Gérard BIGOT

Introduction

Votre entreprise a des obligations de sécurité : • Un client qui envoie un questionnaire • Un assureur • Une mise en conformité • Un incident qui a fait peur Mais l'activité ne justifie pas un RSSI à plein temps, et personne en interne n'a le temps de tenir le sujet. Je prends ce rôle à temps partagé. Je pose la politique de sécurité, je pilote les prestataires et les budgets, je rends des comptes à la direction et je suis l'interlocuteur identifié pour vos clients et votre assureur. Ce que j'apporte : trente ans de systèmes d'information, dont quinze en cybersécurité. J'ai conçu, déployé et piloté trois SOC. Le dernier chez Comutitres, l'opérateur des titres de transport d'Île-de-France, comme SOC Manager : une équipe de trois personnes, des prestataires à piloter, un reporting à professionnaliser, dans un contexte réglementaire fort. Avant cela, j'ai cofondé EGERSEC et opéré pendant cinq ans un SOC mutualisé pour des PME de l'industrie, du médical, du transport et de la distribution, des structures sans équipe sécurité dédiée. J'y ai aussi rédigé des PSSI, mené des analyses de risques EBIOS RM et défini des PCA/PRA, dans un cadre ISO 27001. Je forme aussi, avec M2i, des RSSI et des DSI : rôle et attentes du RSSI, gestion des identités et des accès, durcissement Linux, urbanisation du SI. Former oblige à rester clair et à jour. Sur l'IA, je travaille la gouvernance des usages en entreprise et l'analyse de logs par des modèles locaux : un renfort pour la détection, pas un argument de vente. Le format : un forfait mensuel, à partir de deux jours par mois, en Île-de-France et à distance. Une mission de transition ou de création de dispositif est possible aussi : • Monter ou reprendre un SOC • Mener une mise en conformité • Tenir le poste pendant un recrutement Si vous reconnaissez votre situation, écrivez-moi : un premier échange suffit pour savoir si je peux vous être utile. Anglais bilingue, allemand courant.

Liens