Guillaume Maugard

Réalisation d'audits SSI Mise en conformité RGPD

·       DSI • Définition de la stratégie en matière de technologies en accord avec les objectifs de l’entreprise • Gestion technique des différents actifs numériques • Gouvernance des risques • Sécurité des infrastructures, des réseaux, des applications (SSDLC/OWASP), des IA et des données • Préparation et gestion du budget ·       DPO • Conseil et information sur les règles à respecter en matière de données à caractère personnel (RGPD) et d’IA (IA Act) • Contrôle du respect du RGPD/IA Act • Tenue de la documentation obligatoire (registre des traitements) • Interface avec la CNIL et avec les personnes dont les données sont traitées

Environnement bancaire (Groupe BPCE) • Analyse de conformité RGPD des logs applicatifs : Détermination de l’existence ou non de DCP, Catégorisation, Prise de contact avec les responsables applicatifs, Evaluation des besoins métiers versus traitement identifié, Proposition de remédiation, Suivi des dérogations aux règles de sécurité, reporting • Mise en place de contrôles permanents cyber trimestriels, semestriels et annuels sur 11 SI : Contrôle de cohérence entre les différents entrants, Contrôle documentaire, Contrôle de conformité par rapport aux règles du contrôle, Suivi des écarts, Interrogation des experts sécu, Etablissement de points d’étape réguliers pour traiter les écarts, Réalisation de supports de présentation et revue avec les équipes de contrôle interne • Tableaux de bord de suivi des projets sécurité bancaires : Revue des tableaux de bord existants, Vérification des requêtes, Corrections des erreurs et créations de nouveaux tableaux de bord Mise à jour des tableaux de bord sur le Confluence • Contrôle de conformité Sécurité Applicative : Reprise des contrôles existants, Vérification de l’existence d’un inventaire des logiciels tiers et du suivi des vulnérabilités, Réalisation d’un support de présentation et revue avec les équipes de contrôle interne

Exécution de mon devoir de conseil auprès de mes clients successifs en vue de leur donner un état fidèle et démontrable de la réalité de la fiabilité et de la sécurité de leur système d'information.

Airbus Defence & Space : Audit global de la solution Tenable Security Center 6.70, Nessus 10.10.1, Nessus agent 11.0.2 (infrastructure & applications) : • Identification systématique des anomalies de fiabilité (occurrences, criticité) • Conception & exécution de tests de sécurité, collecte de preuves • Alerte client & équipes, propositions d’axes d’amélioration • Rédaction du rapport d’audit

Airbus Defence & Space : Architecte cybersécurité • Revue de l'infrastructure existante avec comme conclusion la nécessité de repartir de zéro • Revue de toute la documentation de l'éditeur pour les applications devant être déployées et prise de contact avec l'éditeur en vue de déterminer notre capacité de respecter les pré-requis business/sécurité ainsi que les différentes contraintes légales et réglementaires. • Conception de l'architecture de la solution de gestions des vulnérabilités et du dossier d'architecture correspondant. • Définition de l'architecture en fonction des besoins actuels (périmètre devant être scannés) et des évolutions futures, de la contrainte d'avoir une tendance au niveau du suivi des vulnérabilités sur 90 jours glissants avec l'assurance d'avoir la possibilité d'augmenter les ressources nécessaires (CPU/RAM/espace disque) en cas de changements. • Mise en œuvre du déploiement des VM requises • Contrôle des différents flux nécessaires au bon fonctionnement de l'infrastructure et des applications de l'éditeur. • Contrôles de tous les pré-requis éditeur • Installation des différentes applications et configuration. Contrôles quotidiens du bon fonctionnement de l'infrastructure comme des applications tant au niveau de la fiabilité que de la sécurité. Prises d'actions si nécessaire et ouverture de tickets d'incidents auprès de l'éditeur. Vérification systématique des logs pour s'assurer de la fiabilité et de la sécurité (infrastructure, applications) Identifications des anomalies et traitement. Information systématique auprès du client et de l'équipe (mails, réunions). Mise en place d'un environnement de validation pour tester les axes d'améliorations de la sécurité de l'infrastructure et de toutes les nouvelles versions des différentes applications de l'éditeur sans impacter la production (amélioration ou non de la fiabilité et de l'état de sécurité des applications, tests des nouvelles fonctionnalités, estimation des bénéfices/risques liés à un upgrade des versions,...).

Airbus Defence & Space : • Etablissement de la conformité de la solution de gestion des vulnérabilités à l’II901 et au RGPD, • Ajustements architecturaux et fonctionnels • Rédaction des différents documents nécessaires à l’homologation • Soutenance et obtention d’une homologation d’un an suivi d’une homologation de deux ans