RSSI Stratégique & Opérationnel | Expert Cybersécurité & IEC 62443 (Industrie)
Je suis expert en cybersécurité IT/OT, intervenant auprès des PME, ETI et sites industriels pour structurer, piloter et opérer une stratégie de sécurité robuste et conforme aux référentiels majeurs, notamment IEC 62443, NIS2, DORA et ISO 27001. Mon approche combine vision stratégique, maîtrise technique et exécution opérationnelle.
Mes missions :
• Élaboration et pilotage de stratégies cybersécurité intégrées (maturité, gouvernance, feuille de route, conformité réglementaire).
• Implémentation des bonnes pratiques IEC 62443 : segmentation, zones & conduits, durcissement des équipements, gestion des accès, architecture OT sécurisée, exigences SL.
• Audit IT/OT, cartographie des actifs industriels, revue d’architectures SCADA/PLC/IIoT, gestion des risques opérationnels.
• Pilotage opérationnel : supervision sécurité, coordination SOC/CSIRT, gestion d’incidents IT/OT, gestion de crise cyber industrielle.
• Mise en place et optimisation des dispositifs techniques : EDR/XDR, SIEM, IAM/PAM, filtrage réseau, détection OT, bastions, solutions cloud.
• Gestion des vulnérabilités sur environnements IT, OT et IoT ; priorisation et plan de remédiation avec les équipes maintenance/production.
• Renforcement des infrastructures : Zero Trust, durcissement systèmes, segmentation réseau, sécurisation du cloud, infrastructures critiques.
• Sensibilisation des équipes OT/IT, procédures, playbooks, documentation, définition des indicateurs sécurité et reporting COMEX.
Valeur ajoutée :
• Double compétence Stratégie + Opérationnel, adaptée aux environnements industriels hybrides IT/OT.
• Maîtrise des référentiels clés : IEC 62443, NIS2, ISO 27001, DORA.
• Intervention flexible : temps partagé, mission ponctuelle, renfort RSSI