Olivier - Consultant cybersécurité ISO 2700x EBIOS RGPD

Expériences professionnelles (missions consultant en freelance)

Note : certaines informations détaillées pouvant avoir un caractère confidentiel ne figurent pas dans le descriptif ci dessous
Accompagnement certification ISO27001
Revue du périmètre de certification en cours et préparation à la certification d’un nouveau périmètre
➢ Revue des politiques
➢ Conformité des périmètres aux politiques
➢ Propositions d’améliorations

Responsable Cybersécurité direction régionale

Mise en place du poste de référent cybersécurité pour les directions régionales Nord-Pas-de-Calais et Picardie
➢ Evaluation du niveau de maturité cybersécurité et élaboration d’une feuille de route
➢ Pilotage de la mise en œuvre des actions
➢ Accompagnement sécurité des projets
➢ Sensibilisation des collaborateurs des DR
➢ Reporting Cybersécurité vers le Pôle national
➢ Gestion d’incidents sécurité en collaboration avec le CERT

Consultant sécurité

Expertise sécurité au sein de la squad Gouvernance sécurité SI
Accompagnement sécurité des projet (évaluation des risques, élaboration des mesures de sécurité, suivi de la mise en œuvre)
Pilotage de test de plan de secours applicatif
Participation aux projets d’amélioration des process de gouvernance

Responsable sécurité des différents

Outsourcing
Pilotage des audits ISO 27001 et des plans de remédiation associés avec les correspondants sécurité des différentes prestations (Omnicommerce)
Validation des plans d’assurance sécurité
Accompagnement RGPD des prestations

Expertise RGPD – DPO externalisé

Audit de conformité RGPD
Pilotage du plan de mise en conformité

Consultant Sécurité

Pilotage de la mise en œuvre d’un projet SIEM (Security Information Event Management)
Définition des besoins utilisateurs
Définition des rôles et responsabilités
Validation de l’architecture
Rédaction des procédures d’exploitation
Pilotage des déploiements sur plusieurs entités du groupe (en France, Belgique, Allemagne)

ONDULYS - Audit

Objectif :
- Faire un bilan des mesures de sécurité en place
- Analyser l’exposition de la société aux différents risques
- Proposer des mesures d’amélioration du niveau de sécurité

Solutions, réalisations, méthodes :
- Analyse de risques avec la méthode Méhari
- Etude des mesures de sécurité en place
- Livraison d’un rapport d’audit incluant les préconisations pour l’amélioration du niveau de sécurité
- Etablissement d’un plan d’action avec les mesures à mettre en place : ordonnancement des préconisations en fonction des priorités et des budgets
-

Expertise Sécurité

Suivi sécurité du projet de refonte complète des outils du conseiller bancaire (MyWay)
Rédaction du cahier des charges sécurité
Elaboration des tableaux de bords mensuels de suivi
Pilotage des actions de mise en conformité du SI

Accompagnement sécurité dans les projets de la Digitale Factory du groupe BPCE
Suivi des tests d’intrusions applicatifs
Mise en place et gestion d’un outil de test d’intrusion automatisé pour les projets en technologies web (Appspider)

Audit d’une plateforme sous LINUX en Haute disponibilité d’un client ATOS WORDLINE

Objectif :
- Analyser le niveau de sécurité d’un système en cluster sous LINUX
- Analyse en production ne devant pas perturber le système
- Analyser la configuration du firewall permettant d’accéder à la plateforme
- Analyser la configuration de la fonction cluster

Solutions, réalisations, méthodes :
- Chef de projet sur l’audit : organisation des points à auditer, rédaction du rapport d’audit
- Audit de la plateforme en ligne de commande : analyse de la configuration, des
- Audit de la configuration du firewall : étude de la matrice des flux, préconisation de sécurité sur les règles de filtrage
- Livraison d’un rapport comportant les faiblesses relevées

Expert technique sur projets réseaux groupes

Objectif :
- Apporter une vision technique sur l’ensemble des projets de l’équipe Réseau International
- Tester certaines solutions

Solutions, réalisations, méthodes :
- Consultations des utilisateurs
- Maquettage des solutions (global intranet FT)
- Résolution de problématiques techniques (adressage IP conflictuel entre sites,…)
- Analyse des solutions des fournisseurs (conception de l’architecture Internet/intranet sécurisée)

Formation des intégrateurs aux produits de l’éditeur

Objectif :
- Assurer les formations sur les produits de l’éditeur de firewall

Solutions, réalisations, méthodes :
- Formation niveau Administrateur et Expert d’environ 500 administrateurs réseaux et intégrateurs en France et à l’international