Nicolas - Consultant cybersécurité LPM

Associé fondateur du Cabinet de conseil en gestion des risques NEC3S.

• Ingenico : durée 6 mois, RSSI de transition, diagnostic ISO27002, schéma directeur
• France Télévisions : durée 3 ans, accompagnement à l’homologation LPM, accompagnement à la transformation numérique dans le domaine de la diffusion, projet de « cloudisation » d’applicatifs (AWS)
• Transdev : durée 1 an, appel d’offre SOC périmètre international, analyse de risque groupe
• Bolloré Transport et Logistics durée 5 ans, mission de délégation RSSI, définition et mise en œuvre du SMSI, accompagnement à l’homologation OIV, mise en place de la cellule GRC, mise en place de a conformité RGPD, déploiement O365
• Conseiller technique auprès du Cluster SSV, durée 2 ans,
• SECURIVIEW durée 6 mois : accompagnent à l’élaboration du dossier d’homologation PASSI.
• GSMT – Giori Digital durée 6 mois, audit et analyse de risque pour une solution de cryptomonnaie de type CBDC, implémentation du Security By Design

Responsable du pôle Architecture sécurité. En charge de l’intégration de la sécurité dans les programmes du groupe. Manager équipe 15 personnes

Manager au sein du pôle conseil en sécurité de l’information

Responsable hiérarchique de 5 consultants, pilotage d’équipe projet 10 personnes. Intervention en tant qu’expert sécurité auprès des Ministères des Finances et de la Défense.

Auditeur Interne Chef de mission

, Audit des plans de reprises d'activité (Banque PSA Finance, sites industriels, centres informatiques), Audit de la Sécurité d'applications bancaires, Audit de la gestion des habilitations, Audit d'un annuaire LDAP, Audit d’architecture.

Chef de projet

en sécurité de l’information auparavant consultant en sécurité de l’information, Intervention auprès de Société Générale, Bouygues Construction, Bouygues Telecom, DGA, Caisse des Dépôts et Consignations, la Banque Postale, SAFRAN, Telecom Lille, INT Evry et EISTI, Ministère des finances, Ministère de la Défense.

• Contexte technologique : DNS, Radius, Annuaire, PKI, Chiffrement d’artères, Chiffrement IP, Authentification par carte à puce, TOIP, Cloisonnement réseau, Filtrage réseau, worflow, produit de sécurité, liaisons radio, systèmes biométriques, production d’aléa quantique etc.
• Analyse de risques de systèmes d’information,
• Définition des besoins en sécurité par rapport à la confidentialité, l’intégrité, la disponibilité et l’auditabilité,
• Définition des fonctions de sécurité et des mesures organisationnelles pour couvrir les besoins de sécurité exprimés,
• Conception des architectures sécurisées,
• Analyse des vulnérabilités résiduelles.

Mise en œuvre d’un Système de Management de la Sécurité de l’information (SMSI) pour un GIE informatique d’un groupe du CAC40 :

• Analyse de risque,
• Analyse et définition de processus de management,
• Mise en place de la comitologie
• Définition des tableaux de bords et indicateurs
• Animation du réseau de RSSI
• Déploiement de la sensibilisation auprès du personnel
• Mise en place des PCA / PRA
• Mise en conformité GDPR
• Accompagnement et audit OIV

Etudes de sécurité pour un système de type SCADA (Vidéo Surveillance, Contrôle d’accès Physique, Interphonie, Détection d’intrusion, Gestion technique du bâtiment, systèmes de transport ferroviaire, i

• Analyse de risque
• Définition des besoins fonctionnels de sécurité
• Elaboration de l’architecture de sécurité
• Définition des mesures techniques et non techniques de sécurité
• Identification des risques résiduels

Audits d’applications bancaires de gestion des moyens de paiement en environnement bancaire pour la banque PSA Finance

• Contexte technologique : Oracle, Uniface, AS400
• Identification des risques métiers liés à l’application
• Cartographie des données et des flux d’informations
• Elaboration du programme de contrôle vis à vis des risques identifiés (existence de spécifications pour les parades informatiques attendues, conception détaillée des mécanismes à mettre en œuvre, conformité et efficacité des parades informatiques par rapport aux spécifications, dispositif de recette des contrôles informatisés mis en place, gestion des identités des utilisateurs et administrateurs de l’application)
• Détermination des écarts et identification des recommandations

Audit et conseil pour un groupe bancaire dans le cadre de la mise en place d’une politique de sécurité

• Audit organisationnel du système existant vis à vis de l’ISO27000,
• Élaboration de tableaux de bord de consolidation et de suivi du niveau de sécurité global,
• Réalisation d’un plan d’actions avec indicateurs de suivi
• Elaboration du schéma directeur sécurité sur 3 ans