Larissa KENMOGNE

• Gestion de projet cybersécurité (planification, pilotage, coordination, suivi des livrables) • Conformité réglementaire : ISO 27001, NIST, RGPD, DORA • Pilotage de plans d’actions sécurité et amélioration continue • Définition et suivi de KPI / KRI sécurité, tableaux de bord • Reporting projet et animation de comités de pilotage (COPROJ, COPIL) • Coordination d’équipes transverses (IT, SSI, métiers, prestataires) Outils : Excel (reporting, KPI), PowerPoint, Jira, ServiceNow, Confluence

Contexte : Projet de préparation à la mise en conformité NIS2 Cadrage et phase 1 • Organisation et planification des ateliers avec les différents RSSI et parties prenantes clés • Compréhension de l'offre et analyse des services du client • Ateliers de détourage pour la compréhension du périmètre organisationnel, fonctionnel et technique • Restitution haut niveau des résultats de l'audit préalable Phase 2 : Animation et pilotage des ateliers techniques • Pilotage et animation des ateliers sur les mesures liées à l'administration sécurisée • Pilotage et animation des ateliers dédiés à la protection logique • Pilotage et animation des ateliers dédiés à la gestion des identités et des accès • Pilotage et animation des ateliers dédiés aux pratiques de développement sécurisé • Rédaction des livrables et restitution des résultats aux parties prenantes Phase 3 : Suivi et pilotage de la mise en conformité NIS2 • Mise en place de tableaux de bord de suivi de conformité au regard de NIS2 • Réalisation de la cartographie des systèmes d’information en amont de l’analyse des risques • Analyse de risques via EBIOS-RM et conformément aux exigences de NIS2 • Accompagnement dans l’évolution de la politique de sécurité suite aux remarques de l’audit Phase 4 : Veille technologique, réglementaire et renseignement sur la menace • Veille technologique : suivi des tendances en cybersécurité • Veille réglementaire : suivi de l’évolution des cadres légaux et normatifs via ANSSI, ENISA, CNIL, Commission Européenne. • Renseignement sur la menace : élaboration d’une fiche consolidée de renseignement regroupant les menaces émergentes

Contexte : Analyste fonctionnelle en gestion des identités et des accès appliquée aux ERP Finance. Expérience dans l’analyse des besoins métiers, la gestion des rôles et permissions, l’optimisation des processus de gestion identité accompagnement des utilisateurs, l'AMOA. Réalisations : • Coordination MOA : recueil des besoins métier, pilotage des tests et validation fonctionnelle des besoins en gestion des identités, gestion de l'interaction entre l'équipe métier et l'équipe technique. • Paramétrage et configuration des accès : définition des rôles et permissions utilisateurs suivant les principes RBAC (Role-Based Access Control) et de séparation des tâches. • Gestion des revues d’accès et conformité : pilotage de campagnes de revues des accès et analyse des écarts de conformité, production de rapports de conformité, suivi des actions correctives. • Support et accompagnement des utilisateurs : analyse et résolution des incidents liés aux problèmes d'accès et d'authentification, mise en place de manuels utilisateurs. • Amélioration continue : proposition de workflows pour l'optimisation de la gestion des identités et des accès. Environnements : Microsoft Dynamics 365, iCompleat, ServiceNow, Microsoft power platform, Suite office

Contexte : Membre d'une équipe travaillant au sein d'un centre d'opérations réseau (NOC), en vue d'assurer la supervision, la maintenance et l'optimisation de l'infrastructure réseau. Réalisations : • Supervision : surveillance en temps réel des équipements réseau, détection des anomalies et des dégradations de performance, réaction aux alertes et incidents de sécurité. • Gestion des incidents et support de niveau 1 et 2 : analyse et classification des incidents, application des procédures de remédiation et escalade si nécessaire, création et suivi des tickets d'incidents. • Documentation et reporting : rédaction des rapports d'incidents et d'interventions, mises à jour des procédures et des bases de connaissances. Environnements : Zabbix, Windows server, VMware, GLPI, Suite office

• Application des bonnes pratiques ITIL pour structurer la gestion des incidents et des demandes • Contribution à la formalisation du processus de gestion des changements • Administration de comptes (Active Directory, Office 365, GPO) • Gestion du parc informatique avec GLPI et maintenance du matériel réseau • Téléassistance et prise en main à distance (Anydesk, TeamViewer) • Élaboration de KPIs pour le suivi du service et amélioration continue