Arnaud PUPIN
Cyber sécurité et Continuité d'activité
Salaire / Taux journalier
79000 Niort, France
Freelance, ouvert au CDI
Expertises
Langues
À propos
Introduction
Mes domaines d'intervention : Plan de secours informatique, Feuille de route et objectifs, Gouvernance, Communauté DSI, Sensibilisation des parties prenantes, Plan de contrôle (tests unitaires et groupés), Reporting, PCA, Analyse de la valeur des processus métiers (BIA), Plan de repli (PCO), Gestion de crise IT, Built et Run du Processus, Plan d'alerte et outillage ad'hoc, Animation de la cellule de crise IT, MCO des dispositifs, Simulation et exercice de crise, Sensibilisation des utilisateurs à la SSI, Référentiel sécurité (chartes, PGSSI, PSSI, directives), Actions de sensibilisation notamment sur les accès et les mots de passe, Intégration de la Sécurité dans les Produits, Conseil et soutien auprès des équipes métiers et produits, Suivi juridique dans les contrats et Plan d'Assurance Sécurité, Analyse de risques (EBIOS RM), Audit et contrôles (organisation et pilotage d'audits techniques y compris Bug Bounty). Réalisation d'audit à blanc ISO 27001. Projet d'intégration de solution de sécurité. Design et déclinaison du produit MFA pour le périmètre de l'ouverture de session Windows. Mes missions IRIAF : Intervention au sein du Master MRSI sur les thématiques de gestion de crise, PRA SI, sécurisation des services externalisés, ISO 27k et SMSI, ISP, Concepts (ISO 27005) Méthodologies d'analyse de risques (EBIOS RM).
Expérience de travail
Consultant / Expert cybersécurité & continuité SI (PCA-PSI-gestion de crise IT)
PPN Jogen
févr. 2022 - Présent
4 ans 9 mois
79000 Niort, France
– Missions réalisées depuis 2022 sur plusieurs secteurs (Hébergeur, Dématérialisation documentaire, CH, Assurance, Télécom, Assistance) – Analyse EBIOS RM sur périmètre certifié ISO27001 (matrice mise à jour et support de synthèse) – Mise en place d'un process de sécurisation des données hors production (matrice intégrée au process ISP) – Audit de suivi d'un SMSI (analyse des pièces sur table, visite et interviews, rédaction et présentation du rapport) – Mise à jour du corpus documentaire d'un PCA (revue des BIA, de la gouvernance et des documents de pilotage) – Mise à jour du dispositif de gestion de crise pour le périmètre d'un SMSI (revue de la gouvernance et mise à jour documentaire) – Réécriture complète d'une PSSI avec ateliers de validation embarquant les experts techniques internes – Dans le cadre d'un programme Plan France Relance Cyber, collecte et classification des vulnérabilités techniques avec déclinaison d'un plan de priorisation des traitements – ISP pour des périmètres digitaux et legacy (SVI, routage de flux voix, espace web institutionnel, identité numérique, GED, signature électronique, RAD/ LAD) selon une approche systémique : besoins DICP / analyse des risques / qualification de tiers / recette SSI avec PV / contrôle (audit ou bug bounty) – PCA et Gestion de crise (BIA, outil de gestion de la mobilisation, simulation de crise, gestion d'incidents de production bloquant le métier, gestion d'attaque cyber)
Maître de conférence associé
ENSAR - Université de Poitiers
août 2019 - sept. 2025
6 ans 2 mois
79000 Niort, France
Sécurité et Continuité des SI
MAIF
sept. 2005 - févr. 2022
16 ans 6 mois
Formation
IRIAF - Institut des Risques Industriels, Assurantiels et Financiers
M2 MSSISI
2004 - 2005
1 an 1 mois
IRIAF - Institut des Risques Industriels, Assurantiels et Financiers
MST IAMRS, Sécurité SI
2002 - 2004
2 ans 1 mois
Université de Poitiers
DU Gestion des Risques, UFR Sciences
1999 - 2002
3 ans 1 mois
Licences et certifications
Risk Manager ISO/CEI 27005:2011
Délivré le : janv. 2011