Christophe MOREAU

– Accompagnement dans la mise en conformité et expertise technique

– Rédaction des politiques et procédure de sécurité dans le cadre d'une certification ISO27001

– Accompagnement du RSSI dans l'organisation, la rédaction de documents sécurité, pilotage des projets de sécurisation, participation au projet de gestion de crise et Plan de continuité informatique.

– Accompagner la RSSI, les RPCA et les projets dans la sécurisation et le suivi des plan d'action et de contrôles

Organisation : – Assurer l'intérim du poste d'adjoint – Fusion de 2 équipes et réorganisation des tâches, processus et procédures – Rédaction et participation à appel d'offre – Refonte du catalogue de service de la sécurité opérationnelle – Identification, définition et mise en place des SLA – Mise en place/Relance de comité de pilotage avec les différentes entités – Mise en place d'action de formation/sensibilisation – Définition et suivi de la roadmap de la division Conseil en sécurité opérationnelle – Pilotage et encadrement de l'équipe sécurité opérationnelle (18 personnes) – Révision des processus techniques et fonctionnels – Rédaction des expressions de besoin pour de la prestation ou des outils – Préconisation et mise en place de solutions de sécurité – Accompagnement des différentes équipes opérationnelles internes et externes pour l'implémentation de la sécurité dans les projets Pilotage des projets sécurité – Elaboration des dossiers pour passage en commission de financement projet – Estimation des charges et budgets

Accompagnement du RSSI: – Définition de la nouvelle politique de sécurité (contenu, forme, classification) – Déclinaison de la PSSI en politiques techniques de sécurité et guides de sécurité – Définition d'une roadmap – Elaboration et maintien d'un tableau de bord sécurité – Participation et analyse au plan de repli utilisateur (dans le cadre de test PCA) – Préconisation de révision des BIA pour la mise en œuvre d'un PRA/PSI

– Gestion des audits sécurité (appel d'offre, pilotage et suivi) – Relation fournisseurs – Mise en place de processus de pilotage de la sécurité – Suivi et assistance à la mise en place de DRP – Suivi et modification des sauvegardes – Suivi et Gestion de projets sécurité (SIEM, Proxy, Archivage légal, Scanner de vulnérabilités, McAfee EPO et HIPS, WSUS, ...) – Intégration de "checklist sécurité" dans les différents processus (projet, livraison de matériel/logiciel, ...) – Participation à la mise en place d'ISO 27001

– Relation avec les différents responsables métiers – Modification et optimisation du réseau avec séparation des flux, DMZ, contrôle d'accès, .. – Administration sécurité avec gestion des règles lors des déploiements des projets – Administration Système (Windows, OS/2 et Linux) – Etude VoIP/ToIP (impact, QoS, dossier de préconisation)

– Gestion de projets transverses – Conseil technique – Conseil en infrastructure réseau et sécurité – Conseil en sécurité SI et IT – Debug et optimisation Active Directory.

– Conseil en organisation: étude et préconisation sur l'évolution de la cellule support (ITIL)

– Gestion de projet : Etude et mise en place les serveurs d'administration de la solution Kaspersky (définition des tâches et stratégies, choix de l'arborescence, impact réseau, sauvegarde/restauration, ...). – Gestion quotidienne et élaboration de tableaux de bord. – Conduite de réunion – Rédaction de procédure et de vadémécums...

Missions effectuées: – Groupama SI - Bourges (18) = Administrateur réseau (environnement Cisco) – Fondation d'Auteuil - La Loupe (28) = Administrateur Windows et réseaux. – L'amy - Morez (39) = Administrateur système et sécurité – Compagnie Nationale du Rhône - Lyon (69) = Administrateur Systèmes et réseau