Breychnerd Djouemou

- Accompagner la mise en conformité DORA o Faire l’analyse des risques et la maintenir à jour  Faire l’analyse des risques TIC selon la méthode EBIOS RM  Construire le Plan de Traitement des Risques (PTR) et le faire valider par le Management o Aligner la procédure de gestion des incidents aux exigences DORA  Proposer une classification des incidents basée sur DORA  Intégrer d’autres événements de sécurité (cybermenaces importantes, incidents non TIC)  Établir et maintenir la documentation liée aux incidents IRP (Incident Response Plan), Registre, Procédures o Aligner la procédure de gestion des changements aux exigences DORA  Intégrer des exigences de sécurité pré-déploiement péremptoires  Intégrer le risque cyber au sein du CAB (Change Advisory Board) - Construire un Système de Management de la Conformité basé sur l'ISO27001  Élaborer une DDA 27001 (Mesures d'application, processus, contrôles permanents associés...)  Élaborer les outils d'analyse de risques cybersécurité • SPRITE pour intégrer la sécurité de l'information dans la gestion de projet (ISP) • SSQ (Security Supplier Questionnaire) pour évaluer la maturité cyber des fournisseurs • BIA (Business Impact Analysis) pour identifier processus critiques et indicateurs (MTD, RTO, RPO...) • SAM (ER & SM de MITRE) pour la mise sous supervision SOC de certaines solutions. - Rédiger la documentation sécurité des outils importants et indispensables (PCA, PRA, PMCO, DAT/HLD…) - Rédiger et négocier les annexes contractuelles DORA o Rédiger une annexe DORA o Faire une checklist des mentions et informations obligatoires à figurer dans les annexes DORA tierces

- Déployer et piloter les démarches d’analyse de risques cybersécurité o Pilotage de l’ISP (Intégration de la Sécurité dans les Projets)  Mener des ateliers avec les PO/SO pour traduire l’expression de besoin métier en exigences de sécurité via • Un questionnaire sécurité DICA (Disponibilité, Intégrité, Confidentialité, Auditabilité) • Un questionnaire BIA pour identifier processus critiques et indicateurs (MTD, RTO, RPO...) • Un questionnaire Annexe SOC pour la mise en supervision SOC de certaines solutions  Préconiser les mesures de sécurité (physique, techniques, organisationnelles…) pour traiter le risque brut évalué  Statuer sur la décision de passage en production (GO/NO GO/GO Sous réserve)  Suire l’implémentation des mesures de sécurité préconisées o Conduite d’analyse de risques TIC (Méthodologie EBIOS RM)  Animer les ateliers de définition du contexte et d’appréciation des risques avec les parties prenantes  Modéliser les menaces : Valeurs Métiers, Événements redoutés, Scénarios stratégiques (SR) et Opérationnels (SO)  Élaborer le Plan de Traitement des Risques (PTR) et présenter les risques résiduels au Management pour validation - Rédiger / Valider les documents techniques fournis par les prestataires (DAT/HLD, PAS, PAQ...) - Piloter les audits de sécurité des solutions (pentesting ; configuration ; code source) - Piloter la conformité ISO 27001, HDS, GxP de l'organisation)

- Faire la revue de conformité RGPD - Déployer les outils d'analyse des risques privacy (TIA, PIA, LIA, RFP) - Rédiger les documents contractuels (Clauses Contractuelles Type v.2021, Annexes RGPD, PAS, PAQ...) - Gérer la conformité des sites web / applications (CGU, Mentions RGPD, Cookies...) - Traiter les demandes d’exercice de droit RGPD