Kobra Frayssinhes

• Pilotage de projets transverses IAM, PAM et Active Directory en intégrant les exigences de sécurité, de conformité réglementaire et de Privacy by Design dès les phases de cadrage et de conception. • Accompagnement des équipes MOA, IT et Sécurité dans l’analyse des besoins, l’évaluation des risques et la mise en conformité des solutions avec les exigences RGPD, DORA et les politiques de gouvernance sécurité. • Intégration des exigences de gouvernance, gestion des risques et contrôle interne dans les processus projets et les dispositifs IAM. • Contribution à l’industrialisation des processus de conformité et de gestion des habilitations sur des environnements critiques. • Participation à l’identification des impacts réglementaires et à la définition de plans d’actions de remédiation en coordination avec les parties prenantes métiers, sécurité et conformité. • Pilotage des risques projets, suivi des indicateurs et reporting auprès des équipes gouvernance et management. • Animation des échanges entre équipes Produit, Infrastructure, Sécurité et Gouvernance afin d’assurer l’alignement des projets avec les exigences réglementaires et cyber. Outils : MS 365, Jira, Confluence, Collibra, Power BI, EGERIE, OP3N, Harmonie, CYNAPS

Contexte : Pilotage de la mise en conformité DORA et RGPD pour le Crédit Immobilier de France (CIF). Coordination des équipes IT, Conformité et Métiers pour garantir une gouvernance des risques robustes, une protection optimale des données et une résilience opérationnelle conforme aux exigences sectorielles (Pilier 1 DORA) MISSIONS : 1. Gouvernance des Risques & Conformité Réglementaire DORA & RGPD • Pilotage de la conformité DORA et RGPD : Orchestré des ateliers d’analyse de risques (EBIOS-RM) avec les parties prenantes, Coordination des équipes IT, Conformité et Métiers pour garantir une gouvernance des risques robuste. Création de tableaux de bord Power BI pour le suivi des KPIs DORA. • Évaluation & Audit : Animation d’ateliers EBIOS-RM pour identifier les écarts de conformité DORA. • Remédiation : Construction et pilotage de plans d’action priorisés. • Pérennisation : Structurer un cadre opérationnel durable pour assurer la continuité des processus de conformité. 2. Gestion des Données & Sécurité • La garantie du respect des règles, normes et bonnes pratiques en matière de gestion des données, en supervisant la qualité, l’architecture et la modélisation des données sensibles. • La hiérarchisation et classification des données pour les projets d’anonymisation et de prévention des fuites (DLP), avec la définition d’une stratégie globale de protection. • Le déploiement d’un outil DLP, en assurant le suivi des étapes clés et en rédigeant les comptes-rendus pour la direction. • La définition des rôles et contrôles d’accès (IAM), en optimisant les processus de gouvernance des droits pour renforcer la sécurité. 3. Pilotage de Projets Stratégiques • L’élaboration d’une roadmap pour le projet de décommissionnement des applications obsolètes, en rationalisant le parc applicatif et en réduisant les risques liés aux systèmes non maintenus. • La gestion du projet MFA (Multi-Factor Authentification) en collaboration avec les équipes Thalès et Boston, en assurant la coordination technique et la livraison dans les délais. Le suivi des contrôles périodiques et triennaux des analyses de risques, réalisés par des cabinets externes, en garantissant la conformité des livrables. 4. Veille Stratégique & Reporting • Une veille active sur les bonnes pratiques GRC et les outils associés, pour anticiper les évolutions réglementaires et technologiques. • La création de tableaux de bord Power BI pour suivre les indicateurs de performance (KPIs) du projet DORA, en fournissant des rapports clairs et actionnables à la direction. Outils : Ms 365, Jira, Confluence, Colibra, Power BI, ERP métier, Applications métiers (Evolan Report, BO, GRC ARI,...), Méthode EBIOS RM, Guide de l’hygiène de l’ANSSI, NIST2 Livrables : Évaluation de conformité (LoD1/LoD2, Pilier 1 DORA), plans d’action et roadmaps de remédiation, Reporting stratégique (Power BI, KPIs), plan Gouvernance des risques

Contexte : TopTex distributeur de Textile et de e-Commerce. La DSI assume la conformité RGPD du groupe. MISSIONS : 1. Accompagnement des équipes : • Assurer la continuité des projets de mise en conformité RGPD en accompagnant les nouvelles équipes IT ; • Agir comme point de contact principal pour les équipes opérationnelles et fournir un support dans l'application des règles de conformité sur les nouveaux projets ou les services existants. 2. Gestion de la conformité des contrats : • Valider et négocier les clauses de protection des données dans les contrats fournisseurs et assurer la conformité des relations avec les sous-traitants. • Collaborer avec les équipes juridiques pour garantir que tous les contrats IT respectent les normes RGPD. 3. Supervision des Data Protection Impact Assessments (DPIA) : • Réaliser des DPIA en coordination avec les équipes métier et IT pour identifier les risques liés aux données personnelles et proposer des solutions pratiques. • Documenter les résultats et les présenter aux comités de gouvernance de la protection des données. 4. Classification des données en vue une certification de ISO 27001 • Hiérarchiser, classifier les données sensibles, personnelles et financières • Etude de la possibilité d’anonymisation des données sensibles • Etude du sujet « Prévention des pertes de données (DLP) • Etude et calcul de la maturité des applications avec la méthode OWASP 5. Formation et sensibilisation : • Contribuer à la formation des nouvelles équipes IT sur les bonnes pratiques de protection des données et à la sensibilisation des collaborateurs sur les exigences RGPD. • Mettre en place des ateliers et des sessions de formation sur le RGPD en lien avec les évolutions IT. 6. Suivi de la conformité et reporting POWER BI : • Coordonner et consolider les reporting d’avancement des projets avec Power BI, mise en conformité, en s’assurant de la continuité de la gouvernance ; • Préparer et animer les comités de suivi et de gouvernance privacy ; Outils : Power BI, Jira, Confluence, Teams, Google Suite, Les applications métiers, Cloud Privé, Aws, Google cloud Platform(GCP), Google Analytique

Contexte : Groupe MACIF société d’assurances mutuelles française installée à Niort. Mise en conformité des processus et conservation et archivage des DATAS auprès de la Direction Digitale, Sécurité et DSI. Réalisation d’un audit de maturité du cycle de vie du développement logiciel de sécurité (SSDLC), Réalisation analyse de risques (EBIOS RM) des applis et des bases de données du périmètre SI Macif et SI des partenaires, Mise en place le plan de traitements des risques prioritaires en vu de réduire les risques. Rédaction du livre blanc de bonne pratique à la Cybersécurité. Mise en place des programmes de sensibilisation à la sécurité pour les collaborateurs. Outils : EBIOS RM, OWASP, OneTrust, Mongo DB, ORACLE, MYSQL, LDAP, AD, GCP, Klaxoon, Google suite, MS365 Livrables : Audit de Maturité, Analyse de risques, Plan d’action de la mise en conformité et réduction des risques

MISSIONS : Accompagnement à la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI)- ISO 27002-ISO 27001, Construire une vision autour de la gouvernance et du cycle de vie de la donnée en lien avec les besoins métiers, Rédaction des cahiers des charges, Mise en place et gestion de la gouvernance des données Outils : Suite office, Windows server, AD , ISO 27001, ISO 27002 Livrables : Rapport de mission, les Procédures de gouvernance, Cahier des charges

Contexte : la société MIDI 2I est la filiale du Groupe BPCE, 2ᵉ groupe bancaire en France, exerce tous les métiers de la banque et de l'assurance. Elle s’engage dans une démarche de sécurisation du SI en fonction d’exigences de PSSI du Groupe, la démarche de sécurisation est sur les domaines : - PSSI - Les applications métiers (ERP, CRM, Asset management, GED, SIRH …..) - La nouvelle infrastructure SI dans le cloud (Hébergeurs, solutions éditeurs, infogérances) MISSIONS : • Audit et entretiens avec DG, RH, Métiers • Collecte et analyse des documents et le PSSI de MIDI2I • Calculer la maturité SI en fonction des exigences de PSSI -G et les normes ISO27001 ISO27002, ISO/IEC 21827 • Définir le plan d’actions et le plan d’éligibilité sécurité des applications • Aide de mise en œuvre des mesures conformité de l’ANSSI • Mise en place SMSI

MISSION : Évaluation du niveau de la conformité des services : - Infogérance (les homologations des sous-traitants informatiques) - Audits de sécurité basés sur les méthodologies, normes et standards de la profession. - Les registres des traitements, les process, l’analyse d’impact - Plan d’action, PCA, PRA - La mise en place et de la gestion de la gouvernance des données

Contexte : la société CAPITOL FINANCE est la filiale du Groupe BPCE, 2ᵉ groupe bancaire en France, qui exerce tous les métiers de la banque et de l'assurance. Elle demande la participation à la définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques de PSSI du Groupe et de l’ANSSI, l’analyse de risque (EBIOS, MEHARI, NIST) et analyse d’impacts. D’autre part, la mise en place d’un dispositif pérenne d’intégration de la sécurité dans les projets. MISSIONS : • Audits de sécurité basés sur les méthodologies, normes et standards de la profession. • Collecte et analyse du document exigence de sécurité du système d’information/20 domaines /400 points d’exigences de BPCE • Réalisation du plan d’action en conformité avec les règles de l’ANSSI, ISO 27001, 27002, 27005 . • Mise en place d’un dispositif de contrôle SI sur les bases des 42 règles de L’ANSSI et des 20 fiches de contrôle IT /SOC • Mise en place des indicateurs en lien avec la sécurité • La réalisation d’analyse de risques sur le périmètre des applications • La réalisation du plan d’impact sur les applications « risquées » et les impacts potentiels. • Validation des documents pour la conformité et certification, par RSSI de BPCE. • Mise en place SMSI Implication dans les actions de formation interne sur la sécurisation des architectures. La gestion des informations de sécurité et d’évènements, ainsi que son reporting.

Contexte : Cette association dépend du Conseil Général de la Haute Garonne. En partenariat avec les équipes pluridisciplinaires (médicales, paramédicales, sociales) ainsi qu’avec la famille, ATSAD manipule des datas extrêmement sensibles. Mise en conformité du RGPD et analyse d’impact. MISSIONS : • Mise en conformité RGPD de traitements de données sensibles de santé. • Cartographie des traitements de données personnelles. • Réalisation de Privacy Impact Assessments (PIA). • Élaboration du dossier documentaire de conformité. • Sensibilisation des utilisateurs aux obligations RGPD. • Priorisation des actions de conformité. Dans le cadre de ce projet, j’étais désignée DPO auprès de la CNIL pour le compte ATSAD-SSIAD

Skywise Security Risk Assessment : Transfer the RSA of SECRAM Method To EBIOS with FENCE Risk analysis on AST (tool Airbus)

Cybersecurity, EBIOS Risk Manager, Risk Analysis SI, Audit Security

. Cybersecurity and massive data mining . Security risk management (risk analysis) . Implementation of IS security plan (RGPD - PPSI and standards 27002, 27004,...) . Maintain your security level

Director of the company. Transformation and migration of missions to cloud computing. . Advice, strategy and support in the digital transformation phase of customers. . Decision-making reporting manager . Increase in employee skills: creation of specific training courses.

I carry out high value-added missions as Project Manager and Information Systems Manager. (Health/medical, Banking/insurance, Aeronautics, Education). - Carry out technical, functional and organisational audits - Data visualization and analysis (math, R, & Python statistics) - Planning the implementation of the project and/or product and resources, - Definition of functional specifications and technical standards and - Budget monitoring (Objectives, Costs, deadlines, Quality,...) - Direct supervision and management of project teams - Drafting and response of specifications to calls for tenders - Establish and develop the IS master plan, IS Security

Innovative Projects, E-Health Creation of databases (SQL SERVER), BD and pharmacovigilance BD administrations in order to meet the objectives of clinical studies. IT manager between project stakeholders (CIO, Investigators, Arc, Biostatistician, Data manager,..........

Pedagogical Engineering - Creation of didactic contents Teaching and student follow-up Follow-up of trainees within companies Digital campus project manager.

Manage responses to Calls for Tenders. Management of a team of 14 people divided into two departments: Business application development (business ERP) and IT management. Redesign of the support service, provision of Help Desk tools. Establish and validate the evolutions of information systems. Define the plan and security rules related to the information system

Technical support for brakes and wings in Aeronautics for EADS, on the Airbus A380 Manage anomalies, code maintenance, data model evolution Data migration, test plans and architecture and application optimization Realize, implement and monitor the modules of the OSIME, SCADE software.