Kobra Frayssinhes

Contexte : CIF, groupe financier centenaire présent dans toute la France, spécialisé dans l'accession à la propriété des ménages modestes. MISSIONS : Chef de projet Cybersécurité (GRC), Analyse de risques (EBIOS-RM), Conformité DORA, RGPD NIST2 Dans le cadre de la mise en conformité aux standards et réglementations en DORA et RGPD : Mes missions principales étaient : • Organiser des ateliers d’analyse de risque (EBIOS) avec les équipes IT, Conformité et métiers, • Piloter la production des analyses de risque, définir le planning détaillé dans le cadre de la réglementation DORA/ OSE • Coordination de la définition des plans d’action pour la mise en conformité réglementaire, • Élaboration des processus de gouvernance, gestion des risques liés aux TIC, tests de résilience. • Pilotage des recommandation DORA/ OSE • Assurer un suivi précis et régulier de tous les livrables • Définir des indicateurs de performances (KPI) du projet DORA • Hiérarchiser et Classifier les données en vue des projets, Anonymisation et Stratégie Prévention des fuites de données (DLP) • Défini une roadmap destinée à renforcer et harmoniser la sécurisation et la prévention contre les fuites de données. • Suivi du déploiement de l’outil de DLP et réaliser les comptes rendus, • Définit une roadmap de projet « Décommissionnement des Applications obsolètes », • Gestion de projet MFA (Multiple Facture de connexion) avec les équipes Thalès et Boston, • Réalisation des tableaux de bord de suivi des indicateurs de performance (Power BI) Outils : Ms 365, Jira, Confluence,Colibra, Power BI, ERP métier, Applications métiers (Evolan Report, BO, GRC ARI,...), Méthode EBIOS RM, Guide de l’hygiène de l’ANSSI, NIST2

Contexte : TopTex distributeur de Textile et de e-Commerce. La DSI assume la conformité RGPD du groupe. MISSIONS : 1. Accompagnement des équipes : • Assurer la continuité des projets de mise en conformité RGPD en accompagnant les nouvelles équipes IT ; • Agir comme point de contact principal pour les équipes opérationnelles et fournir un support dans l'application des règles de conformité sur les nouveaux projets ou les services existants. 2. Gestion de la conformité des contrats : • Valider et négocier les clauses de protection des données dans les contrats fournisseurs et assurer la conformité des relations avec les sous-traitants. • Collaborer avec les équipes juridiques pour garantir que tous les contrats IT respectent les normes RGPD. 3. Supervision des Data Protection Impact Assessments (DPIA) : • Réaliser des DPIA en coordination avec les équipes métier et IT pour identifier les risques liés aux données personnelles et proposer des solutions pratiques. • Documenter les résultats et les présenter aux comités de gouvernance de la protection des données. 4. Classification des données en vue une certification de ISO 27001 • Hiérarchiser, classifier les données sensibles, personnelles et financières • Etude de la possibilité d’anonymisation des données sensibles • Etude du sujet « Prévention des pertes de données (DLP) • Etude et calcul de la maturité des applications avec la méthode OWASP 5. Formation et sensibilisation : • Contribuer à la formation des nouvelles équipes IT sur les bonnes pratiques de protection des données et à la sensibilisation des collaborateurs sur les exigences RGPD. • Mettre en place des ateliers et des sessions de formation sur le RGPD en lien avec les évolutions IT. 6. Suivi de la conformité et reporting POWER BI : • Coordonner et consolider les reporting d’avancement des projets avec Power BI, mise en conformité, en s’assurant de la continuité de la gouvernance ; • Préparer et animer les comités de suivi et de gouvernance privacy ;

Realize : Data Analysis & Gouvernance

MISSION : Accompagnement à la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI)- ISO 27002-ISO 27001 - construire une vision autour de la gouvernance et du cycle de vie de la donnée en lien avec les besoins métiers.

MISSION : Evaluation du niveau de la conformité des services : - Infogérance (les homologations des sous-traitants informatiques) - Les registres des traitements, les process, l’analyse d’impact - Plan d’action, PCA, PRA

ATSAD-SSIAD (Service de soins infirmiers à Domicile) Contexte : Cette association dépend du Conseil Général de la Haute Garonne. En partenariat avec les équipes pluridisciplinaires (médicales, paramédicales, sociales) ainsi qu’avec la famille, ATSAD manipule des datas extrêmement sensibles. Mise en conformité du RGPD et analyse d’impact. RÉALISE MISSIONS : • Audit organisationnel, sécurités applicatives, processus de gestion • Cartographier les traitements • Prioriser les actions • Privacy Impact Assessment (PIA) • Structurer les processus de protection et plan d’action • Dossier documentaire de conformité • Sensibiliser les utilisateurs Dans le cadre de ce projet, j’étais désignée DPO auprès de la CNIL pour le compte ATSAD-SSIAD

Skywise Security Risk Assessment : Transfer the RSA of SECRAM Method To EBIOS with FENCE Risk analysis on AST (tool Airbus)

Cybersecurity, EBIOS Risk Manager, Risk Analysis SI, Audit Security

. Cybersecurity and massive data mining . Security risk management (risk analysis) . Implementation of IS security plan (RGPD - PPSI and standards 27002, 27004,...) . Maintain your security level

Director of the company. Transformation and migration of missions to cloud computing. . Advice, strategy and support in the digital transformation phase of customers. . Decision-making reporting manager . Increase in employee skills: creation of specific training courses.

I carry out high value-added missions as Project Manager and Information Systems Manager. (Health/medical, Banking/insurance, Aeronautics, Education). - Carry out technical, functional and organisational audits - Data visualization and analysis (math, R, & Python statistics) - Planning the implementation of the project and/or product and resources, - Definition of functional specifications and technical standards and - Budget monitoring (Objectives, Costs, deadlines, Quality,...) - Direct supervision and management of project teams - Drafting and response of specifications to calls for tenders - Establish and develop the IS master plan, IS Security

Innovative Projects, E-Health Creation of databases (SQL SERVER), BD and pharmacovigilance BD administrations in order to meet the objectives of clinical studies. IT manager between project stakeholders (CIO, Investigators, Arc, Biostatistician, Data manager,..........

Pedagogical Engineering - Creation of didactic contents Teaching and student follow-up Follow-up of trainees within companies Digital campus project manager.

Manage responses to Calls for Tenders. Management of a team of 14 people divided into two departments: Business application development (business ERP) and IT management. Redesign of the support service, provision of Help Desk tools. Establish and validate the evolutions of information systems. Define the plan and security rules related to the information system

Technical support for brakes and wings in Aeronautics for EADS, on the Airbus A380 Manage anomalies, code maintenance, data model evolution Data migration, test plans and architecture and application optimization Realize, implement and monitor the modules of the OSIME, SCADE software.