Sima Frayssinhes

Pilotage de projets transverses IAM, PAM et Active Directory en intégrant les exigences de sécurité, de conformité réglementaire et de Privacy by Design dès les phases de cadrage et de conception. Accompagnement des équipes MOA, IT et Sécurité dans l’analyse des besoins, l’évaluation des risques et la Gestion des risques tiers (TPRM) avec les exigences RGPD, DORA et les politiques de gouvernance sécurité. Intégration des exigences de gouvernance, gestion des risques et contrôle interne dans les processus projets et les dispositifs IAM. Contribution à l’industrialisation des processus de conformité et de gestion des habilitations sur des environnements critiques. Participation à l’identification des impacts réglementaires et à la définition de plans d’actions de remédiation en coordination avec les parties prenantes métiers, sécurité et conformité. Pilotage des risques projets, suivi des indicateurs et reporting auprès des équipes gouvernance et management. Animation des échanges entre équipes Produit, Infrastructure, Sécurité et Gouvernance afin d’assurer l’alignement des projets avec les exigences réglementaires et cyber. Outils : MS 365, Jira, Confluence, Collibra, Power BI, EGERIE, OP3N, Harmonie, CYNAPS

CONTEXTE : CIF, groupe financier centenaire présent dans toute la France, spécialisé dans l'accession à la propriété des ménages modestes. MISSIONS : Chef de projet Cybersécurité (GRC), Gouvernance DATA, RGPD, DORA, NIST2 Dans le cadre de la mise en conformité aux standards et réglementations en RGPD et Cybersécurité de SI de la banque CIF. Participation à la mise en conformité PSSI de CIF. Refonte des Politiques Générales de sécurité, afin d’intégrer la conformité à la directive ISO 27001 - Hiérarchiser et Classifier les données en vue des projets, Anonymisation et Stratégie Prévention des fuites de données (DLP), Gestion des processus d’habilitations : pilotage de la revue, suivi, remédiation / amélioration du processus, réalisation KPI des tableaux de bord et des reporting associés à la gestion des risques. Simplifications et Décommissionnement des Applications obsolètes, Gestion projet MFA, Gestion projet DLP sur les postes de travail des utilisateurs (Contrôle des ports physiques (USB, imprimante). Réalisation des tableaux de bord de suivi des indicateurs de performance. Analyse et interprétation des réglementations Digital Operational Resilience Act (DORA) Outils : Ms 365, Jira, Confluence,Colibra, Power BI, ERP métier, Applications métiers(Evolan Report, BO, GRC ARI,...), Méthode EBIOS RM, Guide de l’hygiène de l’ANSSI, NIST2 Livrables : Audit de conformité, Analyse de Risque, Matrice de conformité, Tableaux de bord (Power BI).

Contexte : TopTex distributeur de Textile et de e-Commerce. La DSI assume la conformité RGPD du groupe. MISSIONS : 1. Accompagnement des équipes : • Assurer la continuité des projets de mise en conformité RGPD en accompagnant les nouvelles équipes IT ; • Agir comme point de contact principal pour les équipes opérationnelles et fournir un support dans l'application des règles de conformité sur les nouveaux projets ou les services existants. 2. Gestion de la conformité des contrats : • Valider et négocier les clauses de protection des données dans les contrats fournisseurs et assurer la conformité des relations avec les sous-traitants. • Collaborer avec les équipes juridiques pour garantir que tous les contrats IT respectent les normes RGPD. 3. Supervision des Data Protection Impact Assessments (DPIA) : • Réaliser des DPIA en coordination avec les équipes métier et IT pour identifier les risques liés aux données personnelles et proposer des solutions pratiques. • Documenter les résultats et les présenter aux comités de gouvernance de la protection des données. 4. Classification des données en vue une certification de ISO 27001 • Hiérarchiser, classifier les données sensibles, personnelles et financières • Etude de la possibilité d’anonymisation des données sensibles • Etude du sujet « Prévention des pertes de données (DLP) • Etude et calcul de la maturité des applications avec la méthode OWASP 5. Formation et sensibilisation : • Contribuer à la formation des nouvelles équipes IT sur les bonnes pratiques de protection des données et à la sensibilisation des collaborateurs sur les exigences RGPD. • Mettre en place des ateliers et des sessions de formation sur le RGPD en lien avec les évolutions IT. 6. Suivi de la conformité et reporting POWER BI : • Coordonner et consolider les reporting d’avancement des projets avec Power BI, mise en conformité, en s’assurant de la continuité de la gouvernance ; • Préparer et animer les comités de suivi et de gouvernance privacy ;

Contexte : Groupe MACIF société d’assurances mutuelles française installée à Niort. 1/ : Mise en conformité des processus et conservation et archivage des DATAS auprès de la Direction Digitale, Sécurité et Systèmes d’Information, comme DATA Architecte. Analyse, Purge et Archivage des Datas (focus RGPD) - Méthode SAFe/Agile ; Outils Jira ; Confluence ; Klaxoon - ORACLE / SQL Developer - Clarity, Google Suite, Jira, Kanban Confluence - Mongo DB – base NoSQL – App Mobile - Elastic Search-GCP (Google Cloud Platform) - MySql / MySql Workbench - Annuaire LDAP, Active Directory - GCP (Google Cloud Platform) 2/ : Calcul du niveau de maturité du cycle de vie du développement logiciel de sécurité (SSDLC). Utilisation des normes Open SAMM/OWASP, qui permettent d’évaluer, définir, et mettre en place une stratégie de sécurité pour les applications. 3/ : Analyse de risques (EBIOS RM) des applis et des bases de données du périmètre SI Macif et SI des partenaires. 4/ : Participation aux réunions de conception des architectures avec les équipes métiers et rédaction de cahier des charges 5/ : Audits de sécurité basés sur les méthodologies, normes et standards de la profession. 6/ : Mise en place des programmes de sensibilisation à la sécurité pour les collaborateurs 7/ : Former les équipes techniques aux bonnes pratiques de sécurité ;

MISSION : Accompagnement à la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI)- ISO 27002-ISO 27001 - construire une vision autour de la gouvernance et du cycle de vie de la donnée en lien avec les besoins métiers.

MISSION : Evaluation du niveau de la conformité des services : - Infogérance (les homologations des sous-traitants informatiques) - Les registres des traitements, les process, l’analyse d’impact - Plan d’action, PCA, PRA

ATSAD-SSIAD (Service de soins infirmiers à Domicile) Contexte : Cette association dépend du Conseil Général de la Haute Garonne. En partenariat avec les équipes pluridisciplinaires (médicales, paramédicales, sociales) ainsi qu’avec la famille, ATSAD manipule des datas extrêmement sensibles. Mise en conformité du RGPD et analyse d’impact. RÉALISE MISSIONS : • Audit organisationnel, sécurités applicatives, processus de gestion • Cartographier les traitements • Prioriser les actions • Privacy Impact Assessment (PIA) • Structurer les processus de protection et plan d’action • Dossier documentaire de conformité • Sensibiliser les utilisateurs Dans le cadre de ce projet, j’étais désignée DPO auprès de la CNIL pour le compte ATSAD-SSIAD

Projet Skywise : Plateforme Analyse de données Airbus en vue de la prévention des pannes. Etude et analyse de sécurité des projets. Transfert de la méthode SECRAM vers EBIOS avec FENCE Réalise l'Analyse de Risques avec AST (tool Airbus)

Cybersecurity, EBIOS Risk Manager, Risk Analysis SI, Audit Sécurité.

. Cybersécurité et fouille de données massives . Maitrise des risques en sécurité (analyse des risques) . Mise en place de plan securité de SI (RGPD - PPSI et les normes 27002, 27004, …) . Maintenir son niveau de sécurité

Direction et Management de l'entreprise Transformation et migration des missions vers le cloud computing. . Conseil, stratégie et accompagnement dans la phase de transformation digitale des clients. . Responsable de reporting décisionnel . Montée en compétences des collaborateurs : création de formations spécifiques.

Je réalise des missions à forte valeur ajoutées comme Chef de Projets et Responsable des Systèmes d'Information. (Santé/médical, Banque/assurance, Aéronautique, Éducation). - Réaliser des audits techniques, fonctionnels et organisationnels - Visualisation et analyse de données (math, statistiques R, & Python) - Planification de la réalisation du projet et/ou produit et des ressources, - Définition des spécifications fonctionnelles et des standards techniques et - Suivi budgétaire (Objectifs, Coûts, délais, Qualité,..) - Encadrement et gestion directe des équipes projets - Rédaction et réponse des cahiers des charges aux appels d’offres - Établir et faire évoluer le schéma directeur des SI, Sécurité des SI

Projets Innovants, E-Santé Création de bases de données (SQL SERVEUR), Administrations BD et BD pharmacovigilance afin de répondre aux objectifs des études cliniques. Responsable IT entre les intervenants des projets (DSI, Investigateurs, Arc, Biostatisticien, Data manager, …….

Ingénierie Pédagogique - Création des contenus didactiques Enseignement et suivi des étudiants Suivi des stagiaires au sein des entreprises Chef de projets du campus numérique.

Gérer les réponses aux Appels d’Offres. Encadrement d’une équipe de 14 personnes réparties en deux services : Le développement des applications métier (ERP métier) et la gestion IT. Refonte du service support, apport d'outils Help Desk. Fixer et valider les évolutions des systèmes d’information. Définir le plan et les règles de sécurité liés au système d’information

Support Technique freins et voilure en Aéronautique pour EADS, sur l’Airbus A380 Gérer les anomalies, maintenance du code, évolution du modèle de données Migration des données, plans de test et optimiser l’architecture et l’application Réaliser, mettre en place et suivre les modules des logiciels OSIME, SCADE