Damien Svs
Responsable Senior Homologation des SI
Salaire / Taux journalier
Aix-en-Provence, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Expert en sécurité des systèmes d'information avec plus de 7 ans d'expérience, actuellement Responsable de département homologation SI chez Thales. Maîtrise les référentiels ISO 27001/27005, EBIOS RM et pilote une équipe de 20 RSSI sur 3 sites pour plus de 300 SI en homologation. Je vous apporte mon expertise en gestion des risques, homologation, PCA/PRA et conformité réglementaire pour sécuriser efficacement votre système d'information.
Expérience de travail
Thales
janv. 2021 - Présent
5 ans 10 mois
On-site
Responsable de département homologation des systèmes d’informations
nov. 2021 - Présent
5 ans
On-site
Création du service homologation des systèmes d’information : - Management hiérarchique de 20 RSSI projet déployés sur 3 sites différents (Gennevilliers, Cholet, Toulouse). - Domaine d’activité : Réalisation des homologations des SI de Thales SIX GTS France (plus de 300 SI en homologation). - Réalisation de formation et sensibilisation cyber-sécurité, processus d'évaluation des risques et d'homologation. - Homologuer le nouveau SI entreprise pendant sa création et son déploiement (multi-site Cholet, Gennevilliers, Toulouse, …) en collaboration avec l’ANSSI. - Proposer et déployer l’optimisation du processus et du dossier d’homologation. - Présenter la démarche à la direction de Thales - Présenter la démarche aux autorités ANSSI, DGA et DRSD - Déployer le processus optimisé à l’ensemble de THALES SIX GTS France.
Responsable sécurité des systemes d’information
janv. 2021 - déc. 2021
1 an
On-site
• Realiser les dossiers d'homologation des systèmes d'information. ; • Présenter les dossiers d'homologation auprès des Autorités (DGA, DRSD et ANSSI) ; • Contribuer à garantir la cohérence des mesures de sécurité des projets et des programmes; • Accompagner les projets pour le maintien en condition opérationnel (MCO), de sécurité (MCS) et d’homologation ; • Réaliser les analyses de risque, définir et spécifier des objectifs de sécurité ; • Accompagner les équipes projets au sein du groupe pour la prise en compte des risques liés à la cyber sécurité et la conformité aux règles SSI de l'entreprise ; • Assurer la fonction de RSSI de projet durant la phase BUILD, et assurer l'interface avec les équipes techniques afin de faire appliquer la stratégie de sécurité ; • Réaliser le suivi du plan d'action avec les équipes techniques et projet suite aux analyses de risques et à l'évaluation des besoins de sécurité sur les plateformes; • Assister les équipes projets pour préparer les passages en comité de validation sécurité et réunion d'arbitrage SSI auprès des RSSI ; • Contribuer au reporting opérationnel auprès de la chaîne SSI ; • Assurer le suivi d'audit de projets; • Contribuer à la modernisation, l'amélioration et globalisation du processus d’homologation.
Consultant ON-X : Expertise Cyber sécurité au profit du B-ECSO
Total
août 2019 - janv. 2021
1 an 6 mois
Région de Paris, France
- Organisation d’un POC sur la gestion des incidents - Rédaction et amélioration de procédure - Création du PCA : mise en place des procédures, des tests, du plan de secours informatique. - Analyse de scénarios de fraude - Pilotage de prestataires (audits) - Analyse de risques - Actions de renforcement de la sécurité - Organisation du mois cyber de la sécurité
Consultant Sécurité du Système d'Information
ON-X Groupe
oct. 2017 - déc. 2020
3 ans 3 mois
Région de Paris, France
Adapter le niveau de protection des systèmes d'information des entreprises aux enjeux des métiers : - Gouvernance de la sécurité de l'information - Gestion des risques - Conformité sécurité Adapter la manière de traiter les données personnelles en conformité avec le RGPD et les exigences de la CNIL : - Diagnostic RGPD (juridique et sécurité) Certification PASSI pour ON-X - Analyse de risque - Manuel qualité Audit Organisationnel - ISO 27002
Consultant ON-X : Assistant Responsable Sécurité du Système d'Information
Orange
janv. 2018 - juil. 2019
1 an 7 mois
Arcueil, France
Accompagnement du RSSI et travailler avec les différents CSSI - Identifier et évaluer* les risques sur des environnements techniques Orange. - Restituer des résultats et proposer des mesures de sécurité - Hiérarchiser les risques et les mesures identifiées - Suivre les implémentations des mesures de sécurité - Développer la culture du risque - Adapter la manière de traiter les données personnelles en conformité avec le RGPD et les exigences de la CNIL (Diagnostic RGPD : juridique et sécurité) *Méthode AR : ÉGÉRIE ; EBIOS ; IRISK (méthode orange)
Chargé du Plan de Continuité d'Activité du pôle assurance
La Banque Postale Prévoyance
janv. 2017 - oct. 2017
10 mois
Région de Nantes, France
Assistant RSSI / RPCA - Constituer le PCA et le dispositif de gestion de crise des pôles assurances (LBP AI ; LBP PREV ; LBPAS ; LBPCA). - Contribuer au projet de Plan d'Urgence et Poursuite d'Activité (PUPA) avec la DRG du groupe LBP - Organiser et tester la gestion de crise et le PCA des pôles assurances (LBP AI ; LBP PREV ; LBPAS ; LBPCA). - Évaluation du dispositif de continuité d’activité de l'infrastructure LBP PREV (Plan de secours informatique).
Assistant Responsable Sécurité du Système d'Information et Plan Continuité d'Activité
La Banque Postale
sept. 2015 - oct. 2016
1 an 2 mois
Région de Nantes, France
Assistance RSSI 1. Mise en place du plan de continuité d'activité : - Implémentation d’outils de gestion de crise - Conception, réalisation et test du plan continuité des appels - Organisation de tests PCA 2. Implémentation de la politique sécurité du système d'information - Mise à jour de la PSSI (Alignement avec le groupe LBP et implémentation au pôle assurances) - Déploiement de la charte SI - Organisation d’événement SSI (Cyberconférence, sensibilisation des équipes, Push-mail, affiche, écran dynamique, ...) - Rédaction de cahier des charges et d'expression de besoin en SSI
Formation
Institute des risques industriels, assurantiels et financiers (IRIAF)
Master management des risques du système d'information
2014 - 2016
2 ans 1 mois
Institute des risques industriels, assurantiels et financiers (IRIAF)
Licence science du danger
2013 - 2014
1 an 1 mois
IUT
Hygiène
2010 - 2013
3 ans 1 mois
IUT
Service de Sécurité Incendie et d'Assistance à Personnes (SSIAP) de niveau 3
2013 - 1900
Licences et certifications
ISO 27005 Risk Manager
Délivré le : mai 2025
ISO 27001 Lead Implementer
Délivré le : mai 2025