Gaëtan Fernandes

Pilotage de la mise à jour de la cartographie des risques SSI en intégrant les spécificités d'une vingtaine de métiers et en animant des ateliers collaboratifs avec les parties prenantes. Adaptation de la méthodologie de cartographie basée sur ISO 27001 et sur la méthodologie Groupe. Mise en oeuvre d'une approche centrée sur les risques associés aux processus métiers et supportée par une automatisation des calculs des impacts et des probabilités d’occurrence des risques. Un focus particulier a été réalisé sur la formalisation du plan de remédiation, sa priorisation et son suivi, afin d'assurer une gestion efficace et pérenne des risques dans un environnement complexe et fortement interconnecté. La cartographie et son plan de remédiation intègrent les enjeux associés aux nouvelles réglementations (cyber resilience act, AI Act, NIS2...).Pilotage de la mise à jour de la cartographie des risques SSI en intégrant les spécificités d'une vingtaine de métiers et en animant des ateliers collaboratifs avec les parties prenantes. Adaptation de la méthodologie de cartographie basée sur ISO 27001 et sur la méthodologie Groupe. Mise en oeuvre d'une approche centrée sur les risques associés aux processus métiers et supportée par une automatisation des calculs des impacts et des probabilités d’occurrence des risques. Un focus particulier a été réalisé sur la formalisation du plan de remédiation, sa priorisation et son suivi, afin d'assurer une gestion efficace et pérenne des risques dans un environnement complexe et fortement interconnecté. La cartographie et son plan de remédiation intègrent les enjeux associés aux nouvelles réglementations (cyber resilience act, AI Act, NIS2...).

Au sein d’une startup nantaise manipulant des données à caractère personnel sensibles, accompagnement en tant qu’expert SSI (définition et mise en place d’un PCA/PRA, déploiement d’une solution de signalement de phishing, déploiement d’une solution de formation/sensibilisation SSI et RGPD, support en avant-vente…) et de DPO externalisé (MAJ du registre, accompagnement des projets, sensibilisation, réalisation d’AIPD…).

Chef de projet – Audit de maturité cyber, plan d’action SSI et cadrage de la stratégie de corpus documentaire SSI

Réalisation d’un audit de maturité cyber sur la DSI centrale et de 6 sous co-tutelle, basé sur la méthodologie d'analyse cyber France Relance. Formalisation d’un plan d’action SSI basé sur l’audit de maturité et de tests d’intrusion réalisés par le cabinet. Etat de l’existant en matière de documentation SSI et identification des besoins de documentation par niveau (stratégies, politiques, fiches opérationnelles) et par périmètre.