CHRISTIAN COLOMES

Définition et mise en place de la stratégie Cybersécurité : - Gouvernance (ISO27001 - NIS2) - Résilience (Gestion de cellule de crise - Plan de continuité d'activité PCA) - Conformité au RGPD (Règlement Général de Protection des Données) - Classification de la donnée - Sécurisation des applications informatiques - Durcissement du système d'information - Sensibilisation Analyse et mise en place d'une stratégie de mise en conformité RGPD. - Intégration des composantes internationales dans la démarche. - Mise en place de la gouvernance. - Accompagnement à la mise en conformité - Création du processus de gestion des violations de données à caractère personnel - Sensibilisation des salariés au RGPD

RSSI et DPO externalisé Audit et mise en conformité RGPD Audits de conformité (ISO 27001, HDS, LPM, II901, DORA, ...) : Homologations cybersécurité Analyses de risques EBIOS RM - DPIA Mise en conformité / Implémentation / accompagnement Dans les métiers des systèmes critiques, de la santé, de la gestion d'actifs financiers, des OIV, de la défense, de la recherche, de l'industrie, de l'hébergement, des services ...

Stratégie et Gouvernance du poste de travail (BYOD - EDR - UEM - Zero Trust) Analyse de risques EBIOS Rédaction de PSSI (ISO 27001) et de PAS - PAC (Plan d'assurance Cyber), Analyse de politiques de sécurité Avant vente (Homologation OIV, SI industriel, Méthodologie ISP, RSSI, Gouvernance, Maîtrise du risque)

06/2010 - 02/2019 RSSI Responsable Sécurité du Système d’information Mise en place et suivi du SMSI (ISO 27001) Définition et mise en œuvre de la PSSI, politiques, procédures Audit MEHARI, Analyse des risques Continuité de l’activité PRA, gestion de crises Formation et sensibilisation des collaborateurs Maitrise des fournisseurs, outil de RISK management Gestion et contrôle de l’application des règles de la PSSI Amélioration continue - PDCA Mise en conformité au RGPD : 50 audits réalisés - 110 traitements – DPO de 9 filiales à l’international Cartographie des risques – Communication interne et externe Mise en place de la Gouvernance – Procédures - Relais DPO Plan d’implémentation et d’audit des fournisseurs Conformité sur les projets ISO 9001, OEA, antiterrorisme 08/2007 - 05/2010 Responsable IT (20 personnes – 1.2M€)  : Support informatique matériel et applicatif norme ITIL Administration et gestion des postes de travail Directeur de Projets applicatifs et techniques

Assistant à maitrise d’ouvrage et maitrise d’œuvre pour les marchés publics et privés dans les domaines IT, télécoms, réseaux et téléphonie

Responsable de 7 agences départementales, 50 personnes Responsable de 20 techniciens (Projets, installations, maintenance) dans les domaines IT, télécoms, réseaux et téléphonie

Manager d’un centre de profit de 30 personnes : Marchés publiques et privés dans les domaines Télécoms, Réseaux, Téléphonie et Courants faibles

Créateur et gérant d’une SARL de biens et services informatiques - 6 personnes

- Responsable Informatique Qualité support - Chef de projet Conception et Fabrication Assistées par Ordinateur