Boniface - Consultant cybersécurité

Chef de projet sécurité

Cadrage, préparation et accompagnement à la certification ISO 27001
- Intégration de la sécurité dans les projets
- Gestion des risques tiers (TPRM)
- Mise en conformité DORA

– AMOA Cyber sécurité & RGPD

- Assistance au RSSI/DPO sur tous les projets de création, développements, évolutions et améliorations
applicatifs et digitaux menés par le GIE :
o Réalisation d’analyses de risques
o Réalisation d’analyses d’impacts relative à la protection des données personnelles (AIPD)
o Planification et pilotage des tests d’intrusion et audits de code
o Suivi des plans de remédiation
o Accompagnement métiers pendant toutes les phases d’appels d’offres publics ou mise en
concurrence menés par le GIE
o Mise en place d’indicateurs de sécurité (KPI/KRI/KCI) dans le cadre de pilotage des marchés du
GIE
o Chefferie des projets de sécurité

– Chef de projet sécurité

Secteur Travaux Publics

Participation à la mise en place d’une stratégie de sécurité basée sur les 5 piliers du NIST Cybersecurity
Framework (Identify, Protect, Detect, Respond, Recover)
- Elaboration d’une roadmap SSI sur 3 ans
- Mise en place d’une méthodologie d’intégration de la sécurité dans les projets
- Identification des actifs critiques
- Mise en place d’indicateurs de sécurité (KPI/KRI/KCI)
- Analyse d’écarts avec les directives de Vinci sur la base des interviews avec les responsables
département en vue de :
o Réaliser un reporting des niveaux de conformité par directive
o Élaborer un plan de mise en conformité sur 3 ans
- Accompagnement métiers
Mise en place d’une newsletter de sécurité bimensuelle
- Mise en place d’une procédure de gestion des incidents et des fiches reflexes
- Élaboration des procédures de sécurité notamment la procédure d’accès à la messagerie d’un utilisateur
absent, etc.
- Chef de Projet NAC (Network Access Control)
- Encadrement des juniors dans leurs activités
- Participation au comité de pilotage SSI

: Secteur Environnement – Coordinateur SOC (Support N2 et N3)

Qualification d’alertes de sécurité
- Analyse et investigation
- Élaboration et suivi des plans d’action
- Enrichissement des fiches réflexes
- Participation à la phase projet pour :
o Modélisation des use-cases basés sur une analyse des risques
o Identification des exigences de sécurité
o Mise en place d’une procédure de gestion des incidents
- Définition d’indicateurs et tableau de bord de sécurité opérationnelle

Secteur Transport – AMOA Cyber sécurité & RGPD

Intégration de la sécurité dans les projets :
o Evaluation de la criticité des projets
o Réalisation d’analyse des risques
o Identification des exigences de sécurité à annexer aux CCTP et élaboration de plan-type PAS
(Plan d’Assurance Sécurité) dans le cadre d’externalisation des données
o Coordination des audits techniques et suivi des plans de remédiation
o Présentation des dossiers d’externalisation dans un comité de pilotage du groupe
- Mise en place d’une procédure DEVSECOPS
- Accompagnement SSI

Secteur Assurance/Formation/IT/Environnement/Energie – Mise en conformité au RGPD

Mise en conformité au RGPD :
o Évaluation du niveau de conformité RGPD
o Élaboration de plans d’alignement et de rapports de cadrage
o Réalisation des cartographies des traitements des données à caractère personnel
o Formalisation des fiches détaillées de traitements dans l’application APM ACTECIL
o Elaboration des registres des traitements conforme au RGPD
- Rédaction d’un corpus documentaire RGPD :
o Rédaction d’une note de gouvernance RGPD
o Rédaction d’une stratégie de protection des données à caractère personnel
o Rédaction d’une procédure interne des demandes (d’accès, de rectification, d’opposition et de
limitation)
- Réalisation d’une Analyse d’Impact relative à la Protection des Données (AIPD) :
o Réalisation d’une AIPD du traitement « lutte contre la fraude – AU 39 » à l’aide de l’outil « PIA »
de la CNIL

: Secteur Public – Mise en place d'un système de Management de la Sécurité de l'Information (SMSI) de FranceConnect

- Évaluation du niveau d’écart de la sécurité (Gap Analysis) de la branche ALD- Pays-Bas par rapport au
référentiel IBFS
- Élaboration d’un tableau de bord et présentation des résultats d’audit
- Proposition des recommandations permettant de réduire les écarts constatés

: Secteur Public – Mise en place d'un système de Management de la Sécurité de l'Information (SMSI) de FranceConnect

Validation du périmètre de certification
- Mise en place d’une Gouvernance SMSI
- Élaboration d’une politique SMSI de FranceConnect
- Conduite d’une analyse de risques pesant sur le SI de FranceConnect et la déclaration d’applicabilité
- Gestion de la Documentation

: Secteur Public – Accompagnement SSI dans la gestion du projet GEOFI en vue d’homologation

Refonte Back Office SI de gestion, Finance et Comptabilité :
4
o Cadrage SSI (note d’orientation SSI & note stratégique SSI)
o Analyse de Risques EBIOS 2010
o Rédaction de la Cible Sécurité SI et de la FEROS
o Déploiement et suivi du plan d’action sécurité SI
o Revues politiques et procédures SI, PCA, PRA