Jimmy Ung

Mission au sein d’une filiale de BNPP Cardif : - Déploiement des exigences de Gouvernance IT et de conformité (DORA, NIST, ISO27k1 etc…) - Mise à jour des procédures déclinées localement - Déploiement des campagnes de contrôles permanents annuels et semestriels - Identification, gestion et suivi des risques IT et Cyber - Third Party Technology Risk Management (gestion des risques tiers) - Reporting et comitologie, notamment au ComEx - KPI et tableaux de bord pour le pilotage de la sécurité IT de l'entité

Renfort Cyber ICT au sein de l'équipe du RSSI Groupe, CTRM-G (Cyber & Technology Risk Management Group) : - Une mission de longue durée aux sujets divers et variés (cartographie et sécurisation des actifs exposés sur internet, fuite de données, cyber notation publique, rédaction documentaire…) - Assistance au cadrage, à la gestion et à l'outillage de multiples projets - Suivi et reporting hebdomadaire - Animation d'atelier avec différents interlocuteurs clés fonctionnels et techniques (RSSI, référent technique, contact prestataire…)

Évaluateur au sein du NIST Barometer de la Société Générale, l'évaluation de la maturité cyber des 100 entités du groupe : - Maturité cyber de l'entité évaluée sur 210 contrôles sous 9 grandes catégories - Collecte d'informations par le biais de réunions avec différents interlocuteurs clés fonctionnels et techniques (RSSI, référent technique, contact prestataire, etc) - Contexte international - Responsable de la vérification de la collecte des preuves

Centre de services cyber pour le compte de TotalEnergies : - Analyses de risques cyber et plan d’action - Plan d'Assurance Sécurité (PAS) des prestataires - Assistance pilotage de la mission