CV/Mission ERP Renaissance freelance

Résumé des emplois de Pascal,
freelance ERP RENAISSANCE habitant les Hauts-de-Seine (92)

• Consultant Cybersécurité Indépendant

  GRC Tools &#x2022 Saint-Cloud (92)
  Jan 2018 - aujourd'hui

  Intégration technico-fonctionnelle Archer, 2 mois / EDF / Sopra Steria
  &#x2022 Paramétrage des Uses Case du périmètre Audit Management et du Use Case Issue
  Management
  Intégration technico-fonctionnelle Archer, 12 mois / BNP Paribas / Atos Consulting
  &#x2022 Paramétrage des Uses Cases des périmètres BCM & Risk Management

• Responsable d'Offre Sopra Storia &#x2022 ESN &#x2022 Meudon (92)

  Consultant RSA Archer
  Jan 2016 - Jan 2018

  Pilotage et Intégration Archer, 2 ans / EDF
  &#x2022 Gestion des Exceptions à la Politique de Sécurité et Gestion des Audits S.I (Mission
  d&#x2019Audit, Audit Sites Sûrs et Échanges SI Partenaires)
  &#x2022 Participation à la Préparation et à la Conduite des ateliers clients (techniques et
  fonctionnels).
  &#x2022 Participation à l&#x2019installation de la solution.
  &#x2022 Participation à la Rédaction des Spécifications Fonctionnelles (générales et
  détaillées), y compris sur le cadre de référence, le cadrage de la reprise des
  données et les reportings/tableaux de bord.
  &#x2022 Build de la solution (paramétrage des applications, des formulaires, Gestion des
  Datafeed et des imports de données, Gestion des contrôles d&#x2019accès (Role, Access
  Group, Record Permissions), Gestion des notifications, Publipostage, Workflow
  avancé, Reporting métier, Gestion des packages (export / import).
  &#x2022 Réalisation des tests unitaires.
  &#x2022 Relecture des documents opérationnels (DAT, PTI, PTU, DEX).
  &#x2022 Participation au Maintien en Conditions Opérationnelles (MCO).
  &#x2022 Pilotage du projet d&#x2019intégration de bout en bout.
  Participation à plusieurs avant-ventes de prestations SOC

• Advens &#x2022 Cabinets de conseils Pure Player en sécurité des systèmes d&#x2019information &#x2022 Paris (75)

  Security Manager
  Jan 2014 - Jan 2016

  Accompagnement à la certification HDS (Hébergeur de Données de Santé), 9 mois / HISM
  Tableaux de Bord SSI, 2 mois / PMU
  &#x2022 Analyse de l'existant, identification des axes de recommandation, formalisation d'un rapport d'analyse et restitution.
  Accompagnement sur la prise en compte de la Sécurité dans les projets, 6 mois / AP-HP
  &#x2022 Mise en place d'un processus d'intégration de la sécurité dans les projets pour le domaine Patient
  Accompagnement HAS, 3 mois / MGEN
  &#x2022 Cadrage global de la démarche avec l&#x2019équipe sécurité MGEN, la MOA mais également les équipes Chorégie.
  &#x2022 Démarche « type » réalisée sur un établissement « pilote » avec :
  o La sensibilisation de la Direction de l&#x2019établissement et de l&#x2019ensemble des utilisateurs
  o Une analyse de risques simplifiée initiale pour replacer les enjeux et faciliter les arbitrages
  o La formalisation de la politique de sécurité de l&#x2019information de l&#x2019établissement
  o Reformalisation du plan de continuité d&#x2019activité existant au regard des préconisations du programme Hôpital Numérique.
  &#x2022 Transfert de compétence et création d'un "kit de mise en conformité" afin de faciliter la mise en conformité des autres établissements dans le
  cadre de la démarche globale.
  Pilotage d&#x2019un Service Managé de Scan de vulnérabilités d&#x2019infrastructure et applicatives, 12 mois / SMA-BTP
  &#x2022 Préparation, analyse des résultats, restitution et suivi du plan d&#x2019action
  Plusieurs avant-ventes (SOC, SIEM, GRC)

• Business Unit Conseil intégrée à EMC (désormais DELL-EMC)

  Senior Solution Principal EMC Consulting &#x2022 Bezons (95)
  Jan 2011 - Jan 2014

  Intégration Archer, 14 mois / Natixis
  &#x2022 Pilotage de la 1ere intégration d&#x2019Archer en France (fin 2012) sur les périmètres Gestion des Risques IT, Contrôles Permanents et Continuité
  Breach Readiness Assessment, Euroclear (Belgium)
  &#x2022 Participation in workshops, writing of the report and presentation to the stakeholders
  Canopy, project of assistance for the definition and the implementation of a Cloud Infrastructure :
  &#x2022 Role of PMO on the RSA scope (SIEM / Archer / SecurID) and delivery of the "Security Assessment" workshop
  Plusieurs Avant-ventes

• Practice Leader "Risk Management" (équipe de 12 collaborateurs)

  Capgemini &#x2022 ESN &#x2022 Nantes (44)
  Jan 2009 - Jan 2011

  Security Officer du contrat d'infogérance des 20 applications les plus sensibles du groupe à l'échelle mondiale, 16 mois / Saint Gobain
  &#x2022 Analyse d&#x2019écart entre l&#x2019existant et les bonnes pratiques
  &#x2022 Définition et pilotage du plan de mise en place des bonnes pratiques
  &#x2022 Pilotage des équipes de Capgemini en Inde
  &#x2022 Préparation et présentation du Dashboard Sécurité mensuel
  &#x2022 Supervision de l'audit de sécurité annuel dans la cadre de la conformité SAS70
  Responsable Sécurité du projet PS2, 12 mois / MACIF
  &#x2022 En charge de la sécurité du nouveau système d'information PS2 sur les phases Design, Build & Transition vers le Run
  Participation à plusieurs Avant-ventes (Schéma Directeur Sécurité

• Senior Security Consultant

  Silicomp AQL (Orange Business Services) &#x2022 ESN &#x2022 Nantes (44) Projet CHORUS, 14 mois / AIFE
  Jan 2007 - Jan 2009

  &#x2022 Responsable Sécurité du Lot 3 (Système d'Échange) du projet
  o Analyse EBIOS complète
  &#x2022 Réalisation d&#x2019études dans le cadre du Lot 1 (Système C&#x153ur Chorus)
  o Étude de conformité CHORUS à la PRIS v2 (RGS)
  o Étude d'impact d'urbanisation des IGC

• Principal Security Architect

  Cap Gemini Ernst & Young (CG&EY) &#x2022 ESN &#x2022 Paris (75)
  Jan 2002 - Jan 2007

  Plusieurs missions de conseil en Sécurité des Systèmes d&#x2019Information pour l'Administration et des grands comptes, parmi lesquelles :
  &#x2022 Audit de Sécurité Physique (ACOSS)
  &#x2022 Étude d&#x2019Urbanisation des services de sécurité (ANPE)
  &#x2022 Étude de Généralisation des services d&#x2019Authentification et d&#x2019Autorisation (ANPE)
  &#x2022 État de l'art et meilleures pratiques en matière d'intégration de services en ligne personnalisables (ATICA)
  &#x2022 Responsable Sécurité du projet SIRH ALLIANCE (DGA)
  &#x2022 Étude de la cohérence du SI après restauration (DGI)
  &#x2022 Dossier d&#x2019architecture et de dimensionnement détaillé de l&#x2019accès Internet au compte fiscal des particuliers (Programme Copernic, DGI)
  &#x2022 Dossier d&#x2019architecture du Système d&#x2019échanges sécurisés entre GRT et GRD (GDF)
  &#x2022 Étude de sécurisation du réseau de téléconduite (RTE)
  &#x2022 Audit de Sécurité de l&#x2019application Publication (RTE)
  &#x2022 Audit de Disponibilité du Système d&#x2019Information du siège (Groupe Suez)
  Participation à de nombreuses avant-ventes