Bastien NEVEU

– Mise en conformité et sécurisation des accès à privilèges (PAM) pour l'administration du SI – Création d'un processus de migration (ainsi que l'outillage associé : templates, fichiers de suivi, ..) afin de sécuriser les accès à privilèges dans des bastions de sécurité (CyberArk / Citrix / Wallix) – Recensement des usages pour chacune des équipes migrées – Implémentation des usages dans les différentes briques (IAM / PAM / Réseau) – Accompagnement des utilisateurs lors de la migration (animation de webinaires, réunions de présentations, formalisation de support utilisateur, animation d'un site web interne dédié, ...) – Décomissionement des anciens usages – Reporting et animation des comités de pilotage mensuels – Au total migration de l'ensemble des accès et comptes à privilèges de 600 administrateurs qui administrent un périmètre de plus de 100 000 équipements (serveurs, bases de données, postes de travail, ...)

– Réalisation d'un état des lieux – Définition d'une cible organisationnelle / technique (conforme aux réglementations et standards applicables) – Lancement du Programme (présentation du sujet auprès des différentes instances, validation et obtention des budgets, lancement des différents chantiers, ...) – Suivi et Reporting des différents projets liés à ce Programme – Mise en oeuvre et animation d'une comitologie dédiée au Programme (CODIR, COPIL, COSUI, COPROJ, ...) – Pilotage de projets techniques liés à ce Programme (exemple : Accompagnement sur la mise en place et l'adaptation d'un nouveau poste de travail dédié pour les actes d'administration)

– Préparation des différents comités : – Comité Cyber Stratégique – Comité Sécurité Groupe – Comité Programmes Groupe – Garantir le delivery du pôle Programmes : – Gestion de la boite mail générique du pôle – Assistance à la réalisation des slides de l'équipe – Effectuer le suivi des échéances sur chacun des sujets de l'équipe – Synchronisation avec les autres équipes de la cybersécurité Groupe – Réalisation du reporting du pôle à destination du management : – Avancement et météo des projets – Niveau de staffing des ressources – Partage des avancées majeures et des différents points de blocages – Chef de projet sur la mise en oeuvre d'un badge bi-puce (accès logiques et physiques) : – Clarification de la cible – Définition des processus à mettre en place – Accompagnement des entreprises dans la mise en oeuvre – Animation des ateliers de travail avec les entreprises

– Différentes missions d'audit et de conseil en cybersécurité : – Accompagnement à la mise en œuvre d'un Programme de Cybersécurité (Domaine de l'industrie pharmaceutique) – Accompagnement à la définition et la mise en œuvre d'un département Cyber (Domaine de l'énergie) – Assistance à la mise en conformité ISO 27001 et ISO 27002 (Domaine de la fonction publique) – Réalisation de plusieurs analyses de risques (Ebios et Ebios RM) pour différents clients (Domaine nucléaire et domaine de la fonction publique) – Accompagnement à la Direction d'un Programme de cybersécurité de plus 150 Millions d'euros de budget dans 30 Entreprises (Domaine Bancaire) – Assistance à la mise en conformité à la Loi de Programmation Militaire (LPM) pour un Opérateur d'Importance Vitale (OIV) (Domaine confidentiel) ; – Formalisation de fiches réflexes en cas d'attaque informatique (Domaine de l'énergie) – Rédaction d'une Politique de Sécurité du Système d'Information (PSSI), de clauses sécurité IT pour les contrats ainsi que d'un Plan d'Assurance Sécurité (PAS) (Domaine de l'industrie)

– Project Management Officer (PMO) : – Suivi des plans de charge de l'équipe et des effectifs en collaborations avec les managers – Mise à jour des charges et du consommé des collaborateurs ou des projets – Reporting sur le consommé et les charges prévisionnelles d'un projet ou d'un collaborateur – Gestion du portefeuille projets du service – Mise en place des réunions d'équipe de suivi global des projets – Chef de projet MOA : – Définition des objectifs – Etude du besoin – Rédaction du cahier des charges – Recette informatique – Formation utilisateurs – Hotline

– Mise en place d'un projet informatique : – Atelier de travail avec la MOE (externe) – Recette fonctionnelle – Mise en place de la conduite du changement – Hotline et support pour les utilisateurs – Mise a jour du référentiel de la DSI : – Modification des fiches de postes – Modification des procédures et des processus – Réalisation d'un nouvel organigramme