Landry Lele

– Préparation de l'audit SOC 2 et identification des besoins de sécurité. – Évaluation des pratiques et processus existants pour identifier les écarts par rapport aux critères SOC 2. – Identification des mesures correctives et celles à prendre en compte avant l'audit officiel. – Analyse documentaire et preuves pour soutenir l'audit Type 1/Type 2. – Définition et accompagnement à la mise en place des mesures de sécurité dans les projets.

Mission Audit TPRM (gestion des risques liés aux tiers) – Evaluation des corpus documentaires : Analyse de l'existant en ressortant les informations clés par document, analyse des anciens rapports d'audit pour identifier les recommandations non traitées et ressortir les plans d'action à valider par les deux parties (phase de cadrage). – Définition des critères d'audit/ plans d'audit/preuves à collecter. – Conduite d'audit via le plan d'audit, évaluation des mesures de sécurité mises en place par les fournisseurs pour s'assurer qu'elles sont efficaces pour réduire les risques identifiés par le client et qu'elles sont conformes aux exigences contractuelles et aux politiques SSI du client.

Mission d'Analyse de risque-ISP – Intégration de la sécurité dans le cycle de vie des projets : S'assurer que la sécurité est intégrée dès les premières phases de développement des produits et services, incluant la planification, la conception, le développement, les tests et le déploiement – Stratégie de protection des données : sécurité des données hébergées chez des tiers, sécurité des données durant les phases de décommissionnement des applications, conformité aux lois et réglementations sur la protection des données personnelles – Evaluation des impacts métiers et identification des besoins de sécurité des applications – Identification des mesures de sécurité à mettre en place dans l'architecture des projets - Plan de traitement des risques – Accompagnement pour l'application des mesures de sécurité identifiées (fonctionnelles, techniques et réglementaires) Remédiation des plans de traitement des risques – Evaluation du niveau de maturité cybersécurité des fournisseurs et validation des clauses de sécurité dans les contrats (annexe sécurité en collaboration avec les achats) – Analyse de risques approfondie (évaluation/ analyse/ proposition de plan de traitement et mitigation des risques) – Communication des risques (rapport de restitution des risques résiduels à présenter au responsable métier) et surveillance des risques (surveillance continue des risques et mises à jour dans un référentiel ou registre des risques) – Amélioration de la démarche ISP via des processus et sous-processus

Mission Mise en place SMSI – Conduite des ateliers de préparation à l'obtention de la certification ISO 27001-2013 – Analyse des documents existants: relatifs à la sécurité du système d'information pour évaluer les écarts – Rédaction du corpus documentaire : (PSSI, DdA, Plan d'actions, etc.) – Réalisation de l'analyse de risques: conforme à la norme 27005-2011

Missions Audits internes ISO 27001. Clients ALTRAN, Jems Group, FIDECIEL, UMANIS et AVM UP – Audits internes ISO 27001: Conduite d'audit via le plan d'audit, évaluation du niveau de conformité du corpus documentaire et de l'efficacité des processus mis en place – Evaluation des analyses de risques réalisées: Méthodologie, scénarios des risques, niveaux des risques, et plan d'actions – Rapport de conformité par processus : (rapport détaillé pour les parties prenantes suivant les bonnes pratiques ISO 27002 et recommandations de L'ANSSI)

Mission Audit TPRM (gestion des risques liés aux tiers). SAFRAN: Constructeur aéronautique. – Evaluation du niveau de maturité cybersécurité des prestataires et validation des clauses de sécurité dans les contrats (annexe sécurité) – Sécurité des Tiers (TPRM) : Evaluation des risques liés aux fournisseurs et partenaires – Gestion des risques cybersécurité (suivi des risques, gestion des dérogations et mises à jour du référentiel des risques)

– Participation à l'amélioration continue du système de management de la sécurité de l'information d'In Extenso Social (Conformité ISO 27001) – Participation à l'audit GRC (ISAE 3402) dans le cadre de commissariats aux comptes – Formalisation d'un processus de développement logiciel sécurisé (ISP, et agilité dans les processus avec AZURE DEVOPS)

– Gestion des cahiers de charge (rédaction, suivi des délais et coûts, respect des chiffrages) – Supervision des installations réseaux et respect des normes de sécurité – Chef d'équipe: Accompagnement des techniciens pendant les installations, mises en service, décommissionnement, SWAP de technologie – Suivi de la qualité des livrables: Contrôle et soumission des fiches d'acceptance au client (Orange CAMEROUN)