Lucrèce SIGNING

– Rédaction et maj des documents de sécurité (Politique, charte...) – Préparation des audits + plans d'action issus des audits – Assistance au périmètre ISO 27001 – Amélioration continue du SMSI – Mise en conformité avec Cybervadis – Formations et sensibilisation des collaborateurs – Gestion du référentiel documentaire sécurité – Veille technologique et réglementaire – Mise en place d'un site sur – Suivi et gestion des incidents de sécurité – Suivi et gestion des vulnérabilités – Soc(Tenable, Nessus) – Support aux équipes métiers pour la prise en compte de la sécurité dans les projets – Participation aux gestions de crise cyber – Organisation des campagnes de revue des droits d'accès – Rédaction de bulletins de communication cyber

– Participation à la mise en conformité NIS2 et DORA – Analyse des risques – Gap analyses du SMSI (ISO 27001) – Classification des informations et des données sensibles – Formation et sensibilisation des collaborateurs – Évaluation des fournisseurs – Définition et suivi des indicateurs de risque cybersécurité – Suivi de la conformité réglementaire – Contrôle et amélioration continue

– Aide à la préparation pour la certification ISO 27001. – Contribution au développement des politiques de sécurité. – Rédaction des rapports de conformité. – Participation à la sensibilisation et à la formation du personnel sur les bonnes pratiques du SI

– Déploiement d'une solution de sécurité pare-feu. – Mise en place d'un système des IDS et IPS – Gestion d'alertes de sécurité et amélioration continue (IAM, SIEM) – Analyse des vulnérabilités et tests d'intrusion – Création des documentations. (Rapport, DAT)