Assistant RSSI

J’ai intégré la fonction RSSI d'un établissement de recherche de référence en oncologie pour soutenir la mise en place et l'évolution de la gouvernance de sécurité informatique.

• A élaboré et mis à jour les politiques de sécurité conformes aux référentiels ISO 27001 et aux exigences métier du secteur sanitaire (HDS).
• A défini et mis en place les tableaux de bord SSI et KPIs pour piloter la performance de la sécurité informatique.
• A conduit des analyses de risques selon la méthodologie EBIOS Risk Manager, avec élaboration et suivi des plans de remédiation.
• A élaboré, mis à jour et suivi les plans de continuité et de reprise d'activité (PCA/PRA), participant à l'animation du dispositif de gestion de crise.
• A supervisé le SOC : analyse des alertes et logs, identification des tendances, amélioration continue des processus.
• A géré les incidents de sécurité (phishing, compromission de comptes), en menant les analyses et l'orchestration de la réponse.
• A piloté la sécurité des endpoints selon les exigences de l'ANSSI, via les solutions EDR/XDR et PAM.
• A mené un projet de déploiement d'une solution sécurisée de partage de fichiers (SFTPgo) : rédaction de la DAT, conception des procédures, et intégration de la sécurité by design.
• A réalisé des sensibilisations auprès des collaborateurs sur les risques cyber et les bonnes pratiques.
• A corrigé des failles externes et internes identifiées lors de tests de pénétration ou d'audits.