Benoit Jouret

– Animation d'ateliers sur la réglementation DORA, étude et transposition de la réglementation afin d'avoir une meilleure gestion du risque et développer la résilience opérationnelle – Définition de la stratégie de test de résilience et de robustesse générique en incluant les aspects de gouvernance et de pilotage, ainsi que l'organisation pour apporter les preuves adéquates au régulateur en cas de contrôle – Instanciation de la stratégie générique sur 80 Systèmes applicatifs au travers de support et d'ateliers – Accompagnement des équipes métiers et MOE sur les différents parcours clés et sur les fonctions critiques AXA. – Instauration d'une culture de sensibilisation aux risques, à la responsabilisation et à l'amélioration continue du process de test de résilience – Qualification des fournisseurs et des sous-traitants au regard des exigences de cyber-sécurité et de conformité règlementaire. – Expression des besoins transverses, gestion des échanges, coordination et mise en place de la gouvernance autour des programmes de conformité DORA – Mise en place des plans d'action, des tableaux de bords et reporting de conformité

– Accompagnement sécurité des projets autour de la Data, l'intelligence artificielle et Salesforce, industrialisation des méthodologies de sécurité dans les projets – Proposition de préconisations et définition des analyses de risques opérationnels autour des besoins et des projets Cloud et IA – Définition des exigences de sécurité des projets inscrits aux feuilles de route des Directions Métiers. - Mise en place des analyses de risques, des préconisations, des besoins et des scénarios pour réduire ces risques – Qualification des fournisseurs et des sous-traitants de la DSI au regard des exigences de cyber-sécurité et de conformité règlementaire – Expression des besoins transverses, gestion des échanges, coordination et mise en place de la gouvernance autour des programmes de cyber sécurité – Animation d'ateliers sur la réglementation DORA, étude et transposition de la réglementation afin d'avoir une gestion du risque informatique et développer la résilience opérationnelle – Mise en place des plans d'action DORA, des tableaux de bords et reporting de conformité – Revue de la trajectoire du programme: analyse des publications réglementaires (ITS/RTS) et identification des impacts sur le programme – Participation aux activités de sensibilisation aux enjeux réglementaires

– Recueil des besoins clients de la cellule opérationnelle ASSU France, suivi et pilotage des équipes DSI – Production d'indicateurs sécurité, animation de comitologie, Suivi de la sécurité opérationnelle – Accompagnement sécurité dans les projets internes, suivi/gestion des vulnérabilités via Qualys – Déploiement et suivi des Risk Framework NIST et NIS visant à donner au RSSI ASSU la visibilité nécessaire sur les risques infrastructures, gouvernance, Sécurité Architecture et Sécurité, Sécurité opérationnelle

– Remplacement du RSSI Adjoint sur une partie de son périmètre projet. – Montée en compétence sur la sécurité OT au sein des environnements SNCF et Kéolis – Suivi et gestion des appels d'offres, et des RFP pour la réalisation de projets de sécurité – Mise en place de la gouvernance autour des programmes de sécurité – Réalisation de politiques de classification des données, de procédures de gestion d'incidents et de crise suite à l'incident OVH. – Animation internationale des différentes entités de Keolis, filiale du groupe SNCF – Mise en place de la gouvernance cyber sécurité autour de conformité GDPR et de la sensibilisation – Démarche de gestion des risques sur les périmètres IT et métier avec Keolis et la SNCF – Intégration de la sécurité dans les projets métiers et d'infrastructures

– Remplacement du RSSI Adjoint sur une partie de son périmètre projet. – Montée en compétence sur la sécurité OT au sein des environnements SNCF et Kéolis – Suivi et gestion des appels d'offres, et des RFP pour la réalisation de projets de sécurité – Mise en place de la gouvernance autour des programmes de sécurité – Réalisation de politiques de classification des données, de procédures de gestion d'incidents et de crise suite à l'incident OVH. – Animation internationale des différentes entités de Keolis, filiale du groupe SNCF – Mise en place de la gouvernance cyber sécurité autour de conformité GDPR et de la sensibilisation – Démarche de gestion des risques sur les périmètres IT et métier avec Keolis et la SNCF – Intégration de la sécurité dans les projets métiers et d'infrastructures

– Mise en place de la gouvernance sécurité groupe avec l'implémentation ISMS, le plan d'action Sécurité et la mise en conformité GDPR de Bureau Veritas et de ses clients. – Mise en place du e-learning groupe et des modules des sensibilisation et formation en cybersécurité – Construction et lancement de campagne de phishing au sein des différentes filiales internationales – Mise en place du SMSI et de la roadmap ISO 27001 chez Bureau Veritas Corp. et au sein des filiales – Référent GDPR et NIST sur l'ensemble du périmètre IT et pilotage des chefs de projets situés à l'international

– Implémentation de l'ISMS (Information Security Management System), norme ISO 2700x chez Axa Tech et toutes les régions (ATS Corp, Europe, Hong Kong, Asie, Amérique du nord, etc.) – Gestion du projet ATS Information Security afin de construire l'ISMS basé sur les normes ISO2700x – Coordination des activités relatives à l'audit de maturité réalisé par une entreprise tiers – Implémentation du niveau de maturité via audit externe sur tout le périmètre – Mise en œuvre de la gouvernance avec les RSSI (ATS Corp, Europe, Asie, Amérique, etc.) – Préparation, conduite des entretiens des coordinateurs durant les différentes phases d'interviews – Stratégie d'optimisation du monitoring via l'outil de supervision Cacti, reporting etc. – Infrastructures Datacenter (Cisco Juniper), sécurité Checkpoint Gaiai R77, VPN-IPSEC et RSA. – Mise en place de la cartographie de 3 sites Datacenter et 20 sites LAN/WAN, 60 000 graphiques de données (bandwith, charge CPU, cos, etc) en temps réel. – IAM/gestion des accès et identités utilisateurs sur les périmètres France, Europe du sud et Maroc. – Support N2/N3 sur des problématiques techniques, évaluation de solutions de sécurité – Gestion des comptes à privilèges, comptes génériques.

– Consultant IT Advisory

– Projet de déploiement de 6 000 postes de travail, gestion du parc informatique applicatif sur le SI France et Europe et filiales situées dans les départements d'Outre-Mer. – Projets de déploiement, monitoring, renouvellement des infrastructures IT et gestion de l'obsolescence des systèmes actuels – Gestion de la sécurité : IAM – déploiement des profils métiers, analyse des risques, supervision – Étude et analyse de l'architecture IT, mise en place des déploiements réseaux et système, gestion des problématique de sécurité – Sécurité et optimisation des environnements de production – Recensement du parc applicatif, pilotage de la remédiation des applications packagées par la MOE – Analyse de l'architecture réseau et des profils applicatifs (Stockage, profils itinérants, VPN) – Réalisation d'études de besoins pour le déploiement des filiales des Départements d'Outre-Mer – Pilotage des phases de tests/recettes et des ouvertures des flux Proxy/Firewall – Conduite du changement: accompagnement de l'utilisateur dans le processus de migration – Étude et définition des changements et de la continuité sur le SI

– Mission de tierce Maintenance Applicative sur l'EAI au sein du SI d'un grand compte dans le domaine de l'énergie (60 000 flux par mois, 60 systèmes connectés, 50 processus d'intégration) – Montée en compétence pour évoluer vers les solutions SOA WebMethods EAI – Réalisation de missions sur l'EAI de Total : – Définition des échanges, processus & services dans un outil de modélisation (UML) – Conception fonctionnelle et technique des échanges et déploiement de la solution en production

– Missions dans l'informatisation des centraux téléphoniques NRA (Nœuds de Raccordement Abonné) dans la région Nord-Est de la France. Travaux sur les équipements de télécommunication situés sur la boucle locale. – Modélisation des NRA et des équipements sur Autocad, logiciel CAO (Conception assistée par ordinateur) – Pilotage d'entreprises sous-traitantes en Alsace pour effectuer la même mission à distance. – Connaissances acquises sur les réseaux de télécommunications et développement de responsabilités importantes au sein du projet et dans la relation inter-entreprises. – Tests et recette en environnement client, réalisation d'analyses et de chiffrages des projets

– Missions sur la stratégie commerciale de Kaliform, centre de formation sur le coaching et le management. – Utilisation d'outils d'E-commerce (E-mailing, Référencement) pour les aspects marketing et communication – Utilisation du CRM Dolibarr (Customer Relationship manager) et de phpmyadmin (outil de gestion de bases de données) pour intégrer les profils clients et la segmentation des catégories sociaux professionnelles – Développement de nombreuses connaissances dans la stratégie d'entreprise et la réalisation de newsletter

– Missions réalisées dans le service informatique principal des centres hospitaliers de la fondation Hopale – Apport d'évolutions à l'architecture du réseau informatique. Études et tests des types d'infrastructures. – Installation d'un portail captif (outil assurant la sécurité lors de la connexion d'un utilisateur sur le réseau)

– Activités de gestion opérationnelle dans les secteurs de la quincaillerie, menuiserie et du service réception – Réalisation d'une étude précise sur les têtes de gondole du magasin. (Impact sur les ventes, marge et chiffre d'affaires par rapport aux rayons) – Expérience et étude enrichissante dans les métiers de la grande distribution et de la gestion opérationnelle

– Découverte et étude du secteur concurrentiel des équipements automobiles, avec des techniques de progression dans la qualité, acquisition de connaissances techniques dans les services de l'entreprise. – Travail à plusieurs postes d'opérateur pour la fabrication d'alternateurs et étude de leur fonctionnement – Missions logistiques et réalisation de documents relatifs la sécurité des équipements