Cédric LALLIER

• Sensibilisation et formation des collaborateurs aux enjeux de la sécurité • Audits et contrôles • Contribution à la gestion opérationnelle des crises en cas d’incidents cyber • Intégration de l’entité dans la gouvernance cybersécurité • Suivi du SOC managé • Veille et Gestion de vulnérabilités, campagnes de patch

Création du pôle cybersécurité - Gouvernance o Accompagnement de la Direction dans l’évaluation des risques cyber et dans les choix stratégiques SSI o Conception et rédaction de la PSSI, du PUPA et des KPI SSI associés. o Participation aux appels d’offre, aux comités de pilotage - Culture SSI o ISO 27K o RGPD o Animation autour de la SSI (mois cyber, intra news, …) o Conception et déploiement de la sensibilisation à la cybersécurité pour les collaborateurs et des conseillers, de campagne de phishing, … o Accompagnement des utilisateurs dans une démarche sécurité - Opérationnel o Interaction avec les prestataires SSI o Déploiement et suivi du SOC (Security Operation Center) managé. o Déploiement de la SSI autour des Systèmes d’information et des outils propriétaires du groupe. - Support o Gestion des vulnérabilités et des incidents o Veille des vulnérabilités (CERT, CVE, …) o Audit SSI interne

Participation au pilotage de programme de refonte technique des outils informatiques. Responsable des produits de développement réseau et mise en œuvre de la signature électronique pour les contrats d’agents Responsable TME/TMA sur les outils digitaux à destination des agents (Production, Développement personnel et réseau, Finance) - Expert fonctionnel : o Périmètre : Marketing de réseau, Gestion des biens (Mandat, Diffusion), Transaction immobilière o Rédaction des Spécifications produit o Rédaction de procédure ISO9001 pour le domaine Support de l’IT - Pilotage de projet : o Planification, suivi et reporting o Implication des équipes dans une démarche Qualité et Sécurité o Encadrement des activités des équipes de développement internes et externe (France, Maroc). o Pilotage des prestataires en charge des développements et des tests. - Méthodologie : o Cycle en V o Mise en place des méthodologies Agile : SCRUM et Kanban o Coaching/encadrement des équipes (en moyenne 25 personnes). o Animation des ateliers métier

- Assurance de l’implication des collaborateurs la région Ile de France dans la mise en place des normes ISO 9001 et ISO 27000 au sein de l’Ingénierie Applicative. - Suivi des processus Qualité et Sécurité de l’entreprise - Réalisation d’audits internes au sein de la Direction Ingénierie Applicative - Animation qualité au sein de la région / sensibilisation et formation à la démarche qualité auprès des collaborateurs par métier, en complément des actions à charge du référent qualité en production - Contrôle du système documentaire

- Participation majeure dans le projet de transformation d’un mode « Régie » vers un Centre de Services de la SNCF ISI o Rédaction du catalogue de service avec UO, des Plans d’Assurance Qualité et Sécurité (Organisation, processus dont rôles et responsabilité) et de la documentation support o Formation des équipes internes et externes. o Accompagnement des équipes dans ce nouveau mode d’activité. - Intervention sur des projets au forfait pour des clients grands comptes (EDF, Conseil d’état, Assemblée Nationale) o TME/TMA sur les produits existants o Qualification o Formation utilisateur