Corentin Vitrolles

RSSI & Consultant en Cybersécurité | Gouvernance SSI, Gestion des Risques & Conformité CLIENT - Industrie Minière - Assistant RSSI L'ensemble des tâches ci-dessous ont été réalisées tant dans le SI Industriel (OT) que le SI "classique" de l'organisme : Intégration et suivi de la sécurité dans les projets Intégration et suivi de la sécurité dans les contrats Audits organisationnels de fournisseurs, encadrement des pentests et suivi des plans d'amélioration Gestion du risque fournisseur CLIENT - Solution SaaS dans le domaine de l'aéronautique - Auditeur et Consultant GRC Audit interne du SMSI en vue d'une première certification ISO 27001:2022 Rédaction et animation de la revue de Direction CLIENT - Solution documentaire pour la maintenance des avions - Auditeur Auditeur externe pour une entreprise dans le secteur de l'aéronautique afin de vérifier son niveau de conformité au référentiel PART-IS de l'EASA sur le PART-CAMO et le PART-145 de cette dernière.

Management - Encadrement et formation d'alternants sur la plupart des missions Gouvernance SSI - RSSI as a Service pour une entreprise dans le secteur de l’énergie en charge de 4 chantiers sur le SI tertiaire et le SI industriel : 1) Conformité vis-à-vis du référentiel Groupe 2) Patch Management 3) Remédiation Pentest 4) Hardening - Élaboration de documents de sécurité pour des entreprises - Accompagnement d’une collectivité au Parcours du plan France Relance Gestion des risques - Formalisation d’analyses de risques via la méthodologie EBIOS Risk Manager Conformité - Accompagnement à la certification ISO 27001 d’un DataCenter - Rédaction des Registres de Traitements d’une société - Accompagnement de 2 organismes à des mises en conformité groupe (référentiels groupe de sécurité proche de l'ISO 27001 ou du NIST Cybersecurity Framework) Audit - Audit interne ISO 27001 d’un organisme en vue d'une recertification - Audit interne ISO 27001 d'un organisme visant une première certification

Management - Responsable de mission et d’équipe lors d'audits (organisationnel / organisationnel et pentest) - Encadrement et formation de profils Junior ou Alternant sur quelques missions Gouvernance SSI - Élaboration de politiques de sécurité des systèmes d’information - Mise en place de la gouvernance sécurité groupe - Accompagnement d’organismes aux Parcours du plan France Relance - RSSI technique sur un projet de gestion de vulnérabilités et de patch management sur un SI de classe 2 Gestion des risques - Analyse de risque d’organisations (public et privé) - Analyse de risque de prestations Conformité - Diagnostic et plan d’actions de mise en conformité ISO 27001 - Diagnostic et plan d’actions de mise en conformité LPM - Accompagnement à une première certification ISO 27001 et HDS de plusieurs organismes - Accompagnement au maintien de la certification ISO 27001 de plusieurs organismes, dont certains avec une extension de périmètre et donc une première certification pour ce nouveau périmètre - Accompagnement à la conformité aux exigences de clients - Accompagnement à la qualification PASSI Audit - Contrôles périodiques du niveau de sécurité d’un prestataire - Audits de la sécurité de services infogérés - Audits de la sécurité organisationnelle et physique d’organismes (dont certains conjoints avec des pentesters qui réalisaient des audits techniques) - Audit de la sécurité vis-à-vis des prestataires - Audit interne ISO 27001 d’organismes Principaux référentiels d’audit utilisés : Cybersecurity Framework (NIST), HDS, SecNumCloud (ANSSI), Guide d’hygiène informatique (ANSSI), ISO 27001, ISO 27002.

Lors de cette expérience, j'ai pu occuper 2 postes. Le premier étant "Chef de projet SI" pour un projet de migration téléphonique vers Skype Entreprise, où, en binôme avec un chef de projet expérimenté, nous avons mené la migration d'une majorité de site tertiaires et industriels de leurs systèmes de téléphonie classique (PABX) vers Skype Entreprise. En étroite relation avec l'opérateur de téléphonie et les équipes techniques, j'ai principalement : - Animer et conduire les réunions ; - Orchestrer les interactions avec l'ensemble des équipes et des interlocuteurs ; - Rédiger la documentation pour les utilisateurs et pour l'équipe qui assure le MCO post-migration ; - Assister le MCO aux résolutions d'incident Mon second poste fut "Appui à la conception d’un SI de sûreté" pour un site industriel nouvellement créé et soumis à de fortes contraintes de sécurité. En tant qu'appui, j'ai aidé à : - Réaliser l'analyse des risques avec la méthodologie EBIOS 2010 - Rédiger une partie du corpus documentaire pour l’homologation LPM - Rédiger de clauses de sécurité dans le cahier des charges - Dépouiller des réponses aux cahiers des charges concernant la sous-traitance du site et préparer des entretiens des prestataires

At BNP Paribas Partners for Innovation (BP2I) in Montreuil, France