Emmanuella LALANNE

Mission "PMO DORA": - Kick off : cadrage de la mission et identification des parties prenantes - Mise en place et conduite des ateliers de travail autour des 5 piliers qui constituent la réglementation DORA ( Management des risques TIC, Report des incidents liés aux TIC, Test de la résilience digitale opérationnelle, Management des risques liés aux tiers, Partage d'informations et de renseignements) - Identification des écarts entre les mesures implémentées par le Groupe et les mesures implémentées par l'entité. Mission "Gestion de Crise" : - Construction d'un scénario de crise cyber proche du réel. Mise en place et conduite d'ateliers avec le SOC, les responsables métiers des applications critiques identifiées afin de déterminer le schéma d'attaque le plus crédible. Prise en compte des mesures de sécurité et des processus dans le chemin d'attaque défini. - Ecriture du séquencier, du chronogram et des stimuli de l'exercice de crise. Cette étape estréalisée au travers de plusieurs ateliers avec les différents contributeurs tels que le SOC, le métier et le client. Validation durythme et de l'intensité de l'exercice de crise, identification des joueurs et affinage des stimuli envoyés aux joueurs. - Rédaction de la documentation de crise (politiques, procédures et outils). - Conduite de l'exercice de crise : Mise en place de l'équipe d'animation (animateurs et observateurs). - Briefing des animateurs et observateurs sur le scénario, le séquencier et le chronogram. - Retex à chaud suite à l'exercice, recueille des premières constatations et identification des axes d'améliorations. - RETEX à froid : Analyse de l'exercice, de l'usage des outils et procédures. Recommandations et identification des axes d'améliorations.

Mission "PMO réglementaire": - Conduite d'ateliers afin d'identifier les applications concernées par les différentes réglementations. - Evaluation en atelier avec le métier des besoins de sécurité de l'application (DICT), afin de comprendre les usages et processus métiers rattachés à l'application. Identification du niveau de sensibilité des données, des exigences de continuité d'activité, des impacts en cas d'incident de sécurité (métier, financier, légal, réputationnel, réglementaire), mouvement des données (aen mont et en aval de l'application). - Evaluation avec l'équipe IT des mesures de sécurité implémentées sur les applications identifiées. - Présentation des risques et plan de traitement au métier et au responsable applicatif. Mission "Expert Continuité d'activité" : - Identification des exigences du client en matière de continuité d'activité. - Création d'une grille d'évaluation. - Conduite d'ateliers avec les différentes parties prenantes (RPCA, métiers, Risques Manager) Conduite d'ateliers avec les différentes agences entrant dans le périmètres de l'étude (6 agences worldwilde) - Identification des écarts entre les exigences du Groupe et les mesures appliquées localement par l’entité - Evaluation du plan de continuité d'action de l’entité : évaluation du niveau de maturité actuel du dispositif de continuité d'activité Soutenance : • Présentation des écarts et des mesures correctives à mettre en place (évaluation J/H pour chaque mesures identifiées) • Identification des axes d'améliorations et recommandations (selon la norme ISO 22301) Mission "Gouvernance" - Mise en place d'ateliers avec l'équipe IT afin d'identifier l'ensemble des process et outils IT existant. - Consolidation des informations recueillies sous la forme d'une charte. - Rédaction d'une charte Télétravail Mission "ISP" - Evaluation des besoins de sécurité du projet applicatif. - Evaluation des risques et définition du plan de traitement de risque - Suivi des remédiations - Reporting KPI

Mission "Expert sécurité" - Mise en place d'atelier de suivi des remédiations avec l'ensemble des sites entrant dans le périmètre de certification. - Identification des non-conformités par rapport au standard ISO 27001. - Reporting au Top management de l'état d'avancement des remédiations en cours, remontée des points de blocages et des alertes. Mission "Audit sécurité" - Définition du plan d'audit - Programmation des interviews avec les parties prenantes - Analyse des processus sécurité mis en place - Etude d'écart et recommandations - Audit de sécurité (ISO 27001) et accompagnement SMSI

Participation à l'élaboration du futur guide de bonne pratique sur l'application du RGPD au sein des PME/PMI. Élaboration d'outils efficients pour facilité la mise en conformité des PME/PMI.

Mes actions ont portées sur les missions suivantes : - Conduite d’analyse de risques et de vulnérabilités, - Conseil en sûreté et sécurité et conduite d’audit sûreté, - Réflexion sur la mise en place d’une cellule de crise et d’un plan de continuité d’activité, - Rédaction d’articles en sûreté publique et en analyse géopolitique business pour le compte du cabinet Arkaliz (dont le cabinet Citypol est la filiale).

Au sein du Service Pénitentiaire d'Insertion et de Probation (SPIP) j'ai travaillé deux années en milieu ouvert (SPIP de Versailles et SPIP de l'Essonnes) avec un public carcéral en probation et soumis à des mesures de justices (placement sous surveillance électronique, semi-liberté, placement extérieur, libération conditionnel ect...). Mes missions couvrent deux secteurs : judiciaire et social, soit la mise en application des mesures judiciaires (contrôles du respect des obligations et interdictions judiciaires auxquels les personnes placées sous mains de justice sont soumises) mais également l'accompagnement à la réinsertion sociale (accompagnement à la recherche d'emploi, travail à la reconstruction des liens familiaux, accompagnement à la sortie des trajectoires addictives et délinquantes). Mes missions consistent également à l'évaluation du risque de récidive.

Mes missions consistent : - A la Mise en place et conduite de projet de vie - A un accompagnement social et psychologique des jeunes accueillis - A la gestion des conflits - A l'accompagnement des familles, notamment par la reconstruction des liens familiaux