Guillaume Alliel

● Gestion du processus d’évaluation de la maturité SSI des SI o Revue et amélioration continue des méthodes (homologations, sécurité projets, etc.) o Accompagnement des métiers dans la démarche o Formation des Responsables Sécurité Projet et des Consultants SSI ● Développement, déploiement, et maintenance d’outils logiciels pour les activités de la SSI o Logiciel dédié à la gestion analyses de risques / homologations o Logiciel de gestion des sensibilisations o Logiciel d’inventaire des SI et de suivi des homologations

Phinasoft is a software vendor specializing in solutions that simplify cybersecurity governance, covering risk analysis, compliance management, and third-party risk management.

I am involved in different types of interventions: courses to Master Students, Cyber-Crisis Management Challenges, Awareness,...

Missions au forfait pour clients variés : Audits, Mise en conformité ISO27001, Accompagnement RGPD, Sensibilisations

● Audit de toute la structure et mise en place d’une roadmap SSI ● Rédaction du socle documentaire (politiques, procédures, etc.) ● Sensibilisation du personnel ● Conformité RGPD ● Intégration de la sécurité dans les projets et dans les contrats

● Analyses de risques et audits sécurité d’acteurs majeurs des secteurs banques et transports o Analyse de risques des métiers d’un acteur de l’assurance au sein de la Direction des Risques Opérationnels o Intégration de la sécurité dans les projets d’un acteur de l’assurance o Audits des métiers d’un acteur ferroviaire au sein de la Direction de l’Audit et des Risques ● Mise en place d’un département de sécurité opérationnelle pour un acteur des transports o Traitement des demandes de sécurité et des incidents du Groupe o Mise en place d’un outil de recherche des indicateurs de compromission o Gestion des relations avec l’infogérant o Mise en place d’un outil de veille sur les darknets o Sensibilisation mensuelle pour l’ensemble des collaborateurs ● Exercices de gestion de crise pour des acteurs bancaires o Préparation du scénario et des stimuli, simulation et animation, feedbacks à chaud et à froid ● Accompagnement à la mise en conformité RGPD pour un acteur de l’assurance o Intégration de la conformité dans les projets, réalisation de PIA, audits de conformité o Accompagnement à la rédaction du registre des traitements