Ulrich TAGNE LELE

– Client Copartis: (Filiale de BNP Paribas : Sous-traitance des produits bancaires) _Audit du fournisseur de CRM (Coheris)_ – Depuis juin 2025 – Evaluation du corpus documentaire : Analyse de l'existant en ressortant les informations clés par document, analyse de l'ancien rapport d'audit pour identifier les recommandations non traitées et le plan d'action validé par les deux parties, définition des critères d'audit/ plan d'audit/preuves à collecter et validation en phase cadrage. – Audit du fournisseur : Conduite d'audit via le plan d'audit, évaluation des mesures de sécurité mises en place par le fournisseur pour s'assurer qu'elles sont efficaces pour réduire les risques identifiés par Copartis et qu'elles sont conformes aux exigences contractuelles et aux politiques SSI de Copartis. – Projet interne Manika: Evaluation cyber d'Anetys/MANIKA par cyberVadis et AXA – D'avril 2025 à mai 2025 – Rédaction des documents sécurité : PSSI, Procédure de gestion des incidents, procédure de gestion de crise, PCA, Annuaire de crise, BIA – Client AVM UP : (Filiale de SPIE ICS : Editeur de logiciel de communication et opérateur de téléphonie et de réseaux) _Consultant GRC - Mission Exercice de crise_ – De février 2025 à avril 2025 – Exercice de crise : Validation des objectifs de la cellule, description du scénario (établissement d'une synoptique), établissement des règles de l'exercice, test du scénario et du fonctionnement de la cellule. – Client AG2R LA MONDIALE: (Assurance) _Consultant GRC-intégration de la sécurité dans les projets (ISP)_ – De février 2022 à février 2025 – Intégration de la sécurité dans le cycle de vie des projets : S'assurer que la sécurité est intégrée dès les premières phases de développement des produits et services, incluant la planification, la conception, le développement, les tests et le déploiement – Stratégie de protection des données : sécurité des données hébergées chez des tiers, sécurité des données durant les phases de décommissionnement des applications, conformité aux lois et réglementations sur la protection des données personnelles – Evaluation des impacts métiers et identification des besoins de sécurité des applications – Identification des mesures de sécurité à mettre en place dans l'architecture des projets - Plan de traitement des risques – Client NextiraOne (NXO): (Intégrateur et Opérateur IT) _Consultant Cybersécurité-Mise en place d'un SMSI_ – D'août 2021 à janvier 2022 – Mise en place d'un SMSI : participation à la mise en place pour l'obtention de la certification ISO 27001-2013 – Interview avec les parties prenantes: DG, DSI, RH, Comptabilité – Analyse des documents existants : relatifs à la sécurité du système d'information pour évaluer les écarts – Rédaction du corpus documentaire : (PSSI, DdA, Plan d'actions, etc.); – Réalisation de l'analyse de risques : conforme à la norme 27005-2011 – Clients ALTRAN, Jems Group, FIDECIEL, UMANIS et AVM UP_Auditeur interne_ – De mai 2021 à juillet 2021 – Audits internes ISO 27001 : Conduite d'audit via le plan d'audit, évaluation du niveau de conformité du corpus documentaire et de l'efficacité des processus mis en place – Evaluation des analyses de risques réalisées : Méthodologie, scénarios des risques, niveaux des risques, et plan d'actions – Rapport de conformité par processus : (rapport détaillé pour les parties prenantes suivant les bonnes pratiques ISO 27002 et recommandations de l'ANSSI)

– Client SAFRAN : (Constructeur aéronautique) _Consultant Cybersécurité-Auditeur TPRM_ – Evaluation du niveau de maturité cybersécurité des prestataires et validation des clauses de sécurité dans les contrats (annexe sécurité) – Sécurité des Tiers (TPRM): Evaluation des risques liés aux fournisseurs et partenaires – Gestion des risques cybersécurité (suivi des risques, gestion des dérogations et mises à jour du référentiel des risques)

– Participation à l'amélioration continue du système de management de la sécurité de l'information d'In Extenso Social (Conformité ISO 27001) – Participation à l'audit GRC (ISAE 3402) dans le cadre de commissariats aux comptes – Formalisation d'un processus de développement logiciel sécurisé (ISP, et agilité dans les processus avec AZURE DEVOPS)

– Gestion des cahiers de charge (rédaction, suivi des délais et coûts, respect des chiffrages) – Supervision des installations réseaux et respect des normes de sécurité – Chef d'équipe : Accompagnement des techniciens pendant les installations, mises en service, décommissionnement, SWAP de technologie – Suivi de la qualité des livrables : Contrôle et soumission des fiches d'acceptance au client (Orange CAMEROUN)