Brice Gilbert

Accompagnement d'organismes en gestion des risques cyber (GRC) et numériques en vue d'une certification ou d'une mise en conformité en lien avec les normes et référentiels suivants: ISO 27001, HDS, ISO 27701, EN 17926, ISO 42001, TISAX, ISO 21434, DORA, RGPD, AI Act,... Réalisation d'analyses de risques selon les méthodologies EBIOS RM, ISO 27005, ISO 23894,... Réalisation d'audits internes et d'audits de certification. Réalisation de formations.

Principales prestations de certification/labellisation/qualification existantes sous ma responsabilité : - Sécurité de l'information : ISO 27001, SecNumCloud (ANSSI), Label ExpertCyber (cybermalveillance.gouv.fr), ISO 22301 (continuité d'activité), TISAX, ISO 21434 (cybersécurité automobile) - Privacy/RGPD : HDS, ISO 27701, AFAQ Protection des données personnelles - Intelligence artificielle : ISO 42001 Activités réalisées: • Gestion du bon fonctionnement des prestations (système qualité) : maintien des accréditations COFRAC, formation du personnel interne,... • Expertise sur mes thématiques: animation de la communauté des auditeurs, réalisation d'audits, relecture et validation des rapports d'audits faits par d'autres auditeurs, représentation d'AFNOR auprès des autorités et pôles d'expertise (ANSSI, Campus Cyber, CEFCYS, Club ISO 27001, CLUSIF, Commission de normalisation), développement de nouvelles prestations de certification/labellisation en partenariat avec des acteurs publics ou privés,... • Promotion de nos activités: réalisation du plan marketing annuel pour promouvoir les prestations, interventions/prises de parole lors d'ateliers et webinaires en lien avec la thématique Confiance Numérique,...

Responsable de programmes de certification européens de systèmes automatisés et de leurs logiciels (poste anglophone): • Rédaction et mise à jour en anglais des référentiels décrivant les règles de certification • Réalisation d’études statistiques sur les données des résultats des essais pour appuyer les stratégies d’évolution des règles de certification • Animation en anglais des réunions de développement avec les fabricants certifiés et les membres des laboratoires partenaires • Veille règlementaire et normative active • Réalisation d’audits des logiciels

Recherche, conception et développement de systèmes automatisés de ventilation: ▪ Amélioration des systèmes existants : programme de régulation des automates industriels, composants électriques et électroniques (moteur, variateur de fréquence, capteurs météorologiques), ▪ Amélioration des logiciels de dimensionnement des systèmes (Excel/VBA) ▪ Réalisation d'interventions sur site en cas de pannes ▪ Participation aux travaux règlementaires et normatifs en tant qu’expert

Algorithme de prédiction des colmatages du circuit de refroidissement de la centrale nucléaire du Blayais: ▪ Analyse statistique des données environnementales explicatives du phénomène de colmatage (Excel VBA) ▪ Développement de 2 méthodes de prédiction des colmatages à l’aide des variables discriminantes (MATLAB) ▪ Test et comparaison des méthodes à l’aide de validations croisées