julie gommes

- Established the cybersecurity governance framework : defining key roles, responsibilities, and security policies. Organization of a monthly cybersecurity committee - Developed a cybersecurity awareness program with FreeUniversity team to educate employees on security best practices and threats. - Implemented an initial risk assessment : identifying key vulnerabilities and defining a remediation roadmap. - Introduced a penetrtion testing and vulnerability management process : including asset discovery, patch management, and security testing. - Deployed fundamental security measures, such as MFA enforcement, privileged access management. - Defined an incident response strategy regarding a major incident - Began securing critical infrastructure including VPN security enhancements. - Launched a third-party risk management program to assess and secure external providers. - Engaged in discussions with leadership to integrate cybersecurity into business strategy and risk management.

France face to cyberblackout la france face à un blackout cyber - Futurapolis, 2018 I actually research on and compliance issues. I'm invited to participate to conferences as a speaker: - EU, masterclass, Tallin Estonia, during the SME Assembly Other topics: - Jihadism and cryptography, from Internet to hardware CONFidence, Krakow, may 2017 http://2017.confidence.org.pl/speakers.html OverDrive Conference, Gerona, November 2016, SecTor - Toronto, october 2016 https://sector.ca/tracking-terror-online/ c0c0n - India, august 2016 http://is-ra.org/c0c0n/speakers Hackfest - Quebec, novembre 2015 DeepSec - Vienne, novembre 20015 http://deepsec.net/schedule.html Bsides - Vienne, novembre 2015 - Downloading game, creating a botnet OWASP Benelux - Luxembourg, mars 2016 - Protéger sa société et ses clients dans un monde digital (table ronde) BeFor - Paris, février 2016 (table ronde) - How NGOs can encrypt their communications Ritimo - Paris, september 2015 - Social networks, practices and issues for NGOs Ritimo - Paris, may 2015 - Free softwares, alternatives to Skype, google, Dropbox and others Ritimo - Paris, may 2015 - Information Security for journalists : HITBSecConf – Amsterdam, mai 2014 DefCamp – Bucarest, octobre 2014 MRMCD – Darmstadt, septembre 2014 PSES – Paris, juin 2014 NDH (Workshop) – Paris, juin 2014 - Free software and (h)ac(k)tivism Ritimo – février 2014 - Social engineering for journalists NDH – Paris, juin 2013 Ubuntu party – Paris, mai 2013

jan-nov 19: security project manger according to migration acuisition of 21 app, 600 user. planning, tasks and security measures definition according to comany security framework, ISO/CEI 2700x, Nist and control list creation. Banking sector may 18-jan 19: security governance project manger Banking sector jul-aug 18: security officer Banking sector jun-dec 18: RTO/RPO project policies, procedures, crisis management banking sector jan-apr 18: GDPR compliance breackfasts whitepaper about GDPR compliance according to security sept 17-may 18: Security gap analysis according to security management plan and objectives banking sector. Gap identification, project plan and recommendations. oct-dec 17: GDPR, gap analysis and security compliance Oil and gas monitoring DPIS Framework sept 17: black box penetration testing reinsurance sector research Presales/sales

- Bâtir un programme de formation adapté aux attentes et niveaux diversifiés des groupes formés - Formation théorique aux risques tels que la fuite de données, le vol d'identifiants, la protection de l'information, l'appréciation des risques... - Management de la sécurité en Master 1 ingénieurs - continuité d'activité (IPI) - Formation technique sur des outils de sécurité permettant de protéger l'information (chiffrement, etc.) éviter la fuite de données (good practices), protéger ses informations en mobilité, contourner les dispositifs de surveillance en ligne (pour les journalistes). - GDPR pour les ONG (Ritimo) - passer son ONG aux logiciels libres (Ritimo) - formations destinés aux avocats, ONG...

Misions : Q1 2016 - MOA mise en place d'un outil de GRC, Archer - Secteur bancaire creation d'une matrice de controles Niveau 1. gestion de projet développement outil. Décembre 2015 - Rédaction de Politique de sécurité des systèmes d'information (PSSI) Calquée sur la norme Iso/CEI 27001/2 PSSI groupe déclinable au sein de différentes branches d'une entreprise de services. Septembre à novembre 2015 - Supervision de la sécurité - filiales Zone Europe - Secteur Bancaire Création d'une méthodologie d'analyse et de gestion des risques pour les filiales Business cases et études de solutions Septembre 2015 - Chef de projet technique – Secteur Bancaire Réalisation d’une étude d’écart vis-à-vis de l’état de l’art relative à l’implémentation de la politique de sécurité sur les Firewalls / Analyse documentaire / Ateliers opérationnels et fonctionnels Mai à septembre 2015 - Analyse de risques - Mutuelle Analyse de Risques / Ateliers Métiers avec les DGA et les responsables métiers : Rédaction des livrable et restitution auprès du top management Septembre 2015 – Audit de sécurité physique – Secteur bancaire Tests d’intrusion physiques et analyse de fuites d’information potentielles

Analyse de risques informatiques, économiques et physiques Veille stratégique et sectorielle Rédaction de papiers de recherches et articles Réalisation d'alertes et recommandations destinées aux clients bilans trimestriels Avant vente Restitution Secteurs variés : aéronautique, bâtiment, pétrochimie, chiimie, santé...

- Définition et mise en place d'une stratégie de communication en ligne, notamment tournée vers les réseaux sociaux pour accroitre la visiblité de l'Ifri et de ses travaux. - Développement de l'image du centre de recherches - Tournage et montage de vidéos interviews et conférences sur des enjeux géopolitiques.

Encadrement de différentes formations : radio et vidéo pour le web, enrichissement, écriture web, recherche de piges... Préparation de cours. Encadrement d'un journal école en Tunisie

Dépendante du centre culturel français du Caire, j'ai géré la filière francophone de journalisme à l'université du Caire : - Création d’un programme de cours pour des étudiants en Master de journalisme en partenariat avec le CFPJ - Formation aux techniques de base de l'écriture journalistique - Gestion du budget (64.000 euros/an) - Gestion des relations avec les partenaires et l'université du Caire - Organisation d'expositions et débats, notamment sur le climat explosif en Egypte, quelques semaines avant la révolution égyptienne

Poste en volontariat francophone au LAOS au sein du journal Le Renovateur. Première promotion des volontaires francophonesn j'ai eu l'occasion de : - créer un programme de formation pour une équipe de 8 journalistes Laotiens - donner des cours en groupe, formation de 3 mois sur les bases du journalisme. - donner des cours en tête à tête basés sur leurs difficultés et leurs rubriques (économie, social, etc.). J'ai par ailleurs assuré le secrétariat de rédaction : - correction et relecture - photographie - mise en forme de l'information Poste en volontariat financé par l'Organisation Internationale de la Francophonie (OIF).