Cyprien Achard

→ Gouvernance cyber & conformité DORA/ACPR dans un contexte assurantiel hautement régulé ▸ Conformité & Réglementation (DORA / ACPR) – Qualification des prestataires TIC au sens DORA & amélioration du processus – Appui lors de l'audit ACPR ▸ Gouvernance & Gestion des risques (2ème ligne) – Rédaction de procédures internes de sécurité – Validation des analyses de risques & réévaluation des prestations critiques – Rédaction du volet sécurité des contrats de prestation ▸ Sécurité Projet & IA – Accompagnement sécurité des projets métier déployés sur GCP ou sur des solutions SaaS – Analyse cyber de solutions sensible & IA et amélioration des procédures de contrôle – Gestion des plans d’actions, suivi des audits et participation aux instances de validation

Accompagnement sécurité des projets domaine BCEF IT : o Accompagnement des ITO et de leurs équipes sur les nouveaux projets jusqu’à la MEP (projet IA, Data et financement principalement) o Analyse des documentations techniques (outil et projet) o Evaluation des prestataires potentielles o Evaluation des risques (menace, vulnérabilité) et mise en place des solutions de sécurité adéquate o Suivi et analyse des rapports de Pentest o Participation à la rédaction des contrats Réponse aux demandes BCEF IT o Point d’entré des demandes de sécurité globale de sécurité via une BAL o Analyse des demandes d’accès et des demandes d’extractions o Participation à l’amélioration des outils groupes

Mise en place d’un outil d’analyse de Risk o Analyse des besoins et définition du périmètre o Interview des équipes afin de définir le besoin o Créer la structure de l’outil d’analyse et le tester sur des projets en production et des nouveaux projets o Analyse des mesures de sécurité misent en place afin de créer un catalogue Participation aux travails de Sensibilisation à la sécurité o Mise en place de quizz afin de sensibiliser les employés o Travail avec les équipes RH pour la mise en place d’un parcours sécurité o Revue documentaire avec les équipes légales

Accompagnement sécurité des projets o Accompagnement des équipes sur plusieurs périmètre (de l’initialisation à la mise en production des solutions) o Analyse des dossiers techniques de solutions de types SAAS, PAAS, IAAS ou On Premise o Suivi de l’implémentation des exigences de sécurité o Réalisation d’analyse d’impact pour toutes les solutions o Evaluation des risques à l’échelle de l’entreprise o Planification des corrections de sécurité en cas de découverte de faille de sécurité Contrôles de sécurité o Réalisation des contrôles de sécurité groupe sur l’ensemble des périmètres o Création de contrôle de sécurité sur les infrastructures Amélioration de l’outil d’analyse o Participation aux travaux d’amélioration de l’outil d’analyse de risques o Proposition de modification ou d’ajout d’exigences de sécurité

• Accompagnement de projet en sécurité pour la Société Générale : - Aide à la création de corpus documentaire groupe - Assistant RSSI sur des projets - Analyse des dossiers techniques - Echange avec des MOE & MOA - Sensibilisation à la sécurité des équipes projet et métier - Gérer en parallèle de nombreux projets - Rédaction de rapport d’analyse de risques et autres documents de sécurité - Amélioration de processus (analyse de risque groupe & captation de projet) • Audits de sécurité pour une organisation d'état (ISO 27001 + PSSI groupe) - Analyse documentaire (sur place et en amont) - Préparation des interviews - Animation des interviews - Inspection des locaux et des mesures de sécurités misent en place - Rédaction du rapport d’audit • Analyse de risque pour le Crédit Agricole & La banque Postale - Analyse documentaire - Etude menée selon les analyses de risques des 2 groupes - Interview des équipes - Animation des réunions de restitution • Benchmark de solutions d’audit de code automatiques de type IAST / SAST / DAST pour Thales - Prise de contact avec les fournisseurs des solutions - Installation des solutions - Test des solutions - Rapport comparatif et préconisations

• Maintien et amélioration du portail de surveillance des magasins du réseau de Carrefour France et International • Choix des caméras IP mises en place sur tout le réseau • Mise en place d’écrans de contrôle pour le département Réseaux & Télécom