Arthur Chédeville

Mise en conformité DORA (acteur ETI) : rédaction de la documentation (politiques, procédures réglementaires), refonte des processus IT et alignement avec les exigences DORA (gestions des incidents, stratégie d’externalisation…), réalisation du RoI, revue du dispositif PCA/PRA, conception des plans de réponse, conception et animation d’un exercice de crise COMEX…

En charge du recrutement et management des collaborateurs, du développement commercial, relations clients/partenaires, suivi du P&L (environ 1.7M€) et reporting à la direction, communication interne et externe Missions réalisées pour le compte d’ITEC - Mise en conformité DORA (acteur ETI, filiale d’un Groupe) : Révision des processus IT, revue du dispositif PCA/PRA, conception des plans de réponse, sécurisation du SI - Accompagnement du RSSI Groupe dans le suivi des filiales : évaluation de maturité, animation des comités, suivi et reporting, accompagnement au quotidien - Refonte du dispositif de continuité d’activité et de gestion de crise : rédaction des politiques et de la documentation, réalisation des BIA, définition des solutions de continuité alignés avec les RTO/RPO de l’entreprise - Accompagnement pour la mise en conformité ISO27001 : audit initial, rédaction du corpus documentaire, mise en œuvre des contrôles - Diagnostic de maturité PME et vCISO (plusieurs missions) : diagnostic initial, définition et suivi du plan d’action, accompagnement selon besoin - Exercice de gestion de crise (plusieurs missions) : définition du scénario, rédaction du chronogramme et des stimuli, animation de l’exercice, restitution - Déploiement de la solution Onetrust : modules Tech-Risk and compliance, et Third-Party Risk Management

En charge de la coordination des actions commerciales, de l’identification et du cadrage des AO, de la réalisation de la réponse technique, et de la participation aux soutenances. Missions réalisées pour le compte de TNP - Définition du modèle de gouvernance IT & Groupe : modèle de gouvernance Groupe/Filiales, catalogue de services IT et sécurité, plan de transformation

Missions réalisées pour le compte de Weave - Réalisation d’une roadmap « Identités et droits » : rationalisation des référentiels d’habilitation, définition des profils métiers, automatisation du provisioning - Définition d’un schéma directeur SSI : diagnostic initial, workshops avec l’ensemble des RSSI du Groupe, définition de la feuille de route et du budget - Réalisation d’un audit (audit interne) basé sur le NIST : analyse de la documentation, interview d’audit, collecte de preuves et échantillonnage, rédaction du rapport - Définition d’un plan de continuité d’activité : réalisation des BIA, identification des besoins (RTO/RPO) et solutions de continuité, rédaction du PCA - Cadrage mise en œuvre d’une approche DevSecOps : Programme security champions, mise en palce solution SAST et SCA, intégration de la sécurité dans les développements - Accompagnement des architectes dans la rédaction des DAT : définition du HLD, identification des flux et choix des solutions de sécurité Missions réalisées pour le compte de OnePoint - Référent IAM, et refonte des processus de gestion des habilitations : administration du référentiel d’habilitation, recertification des accès, définition des rôles métiers - Sécurisation de l’environnement de travail des développeurs : workshops avec les développeurs et le RSSI pour définir un cadre sécurisé pour les développements internes (organisation, outillage, processus) - Refonte des indicateurs et tableaux de bord SSI : définition des indicateurs de suivi des risques, identification des sources, et mise en place de la collecte

Missions réalisées pour le compte de Wavestone - Exercice de gestion de crise (plusieurs missions) : définition du scénario, rédaction du chronogramme et des stimuli, animation de l’exercice, restitution - Définition d’un schéma directeur SSI : Déclinaison de l’ambition sécurité en feuille de route opérationnelle, définition des fiches projet

MOWD est une agence digitale qui accompagne ses clients dans la création d’identités visuelles, la création de sites internet et le référencement naturel

La Société d'Exploitation de Brevets Alimentaires (SEBA) développe un concept commercial innovant, basé sur un nouveau procédé de cuisson ultra-rapide et la fourniture récurrente de consommables aux restaurateurs. Mes principales missions au cours de mon stage ont été : - Réalisation des prévisions financières, rédaction du BP et de l’ES - Élaboration du pitch de présentation pour la levée de fonds - Tâches Administratives : Logistique, facturation, relance clients, rédaction des comptes-rendus de réunion - En charge des préparatifs concernant notre participation au salon du SIRHA (Lyon)