Description

Experimented Information’s Security Consultant with a demonstrated working in the information technology and industries services. Skilled in Risks' Analysis and Risk's Management, ISMS, EBIOS, ISO2700x, Project management, Network Architecture and Security.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

Société Générale
Chef de projet conformité
BANQUE & ASSURANCES
décembre 2020 - mai 2024 (3 ans et 6 mois)
Paris, France
• COMPLIANCE DORA
o Construction de templates de suivi et de gouvernance du programme
o Interprétation des articles Dora pour le contexte Groupe
o Evaluation des entités du groupe en vue de chalenger leurs niveaux de conformité et les plans d’actions associés
o Apport d’expertise dans la définition de l’organisation et de la gouvernance du programme
o Animation des workstreams group pour les projets transverses (TPRM, Asset management, Criticité, Incident management, etc.)
o Appui aux entités dans le déploiement des plans d’actions locaux
o Définition et suivi des jalons clés
o Interprétation des RTS/ ITS et l’évaluation de leurs impacts sur le programme
o Support aux acteurs projets dans la conduite au quotidien de leurs activités

• STRATEGIE SECURITE & GOUVERNANCE
o Travailler avec le CISO pour définir la stratégie sur la gouvernance SSI
o Définir et déployer la stratégie de sécurité des données (data protection)
o Définir et déployer le programme de sensibilisation des utilisateurs à la sécurité
o Conduire le plan d’actions de mise en conformité sur le NIST 2

• CONTROLE INTERNE
o Définition d’un plan de contrôle (data protection, maj réglementaires, audits)
o Conduite des plans d’actions de remédiation des analyses de risques
o Conduite des plans de mise en conformité identifiés lors d’audits (ISO27001, NIST2…)

• CONDUITE DE LA FUSION « YOGA » SI INFRA DLP SGRF = (CDN + SG BDDF)
o Analyse, identification et évaluation anticipée des impacts SI, d’après fusion
o Définition, conduite d’un plan d’actions PRE fusion & POST fusion
o Définition des scénarios de roll back au day one de la bascule.
Gouvernance Cybersécurité Conformité
AXA Group Operations
Chef de projet Infra – Intégration de solution de protection de données
BANQUE & ASSURANCES
janvier 2018 - décembre 2020 (2 ans et 11 mois)
Paris, France
• AUDITS INTERNE
o Planification d’audits sur les scopes business
o Conduite d’audit pour la conformité ISO27001
o Rapport et restitutions des constats d’audits
o Conduite des plans d’actions de mise en conformité
o Préparations aux audits de certification ou de renouvellement

• INTEGRATION DE LA SECURITE DANS LES PROJETS
o Accompagnement sécurité Projet
o Réalisation des Analyse de Risques

• CHEF DE PROJET INTEGRATION SYMANTEC DLP
o Définition de la stratégie et de la Roadmap data protection
o Pilotage des tests d’intrusion sur la plateforme DLP avant mise en production
o Suivi et pilotage des recommandations sécurité et sensibilisation périodique
o Gestion de projet pour la mise en place de la plateforme DLP
o Suivi de l’intégration de la plateforme DLP avec le SIEM ArcSight
o Définition des Processus opérationnels (Légal, Data privacy, Rh, Management...)
o Suivi de la couverture DLP des postes de travail (Usb, Print, Web, Email)
o Gouvernance des règles et des processus du SOC DLP
o Reporting & présentation hebdomadaire d’indicateurs KPI sur les fuites de données
Econocom Services
ISO 27001 Auditeur
juillet 2017 - octobre 2017 (3 mois)
France
• Réalisation d’Audits ISO 27001 sur les Systèmes d’informations sur 8 sites d’Econocom Services.