Ludovic Chopin

Dans le cadre d’une homologation du SI pour être en conformité avec les directives du ministère des armés, je suis également le référent pour les aspects cybersécurité au sein de l’infrastructure et donneur d’ordre aux équipes MCO pour l’amélioration continue de la sécurité du système d’information. • Homologation du SI selon les exigences II901 • Gestion d’une équipe pour le maintien en condition opérationnel pour tous les aspects cybersécurité • Aide à l’implémentation des différentes stratégies (PCA/PRA, urbanisation du SI…) • Analyse de risques sur l’infrastructures en place et sur les nouveaux projets • Création d’une méthodologie d’intégration de la sécurité • Création du plan d’assurance sécurité et participation au RFP sur les aspects cybersécurité avec les éditeurs • Sensibilisation de la direction à la cybersécurité via des présentations sur les nouvelles menaces • Accompagnements sur les audits physiques • Création de la PSSI et PSI attenantes

Dans le cadre de l’évolution des normes et processus de Sécurité interne à la Société Générale : Conseil, mise en place et garantie des standards sécurité sur les différents projets • Sécurisation des applications projet NOVA Secure by design (analyse de risque, test de vulnérabilité, revue de configuration) • Référent sécurité de la partie Workplace pour tous les types de postes de travail (bureautique, admin, admin Tiers 0) • Durcissement des OS postes de travail et des applications attenantes • Solutions O365 (teams, exchange, SharePoint ...) • Intervention transverse sur des sujets de risques cybersécurité : Identification du risque, coordination avec les équipes techniques pour la remédiation • Production régulière des indicateurs de suivi des remédiations de vulnérabilités • Gestion des incidents • Analyse des risques IT et partage avec les parties prenantes de la division client : Managers, Product owner et les chefferies de projet techniques • Management d’une équipe cybersécurité en Inde • Revue des comités Risque IT & Direction

Dans le cadre du projet grand Paris au sein de transilien sur les lignes du tramway j’évalue la sécurité des projets et fait la relation entre le sol (rail) et le bord (terrestre) je suis également le point de contact avec les filiales pour les aspects cybersécurité dans le respect des normes IT & OT • Analyse de risque sur les grandes lignes des tramways • Instructions des demandes d'accès externe • Suivi et contrôle des plans d'action sécurités (Recette sécurité, audit) • Aide et contrôle à la mise en place des exigences du Plan d'Assurance Sécurité

Évaluer et identifier les risques sur les applications de la direction et revue des architectures en fin de vie et assistance au risque manager. « Étude d’analyse de risque sur les architectures orange France, évaluations des architecture vieillissantes France télécom. Améliorations de la sécurité notamment sur les puits de données) ; création d’un outil d’analyse de risque pour l’aide à la réalisation et à destination des Risk manager accessible depuis le web avec notamment des références conformité RGPD/LPM/TELECOM » • Prise en compte de la stratégie d'atténuation des risques (clauses contractuelles, plan d'assurances sécurité) • Formation de l'équipe sur l'outils d'analyse de risque (Egérie) Développement et animations de la cartographie des risques • Suivi du plan de traitement des risques Contrôle & Suivi des remédiations • Contrôle de conformité à la LPM • Création et maintien de l’outil d’aide à la prise de décision sur les Analyses de risque (Recommandation, corpus documentaire selon la législation en vigueur, consolidation du registre des risques sur GitLab…)

Accompagnement pour un hébergeur de données de santé. « Accompagnement d’un hébergeur de donnée non spécialisé dans les données de santé voulant faire évoluer son datacenter, le besoin étant de l’accompagner vers son agrément d’hébergeur de données de santé, et de passer la certification HDS » • Matrice de conformité 27001/HDS • Revue des politiques de sécurité • Revue des procédures d’exploitation • Revue du dossier de refus de la CNIL • Planification à l'audit de certification 27001/HDS

Durcissements des systèmes Windows 10 et Windows serveur 2012 via les recommandations CIS, ANSSI, NIST ainsi que des politiques de durcissement sur le Bluetooth et l’USB. « Accompagnement sur le livrable d’un guide de durcissement OS poste de travail et serveur sur la base des référentiels existant, CIS, ANSSI, NIST) »

Assistance sur le registre de traitement et réalisation d’un PIA. « Accompagnement avant audit par le CNIL sur la protection des données à caractères personnel, Analyse de l’existant : étude sur le référencement des données (type, localisation, rétention, etc.) ; revue sur l’amélioration sécurité de l’architecture et des bases de données et PIA avec priorité des recommandations avant audit » • Assistance avant audit CNIL sur les documents demandé à la constitution du dossier • Revue et correction des documents de gouvernance sur le SI • Analyse de risque sur l'impact lié à la vie privée (PIA)

Création du processus de l'intégration de la sécurité dans les projets. « Accompagnement sur la sécurité en amont des projets mais aussi à leur création, j’ai créé le processus d’intégration dans les projets qui se devait de passer par l’étude de leur méthode de travail actuelle afin de s’intégrer parfaitement mais également par de la sensibilisation au sein des bureaux d’études, la revue des politiques de sécurité existante, ainsi avec la collaboration de l’OSSI nous avons pu redéfinir un corpus documentaire cohérent aux nouveaux enjeux en cybersécurité » • Présentation des enjeux sécurité aux chefferies de projets • Evaluation des projets sur les informations traiter et recommandation d’infrastructure • Aide au suivi de la démarche sécurité projets et selon criticité analyse de risque approfondie • Préconisation des mesures de sécurité et suivi des remédiations • Aide à l'actualisation des politiques de sécurité

Gestion de l’infrastructure au niveau nationale. « Au sein d’une société gérant des clients B2B et B2C, garant du SI j’étais le point d’entrée pour tous les sujets en relation avec le système d’information. Ainsi, avec mon équipe d’administrateur réseaux et systèmes je déployai la meilleure stratégie autour de sujets complexes, autant technique qu’organisationnelle mais, aussi anticiper l’évolution du système d’information dans une démarche d’amélioration continue. » • Définition des besoins, cadrage des budgets et des plannings • Coordination et gestion de projets techniques • Sensibilisation du personnelle sur les risques de cybersécurité • Audit des vulnérabilités technique • Élaboration des tableaux de bord de suivi de projets • Rédaction des procédures d'organisation • Rédaction des politiques de sécurité • Gestions des prestataires (contrat, plan d’assurance sécurité) • Mise en place d'un nouveau site de production et de son infrastructure