Arsene Sidjeck

SAP - Gouvernance, risque et conformité Business France: User Access Management (UAM) -Conception et mise en place d’une architecture d’accès SAP conforme aux règles SoD, depuis la phase de design jusqu'à l’implémentation. -Administration et gestion des accès utilisateurs sur les environnements ERP (SAP) -Mise en conformité des accès avec les politiques de sécurité et la réglementation en vigueur -Analyse et résolution des incidents liés aux droits d’accès et aux autorisations -Automatisation et optimisation des processus de gestion des accès -Collaboration avec les équipes métier et IT pour assurer une gouvernance efficace des identités et des accès

– Analyse de risques avant intégration chez le client de nouveaux systèmes – Animation et conduite de tous les ateliers de la méthode EBIOS RM – Test d'outils d'analyse de risques et Proof of concept auprès de la DSI – Réponse à appel d'offre et achats des licences de l'outil d'analyse – Intégration de l'outil et formation des collaborateurs – Identification des valeurs métiers et biens supports – Identification et modélisation des scenarios stratégiques, opérationnels et matrice de risques – Rédaction de guides sur la méthode EBIOS RM et rapport d'analyse de risques – Sélection de mesures de sécurité applicables – Proposition d'un plan d'amélioration continue de sécurité avec échéances et cout de complexité

– Fournir aux porteur de projet toutes les options nécessaires pour sécuriser sa web application sur AZURE – Segmentation réseau et developpement de groupes de ressources – Implémentation d'un SOC/SIEM personnalisé – Pentest sur la plateforme Azure pour tester les solutions mises en oeuvre – Rédaction d'un PCA,PRA et d'une documentation technique – Accompagnement à la conformité RGPD

– Scan des sytemes et idendtifiaction des actifs umériques (Systemes d'exploitation, versions, intercomunications etc...) – Pilotage d'inventaire cyber et prototypage d'un outil de collecte de données de cartographie des SI – Proposition d'une typologie pour categoriser plus de 200 systemes en 4 grands groupes – recommandations pour renforcer la cybersécurité – Suivi des plans d'actions pour assurer l'alignement aux exigences réglementaires IEC 62443 ,LPM et ISO 27001 – Mise à jour des indicateurs pour mesurer le progrès vers la conformité