François Carayon

• Assistance à RSSI • Réalisation d’audits physiques et organisationnels et pilotage des audits sur l’ensemble des portées. • PMO pour des projets de sécurité. • Maitrise des prestataires - Cahier des charges, PAS, COSEC, reporting, contrôle et audit. • Formalisation et réalisation de sessions de sensibilisation ou de formation à la cybersécurité. • Etude et pilotage des projets liés à la continuité de service – PCA/PRA – Gestion de crise. • Accompagnement MOA et MOE sur les homologations RGS ou les certification ISO 27 001.

• Pilotage des opérateurs externes. • Structuration et pilotage des comités de sécurité. • Formalisation et contrôle des plans d’assurance sécurité. • Audit et contrôle du respect des exigences de sécurité et de re-certification ISO 27 001. • Définition des exigences de sécurité à préciser dans les appels d’offre et CCTP.

o Accompagnement des MOA et des chefs de projets sur les dossiers d'homologation RGS. o Pilotage de projets transverses Mise en œuvre Ebios RM et socle de sécurité. Plans d’Assurance Sécurité des prestataires externes. Intégration des clauses sécurité dans les contrats.

Au sein de la Direction des risques opérationnels du groupe Arkea, assistance au RSSI groupe. • Amélioration de l'outillage pour la réalisation des analyses de risques. • Formalisation du plan de contrôle et réalisation d'audits des prestataires. • Définition des indicateurs de suivi des analyses de risques pour plus de 700 projets annuels.

Pour le compte de la DSI de KPMG France, Audit de conformité à la politique de sécurité du groupe.

• Accompagnement MOA et MOE sur la gestion des risques IT. • Pilotage des audits de sécurité. Appel d’offre, suivi budgétaire et livrables pour 50 audits annuels. • Pilotage de l’équipe de 10 consultants SSI - 1500 J/H et 200 dossiers d’analyse de risques /an • Industrialisation du processus de suivi des analyses de risques, processus et outillage. • Définition et mise en œuvre d’une offre de service de sécurité dans les développements. Formalisation et mise en œuvre du processus et d’une plateforme basée sur Checkmarx. • Formalisation et animation des sessions de sensibilisation.

Auditeur SI du plan de sauvegarde et continuité

Assistance à maitrise d'ouvrage et maitrise d'œuvre dans les projets liés à la sécurité des systèmes d'information. • Assistance à maitrise d’ouvrage, à RSSI et à maitrise d’œuvre. • Développement de l’offre sécurité (audits, contrôles, continuité d’activité et veille sécuritaire) • Pilotage de missions et d’équipe d’audit. • Interventions sur des situations complexes.

Création et commercialisation de l’offre de support pour le suivi des solutions de sécurité internet. - Création du centre de support - Pilotage des projets de sécurité. - Définition et mise en œuvre de la cellule de veille et télé administration. - Encadrement de l’équipe de support

Mise en œuvre de plan de secours informatique Opérateurs de télécommunications Industriels Travaux publics Administration Pilotage des projets liés à la mise en œuvre des architectures sécurisées.