Expert Cybersécurité ISP

A occupé un double rôle de consultant en cybersécurité et de RSSI externalisé pour des organisations critiques, intervenant notamment auprès d'une entité du secteur de l'eau (OIV) et sur un projet majeur du secteur énergétique. Organisation Critique - Secteur de l'eau (OIV)

• A supervisé les chantiers cybersécurité et les analyses de risques cyber industrielle selon la norme IEC 62443.
• A encadré la mise en conformité de l'entité aux exigences NIS2 via outils de conformité dédiés.
• A créé une procédure d'intégration sécurité dans les projets, directement annexée à la PSSI Industrielle.
• A lancé et piloté les initiatives de résilience (PCA/PRA, manuel de GDC, plan d'exercices, gestion des incidents cyber).
• A géré les relations avec les tiers et prestataires, concevant et validant un Plan d'Assurance Cybersécurité global.
• A supervisé l'homologation LPM et accompagné les entités dans leur conformité réglementaire.
• Grande plateforme cloud internationale
• A conçu et documenté des Business Continuity Plans (BCP) sur les produits, assurant la résilience et la continuité opérationnelle.
• A organisé et animé des ateliers techniques regroupant les parties prenantes internes et externes pour arbitrer les solutions de résilience.
• A mené des audits blancs ISO 22301 sur différents périmètres et assuré la validation des BCP par des tiers reconnus (certifications SecNumCloud, ISO 27001, ISO 22301).
• PME du secteur tertiaire critique
• A conçu et piloté un dispositif complet de gestion de crise cyber, incluant manuel, procédures, grilles de qualification et organisation des cellules, en intégrant les bonnes pratiques du guide ANSSI.
• Grand groupe énergie international
• A assuré la maîtrise d'ouvrage sur analyses de risques complexes.
• A conçu et documenté une politique de gestion des firewalls industriels après analyse des bonnes pratiques sur l'interconnexion IT-OT.
• Groupe agroalimentaire français
• A conçu une PSSI Industrielle incluant une procédure d'intégration de la sécurité dans les projets.
• A conçu des schémas d'architecture OT cible sécurisés.

A mené des missions de conformité et d'analyse de risques au sein d'une structure de conseil en cybersécurité.

• A réalisé des audits et des analyses EBIOS RM et EBIOS 2010 à l'aide d'outils d'évaluation des risques.
• A piloté des projets de conformité RGPD, ISO 27001 et ISO 27005 pour diverses organisations.

Assure depuis septembre 2023 la conception et l'animation de modules de formation avancée en cybersécurité auprès de professionnels et praticiens industriels.

• A conçu et dispensé des modules sur la politique de sécurité des systèmes d'information.
• A conçu des modules couvrant les roadmaps cyber, le consulting cyber et l'impact géopolitique de la cybersécurité.
• A piloté l'assistance dans la conception d'une plateforme de renseignement sur les menaces (CTI).
• A assuré l'identification et l'enrichissement des indicateurs de compromission (IOC) pour la plateforme CTI.
• A réfléchi à l'architecture d'intégration des IoC et à l'alimentation de la plateforme par rapports de CTI.
• A animé les réflexions architecturales et techniques autour de la plateforme CTI.

CONTEXTE & PÉRIMÈTRE :

• A développé une formation introductive à la cybersécurité industrielle destinée aux automaticiens et praticiens.
• A créé des modules de formation sur les normes IEC 62443 pour les professionnels de l'automatisation industrielle.
• RESPONSABILITÉS & MISSIONS :
• Analyse des besoins, cadrage et priorisation des actions.
• Pilotage et coordination des activités, de la conception à la réalisation.
• Collaboration avec les équipes internes et les partenaires externes.
• Suivi de la qualité, des délais et des risques.
• Reporting régulier et communication auprès des parties prenantes.
• Amélioration continue des méthodes, des outils et des processus.
• Documentation et capitalisation des bonnes pratiques.
• RÉALISATIONS CLÉS :
• Résultats mesurables en termes de gains de temps, de coûts ou de performance.
• Mise en place de bonnes pratiques et de processus pérennes.
• Contribution à des projets structurants pour l'organisation.
• ENVIRONNEMENT :
• Outils, méthodes et technologies adaptés au poste.