Alexandre Quesne

- Contribution à la définition de la mission de revue d’assurance sécurité deuxième ligne de défense, sur les piliers IS (Sécurité de l’Information), OR (Résilience Opérationnelle et ITSCM) et PSS (Sécurité Physique). - Définition d’un planning de contrôles annuel incluant les phases d’analyse, d’échange, de rédaction des fiches de contrôles et de présentation des résultats de contrôles en CoPil. - Réalisation des revues d’assurance, formulation des recommandations et suivi des remédiations

• Analyses de risques et Risk Assessment Cloud • Contribution au pilotage des chantiers sécurité sur l'ensemble du périmètre • Participation aux travaux d'intégration des nouvelles filiales • Mise en place de tableaux de bord et prendre en charge les reporting associés. • Participation à l'ensemble des travaux engagés dans le domaine de la gestion des risques IT : évaluations des risques, Bilan de conformité, mise en place de contrôles et indicateurs clés ; • Contribution au partage des meilleures pratiques en matière de gestion des risques informatiques et de contrôle interne par le conseil, la formation et l'assistance aux différentes fonctions métiers aux niveaux local, régional et central.

- Contrôles permanents de Niveau 2 sécurité - Expertise GRC Archer - Audit sécurité des prestataires et fournisseurs de services avec construction d’un plan de contrôle d’audit et d’une méthodologie d’audit - Analyse de risques sécurité prestataires externes

Mission 1 - Secteur Privé : - Préparation audit de sécurité PASSI - Mise en conformité du corpus documentaire (PSSI, méthodologies, matrice de données, convention, plan et processus d’audit, …) - Refonte de l’analyse de risques EBIOS 2010 / EBIOS RM (cadrage et socle de sécurité, événements redoutés, scénarios de menace, risques, mesures de sécurité) - Classification de l’information Mission 2 - Secteur Retail : - Création de supports de formations sur l’intégration de la sécurité dans les projets et l’assistance RSSI - Intégration de la sécurité dans des projets cloud avec méthode agile (Framework SAFe) - Cartographie du parc applicatif cloud en fonction de la criticité Mission 3 - Secteur Bancaire : - Contrôles permanents de Niveau 2 - Expertise GRC Archer - Audit des prestataires et fournisseurs de services avec construction d’un plan de contrôle d’audit et d’une méthodologie d’audit

- Participation aux missions du SOC - Gestion des incidents SSI - Intégration d’un outil de géolocalisation des adresses IP entrantes pour SIEM / SIRP - Construction du SOC (Security Operations Center)