Jesse AFANA

Assistant RSSI Groupe Septembre 2025 – aujourd'hui Analyses de risques: • Réalisation et suivies d'analyses de risques sur une dizaine d'applications métier du groupe avec l’outils CISO Assistant • Analyse de risques sur l'IA générative NEOSOFT (usage interne et commercialisation) et sur Microsoft Copilot (pour un pôle du groupe) • Analyse de risques sur le périmètre physique de la certification ISO 27001 couvrant les 13 agences de France : espaces de travail, salles serveurs, SI Diffusion Restreinte, bâtiments • Analyse de risques SMSI et rédaction de la PSSI du nouveau site NEOSOFT Maroc en vue de sa certification ISO 27001, par déclinaison du corpus France Intégration de la sécurité dans les projets (ISP): • Conception et rédaction du processus ISP du groupe, incluant un arbre de décision d'évaluation de la sensibilité des projets (besoins de disponibilité, besoins de confidentialité, besoins d’intégrité, exposition Internet, interconnexions, hébergement, mode de développement) • Rédaction d'un processus d'analyse de risques simplifié réduisant le temps de traitement des équipes SSI • Suivi des plans de traitement des risques : contrôle des échéances et vérification de l'application des mesures avant mise en production • Rédaction du processus de dérogation aux mesures de sécurité Plans d'Assurance Sécurité (PAS) et Plan de Continuité d’Activité / Plan de Reprise d’Activité (PCA/PRA): • Rédaction et mise à jour des PAS à la demande des clients du groupe • Audit des PAS du top 7 des clients NEOSOFT : vérification de l'adéquation des réponses aux exigences clients et de l'application effective des engagements, en cohérence avec les politiques internes de Néosoft • Relecture et mise à jour du PCA/PRA de Néosoft France suite à la mise à jour à l’audit de certification ISO 27001 Mise en conformité NIS 2 du Ministère de l'Éducation Nationale: • Élaboration du socle de sécurité conforme au ReCyF (référentiel ANSSI publié en mars 2026), en remplacement du socle historique PSSIE • Mapping entre le ReCyF et la PSSIE Consultant GRC (missions au forfait) Juin 2024 – Août 2025 Clients : Ministères (Transition Écologique, Agriculture, Éducation Nationale, Intérieur, Culture), CNRS, secteur privé (industrie, assurance) Analyses de risques EBIOS RM sur une vingtaine de SI : applicatifs, infrastructures (bastions, environnement d’hébergement), environnements Diffusion Restreinte (secteur industriel : EATON) : • Recueil et analyse documentaire (DAT, matrices de droits, rapports d'audit, …), planification et animation des ateliers avec les métiers, DSI, SSI,… • Conduite complète de la démarche : écosystème et architecture du SI, besoins de sécurité et événements redoutés, couples sources de risques / objectifs visés, cartographie de la menace, scénarios de risques, cartographie des risques bruts, nets et résiduels • Proposition d'un socle de sécurité adapté à chaque SI (PSSIE, ISO 27001/27002, II 901, RGS, guides ANSSI, NIST CSF, NIS 2) et évaluation de conformité pour valoriser les risques nets • Restitution et validation des plans de traitement avec les métiers Mise en place d’un processus de gestion des tiers chez Mondial Pare-Brise: • Rédaction du processus de sélection des tiers • Rédaction du questionnaire de sécurité d’évaluation des tiers • Rédaction du modèle de Plan d’assurance sécurité (PAS) à compléter par des prestataires / fournisseurs de Mondial Pare-Brise AIPD (RGPD) auprès du Ministère de l’Education Nationale et de l’Intérieur: • Volet réglementaire : évaluation de la conformité aux principes fondamentaux du RGPD (proportionnalité, nécessité, droits des personnes concernées) • Volet risques : appréciation des risques d'atteinte aux droits et libertés, évaluation des mesures existantes et proposition des plans de traitement Homologations de sécurité auprès des Ministères de la Transition Écologique et de l'Intérieur: • Élaboration de la stratégie d'homologation et du dossier de commission d'homologation conformément au RGS Corpus documentaire auprès de l’Université de Montpellier et de Mannesmann Precision Tubes France: • Rédaction de politiques et procédures de sécurité, tableaux de bord SSI

𝗘𝘁𝘂𝗱𝗲 𝗱𝗲 𝗽𝗼𝘀𝗶𝘁𝗶𝗼𝗻𝗻𝗲𝗺𝗲𝗻𝘁 𝘀𝘂𝗿 𝗹𝗮 𝗰𝗼𝗻𝗳𝗼𝗿𝗺𝗶𝘁𝗲 𝗗𝗢𝗥𝗔 𝗲𝘁 𝗡𝗜𝗦𝟮 (𝟬𝟵/𝟮𝟬𝟮𝟰 - 𝟭𝟬/𝟮𝟬𝟮𝟰) - Recherche des publications et des dernières mises à jour relatives au NIS 2 et DORA - Sensibilisation du staff commercial et du staff opérationnel sur NIS 2 & DORA à partir des rapports de veille - Contribution à des offres commerciales pour l'accompagnement au NIS 2 & DORA - Elaboration d'une matrice de correspondance des exigences du NIS 2 par rapport à celles de l'ISO 27001 𝗔𝘀𝘀𝗶𝘀𝘁𝗮𝗻𝘁 𝗥𝗦𝗦𝗜 (𝟭𝟭/𝟮𝟬𝟮𝟰 - 𝟬𝟱/𝟮𝟬𝟮𝟱) 1- Rédaction des politiques de sécurité : - Politique générale, dite PSSI « chapeau » - Politique de sécurité des ressources humaines - Politique de sécurité des fournisseurs et sous-traitants - Politique de gestion des identités et contrôles d’accès - Politique de sécurité physique - Politique de sécurité réseau - Politique de classification des actifs informationnels - Politique de durcissement des postes de travail et des serveurs - Politique de gestion des incidents - Politique de contrôle interne et audits de sécurité - Politique cryptographique - Politique de développement sécurisé 2- Rédaction des procédures de sécurité : - Procédure de notification d’incidents de sécurité - Procédure de dérogation aux politiques de sécurité 3- Campagnes de sensibilisation sur: - L’ingénierie sociale - Les attaques physiques (keylogger physique, flipper 0) - Les mots de passe - Les risques liés au télétravail - Les logiciels malveillants 4- Formation des développeurs sur les bonnes pratiques de développement sécurisé en se basant sur le top 10 OWASP et le top 25 CWE. 5- Accompagnement des équipes métiers sur l’application des politiques de sécurité rédigées

- Write security policies and procedures; - Set up a Risk Management Plan based on ISO 27005: identification, analysis, evaluation and treatment of risks, until an acceptable level of risk is reached in line with the company's business objectives; - Ensure security governance: ensure compliance and enforcement of security policies within the company; - Organize security awareness campaigns to ensure understanding of cybersecurity issues within the company; - Evaluate the security controls in place and make recommendations based on ISO 27002; - Set up an ISMS based on the different steps of ISO 27001 and following the PDCA; - Carry out organizational audits based on ISO 27001 and ISO 27002; - Install and configure software and hardware security solutions and tools: IPS, IDS, Firewall, Antivirus; - Carry out technical audits with tools such as: Metasploit, Nessus, Burpsuite and apply patches; - Manage IT services.

- Identify, analyze, evaluate, and then treat the risks that weigh on the company based on ISO 27005; - Organize awareness campaigns against social engineering; - Participate in the drafting of security policies and procedures; - Participate in organizational and technical audits;

•    Analyse de vulnérabilités réseau avec Nessus et remédiation •    Installation et configuration de solutions de sécurité (firewall, IPS/IDS, antivirus) •    support utilisateurs N1 et sauvegardes (NAS Synology)