateliers et assurance de la sensibilisation des équipes projet IT et métier. Rédaction de 30 livrables et synthèse des résultats en présentations. Environnement technique : ISO 27034 (intégration de la sécurité dans les projets), EBIOS RM, PAS, MCS, gestion des vulnérabilités.

Intégration de l'équipe cybersécurité d'un opérateur de services essentiels soumis à la directive NIS pour mettre en place la supervision de sécurité du SI et piloter la conformité réglementaire. Assurance de la supervision de sécurité du SI en mettant sous surveillance les chaînes communicantes marché d'affaires et marché de masse, en collaboration avec le SOC et le CERT de la Cyberdéfense Enedis. Réalisation de l'analyse de risques EBIOS RM (ANSSI) et participation aux ateliers d'homologation NIS. Gestion des incidents de sécurité au sein du pôle NEXUS. Rédaction des procédures de sécurité (ISO 9001, modélisation BPMN) et création des tableaux de bord et indicateurs. Conduite de sessions de sensibilisation et de formation cybersécurité auprès des équipes IT et métier. Rédaction de 30 livrables. Environnement technique : SIEM, SOC / CERT, journalisation et supervision, homologation NIS, EBIOS RM, ISO 27035.

Intégration de la fonction sécurité opérationnelle d'un groupe bancaire pour améliorer le contrôle permanent de cybersécurité et piloter le plan triennal puis pluriannuel des tests d'intrusion au profit des caisses régionales. Réalisation d'un audit et d'un contrôle interne du plan de contrôle permanent de cybersécurité et formulation de propositions d'amélioration. Élaboration du plan triennal puis pluriannuel des tests d'intrusion. Pilotage de l'ensemble du cycle des tests d'intrusion : planification, réunions de restitution des rapports d'audit et suivi des remédiations. Assurance du rôle de responsable de la solution DAST Ambionics au profit des caisses régionales et conduite d'un benchmark d'une solution DAST du RFI et du POC jusqu'aux soutenances (rôle d'AMOA). Détermination des KPI et réalisation des tableaux de bord de sécurité opérationnelle. Rédaction de 60 livrables. Environnement technique : Secteur bancaire régulé, tests d'intrusion, DAST, contrôle permanent, KPI et reporting de sécurité.

Pilotage d'un projet de gestion des identités et des accès dans un environnement bancaire réglementé pour moderniser et sécuriser la gestion des habilitations. Pilotage du projet IAM (Identity and Access Management) couvrant la gestion des identités, des habilitations et des accès. Réalisation d'un audit et de contrôles internes en accompagnant l'amélioration du plan de contrôle de sécurité des systèmes d'information du domaine bancaire. Rédaction des procédures de sécurité (ISO 9001, modélisation BPMN) et contribution à l'ensemble des tableaux de bord de sécurité. Rédaction de 80 livrables. Environnement technique : IAM, habilitations et droits d'accès, contrôle permanent, secteur bancaire.

Intégration de la fonction RSSI d'un opérateur de services essentiels soumis à la directive NIS pour renforcer la gestion des risques, la journalisation des événements et l'homologation de sécurité. Réalisation d'un framework d'adaptation de la méthode EBIOS RM (ANSSI) et développement d'un outil d'analyse des risques associé. Analyse et élaboration d'une politique globale de gestion de la journalisation des événements suite à l'acquisition d'un SIEM. Analyse, modélisation en BPMN et rédaction des procédures de gestion des événements de sécurité (ISO 9001). Pilotage du dossier d'homologation NIS de l'organisation. Environnement technique : SIEM, journalisation et traçabilité, EBIOS RM, homologation NIS.

Carrière d'officier au sein de l'Armée de l'Air et de l'Espace pendant 14 années en assumant des responsabilités croissantes en matière de sécurité des systèmes d'information, management opérationnel et gouvernance. Exercice du rôle d'Officier de Sécurité des SI et RSSI d'unité (2006-2012) en déclinant le SMSI au niveau unité, en rédigeant l'ensemble des politiques et procédures de sécurité, et en pilotant un plan d'action d'amélioration continue. Conduite d'audits internes de sécurité et pilotage de la mise en œuvre des mesures de sécurité identifiées. Pilotage d'un projet d'homologation SSI LPM-OIV. Exercice des fonctions d'adjoint RSSI et adjoint au chef du pôle sécurité (2016) en charge de la protection du secret et de la gestion des données classifiées en base aérienne. Management et direction du SI de contrôle et de conduite des opérations aérospatiales avec responsabilité de 10 à 50 personnes selon les périodes, en pilotant le maintien en condition opérationnelle et de sécurité ainsi que les services IT. Assurance de l'urbanisation et de la supervision du SI et gouvernance des données pour l'interopérabilité des systèmes d'information. Déploiement du SI en exercices et en opérations France et OTAN. Direction de projets de plan de continuité et de reprise d'activité, ainsi que la gestion de crise. Assurance de la sensibilisation et de la formation cybersécurité des équipes opérationnelles. Environnement technique : LPM-OIV, II 901, données classifiées et sensibles, ITIL / ITSM, CobiT, ISO 9001, contexte interarmées et OTAN.