RSSI

Intégration chez Equans France pour assurer la mission de mise en conformité et d'implémentation ISO 27001 au sein des solutions business.

• Intégration des exigences de sécurité dans les projets IT dès la phase de conception.
• Réalisation d'analyses de risques (EBIOS RM) pour les projets critiques et définition des plans de remédiation.
• Vérification de la conformité des projets aux politiques internes et réglementations (RGPD, ISO 27001, NIS2, DORA).
• Rédaction et validation des livrables de sécurité.

Mission ISP assurée pour renforcer le cadre de sécurité et la conformité des projets.

• Intégration des exigences de sécurité dans les projets IT dès la conception.
• Réalisation d'analyses de risques EBIOS RM pour les projets critiques.
• Vérification de la conformité réglementaire et interne des projets.
• Rédaction des livrables sécurité et assurance du reporting des KPI en comités.

Pilotage de la gestion des risques au niveau du système d'information.

• Cadrage de la mission SI en définissant le périmètre, les actifs critiques et les objectifs de sécurité.
• Conduite de la méthode EBIOS RM sur l'ensemble du SI.
• Collecte et consolidation des informations via des ateliers métiers, IT et OT.
• Évaluation et hiérarchisation des risques avec des matrices de criticité.

Gestion de l'analyse des risques spécifique au périmètre Salesforce du groupe.

• Identification des org Salesforce utilisées par les entités du groupe.
• Conduite de l'analyse des risques EBIOS RM sur le périmètre Salesforce.
• Gestion de la coordination multi-entités et de l'arbitrage des priorités.
• Édition des mesures de remédiation techniques et organisationnelles.

Mission d'expertise menée sur la conformité au règlement général sur la protection des données.

• Cadrage de la mission RGPD en définissant le périmètre et les parties prenantes.
• Réalisation de la revue documentaire et conduite d'audits de conformité.
• Conduite d'une étude d'écart par rapport aux recommandations de la CNIL.
• Élaboration d'un plan d'action correctif priorisé.

Pilotage de la mise en conformité avec la réglementation DORA pour le compte d'une grande banque.

• Réalisation du kick-off et du cadrage de la mission.
• Conduite d'ateliers de travail autour des 5 piliers de la réglementation DORA.
• Conception et structuration d'une grille d'audit DORA.
• Identification des non-conformités et soutien des constatations auprès du client.

Structuration et conduite d'exercices de gestion de crise cyber.

• Construction d'un scénario de crise cyber réaliste avec le SOC et les métiers.
• Rédaction du séquencier, du chronogramme et des stimuli.
• Conduite de l'exercice de crise et animation de l'équipe dédiée.
• Réalisation des RETEX à chaud et à froid pour identifier les axes d'amélioration.

Accompagnement de la banque dans la préparation et la simulation de crises cyber.

• Élaboration de scénarios de crise cyber proches de la réalité.
• Animation d'ateliers avec le SOC et les responsables d'applications critiques.
• Rédaction de la documentation de crise et pilotage des exercices.
• Réalisation des analyses de RETEX pour améliorer les procédures.

Accompagnement des métiers dans la mise en conformité réglementaire de leurs applications.

• Conduite d'ateliers pour identifier les applications concernées par le GDPR et le NYDFS.
• Évaluation des besoins de sécurité et du niveau de sensibilité des données.
• Présentation des risques et des plans de traitement aux responsables applicatifs.

Contribution à la mise à jour documentaire de la sécurité pour une collectivité.

• Identification de l'ensemble des processus et outils IT existants avec l'équipe technique.
• Consolidation des informations pour réviser la Charte d'Usage des Ressources Informatiques.
• Rédaction d'une nouvelle Charte Télétravail.

Évaluation du niveau de résilience et de continuité d'activité suite à une acquisition.

• Création d'une grille d'évaluation selon la norme ISO 22301.
• Conduite d'ateliers avec les parties prenantes et différentes agences worldwide.
• Évaluation du plan de continuité d'action et identification des écarts.
• Soutien des recommandations de remédiation.

Évaluation des risques de projets applicatifs au sein de la banque.

• Évaluation des besoins de sécurité et du niveau d'exposition au risque.
• Définition des plans de traitement des risques applicatifs.
• Animation d'ateliers de suivi des remédiations.
• Assurance du reporting en comité de sécurité.

Accompagnement d'une ESN dans le renouvellement de sa certification ISO 27001.

• Mise en place d'un suivi des remédiations sur un périmètre de 15 sites.
• Identification des non-conformités par rapport au standard ISO 27001.
• Assurance du reporting auprès du Top management.

Conduite d'une mission d'audit de conformité.

• Définition du plan d'audit et programmation des interviews.
• Analyse des processus de sécurité mis en place chez un prestataire.
• Réalisation de l'étude d'écart et formulation de recommandations.

Réalisation d'analyses de risques et d'audits de sûreté pour le cabinet Arkaliz.

• Conduite d'analyses de risques et études de vulnérabilité.
• Réalisation d'audits de sûreté et de missions de conseil.
• Structuration de dispositifs de gestion de crise et de continuité d'activité.
• Production de contenus d'expertise en sûreté publique.