Brice LELE

Mission : Gestion de l’obsolescence de la PKI ---- Client : Direction générale de l'aviation civile (DGAC) • Piloter la migration de l’infrastructure de gestion des certificats IDnomic de MetaPKI vers IDPKI ; • Piloter le déploiement du CLM BerryCert pour automatiser la gestion du cycle de vie des certificats ; • Piloter la migration du CMS IDnomic pour la gestion des tokens utilisateurs ; • Superviser la migration des boîtiers HSM (Hardware Security Modules) ; Mission : Audit ISO 27001, audit organisationnel et HDS ---- Client : EDF, VusionGroup, AlterWay, SoftAtHome • Analyser la documentation de sécurité (PSSI, procédures, politiques) ; • Identifier et évaluer les non-conformités par rapport aux référentiels ; • Rédiger les rapports d’audit incluant les constats, les écarts et les recommandations ; Mission : Analyse de risque EBIOS Risk Manager ---- Clients : EDF, Commune de l’Essonne • Animer les ateliers EBIOS RM avec les parties prenantes (métiers, DSI, RSSI) ; • Élaborer les scénarios stratégiques et opérationnels de risque ; • Formaliser un plan d’action priorisé pour réduire les risques identifiés ; Mission : Mise en conformité NIS 2 ---- Client : Mairie de Gennevilliers • Évaluer le niveau de maturité cybersécurité au regard des exigences de la directive NIS 2 ; • Définir un plan de mise en conformité, incluant les actions correctives prioritaires ; • Rédiger un rapport de synthèse à destination de la direction générale et des parties prenantes ;

Mission : Pilotage des aspects cybersécurité pour le déploiement du BIM (Building Information Modeling). • Identifier et formaliser les besoins en sécurité liés aux processus BIM ; • Définir les exigences de sécurité à intégrer dans les appels d’offres et spécifications fonctionnelles ; • Assurer le rôle de référent sécurité auprès de l’équipe projet sur les volets fonctionnels et réglementaires ; • Piloter la stratégie de déploiement sécurisé du Minimum Viable Product (MVP) ; • Élaborer la vision produit en intégrant les enjeux de cybersécurité et de conformité (loi 25, NERC) ; • Rédiger des user stories intégrant des exigences de sécurité selon la méthode INVEST ; • Aligner les objectifs de l’équipe projet avec la politique de sécurité de l’organisation ; • Prioriser les exigences de sécurité dans le backlog pour maximiser la valeur et la conformité ;

Mission : Pilotage des applications du contrôle de commande des centrales nucléaires. • Piloter les budgets et assurer le respect des échéanciers des projets ; • Collecter, analyser, challenger et documenter les besoins ; • Travailler avec le Product Manager pour construire la vision du produit et la roadmap ; • Élaborer la stratégie de tests et exécuter les tests pour les différents projets ; • Planifier les audits de sécurité et assurer le suivi de la correction des non-conformités ; • Assurer la bonne gestion et la priorisation du backlog de produits pour maximiser la valeur livrée ; • Définir les épopées et rédiger les user stories en respectant la méthodologie INVEST ; • Analyser et modéliser des besoins d’affaires ; • Piloter la mise en place du PRA et du PCA des applications du groupe ; • Mettre en place le plan de gestion d’obsolescence et de correction des vulnérabilités ; • Piloter les incidents de cybersécurité ; • Encadrer, coordonner, évaluer et gérer les contrats avec les firmes de développement externe ; • Rédiger les exigences fonctionnelles et techniques pour l’appel de proposition.

Mission : Pilotage du déploiement du CRM E-deal et de la refonte du portail métier dans un modèle B2B2C. • Piloter les budgets et assurer le respect des échéanciers des projets ; • Contribuer à la validation et la vérification des livraisons de l’équipe ; • Assister et participer à la réalisation de la stratégie de développement ; • Planifier les audits de sécurité et assurer le suivi de la correction des non-conformités ; •Mettre en place le plan de gestion d’obsolescence et de correction des vulnérabilités ; • Piloter l'exécution des cas de tests par les parties prenantes ; • Travailler en collaboration avec l’équipe d’architecture pour proposer des solutions fonctionnelles ; • Analyser et modéliser des besoins d’affaires ; • Encadrer, coordonner, évaluer et gérer les contrats avec les firmes de développement externe ; • Être le référent pour l’équipe projet sur les aspects fonctionnels ; • Élaborer, suivre et diffuser les indicateurs de performance des projets.

Mission : Mise en conformité du système d’information pour respecter la loi sur la protection des données personnelles. • Classifier et cartographier les données personnelles ; • Rédiger les user stories en respectant la méthodologie INVEST ; • Élaborer la stratégie de tests et exécuter les tests pour les différents projets ; • Déterminer les besoins en développement de la solution pour la mise en conformité ; • Mettre en place les principes de la privacy by design et la privacy by default ; • Travailler en collaboration avec l’équipe d’architecture pour proposer des solutions fonctionnelles ; • Appliquer les exigences réglementaires en tenant compte du besoin d’affaires.

Mission : Mise en conformité du système d’information pour respecter la loi sur la protection des données personnelles. • Rédiger les user stories en respectant la méthodologie INVEST ; • Piloter l'exécution des cas de tests par les parties prenantes ; • Valider l’intégrité des données et assurer la qualité des données ; • Rédiger le dossier fonctionnel et définir les spécifications fonctionnelles détaillées pour la mise en conformité ; • Mettre en place les principes de la privacy by design et la privacy by default ; • Être le référent pour l’équipe projet sur les aspects fonctionnels.

Mission : Mise en place et automatisation des outils de qualité de données. • Recueillir et analyser les besoins utilisateurs ; • Développer les applications pour suivre la qualité de données et automatiser le reporting ; • Construire les requêtes, les tableaux de bord et automatiser le reporting du contrôle de gestion ; • Développer, optimiser et automatiser la génération de tableaux de bord.