Nadège Ayroulet
Experte RSSI | ISO 27001 & HDS | Audit interne
Salaire / Taux journalier
Nantes, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Avec 18 ans d'expérience en cybersécurité et certifiée ISO 27001, 27005 et HDS, j'accompagne les RSSI et DSI d’entreprises IT et du secteur santé, sur les aspects organisationnels, réglementaires et humains de la cybersécurité : - Accompagnement certification ISO 27001 - HDS et conformité NIS 2 - Audit interne ISO 27001 et HDS - Rédaction de la documentation SSI / SMSI - Accompagnement RSSI (GRC, documentation, sensibilisation, PCA, RGPD...) - Formation (fondamentaux SSI,soft skills RSSI)
Expérience de travail
Experte RSSI - Dirigeante NA2CYB
SARL NA2CYBFreelance
nov. 2023 - Présent
3 ans
Nantes, France
Dernières missions/prestations réalisées : • Rédaction d'une PSSI pour hébergeur de site web • Réalisation d'une analyse de risques pour un éditeur de logiciel • Rédaction d'une PSSI, d'un PCA, et d'une Politique de Protection des Données pour un éditeur de logiciel sensible • Réalisation d'un audit interne ISO 27001 pour un éditeur/intégrateur/hébergeur • Accompagnement d'un RSSI vers une 1ère certification ISO 27001
Manager Sécurité du Système d'Information
Assurance Maladie de Loire-Atlantique (CPAM)
mars 2013 - mai 2023
10 ans 3 mois
Nantes, France
En tant que Manager SSI (RSSI), j'étais en charge de la déclinaison locale de la PSSI de l'Assurance Maladie, au travers de : - le pilotage de la PSSI de l'Assurance Maladie en local, avec suivi des indicateurs ; -la coordination des acteurs locaux intervenant dans la mise en oeuvre de mesures de sécurité (responsable informatique/logistique/RH, DPO, RPCA, experts techniques, ...) ; - le conseil et l'alerte auprès de la direction sur les sujets SSI ; - la mise en oeuvre des mesures de sécurité incombant au RSSI, notamment : • la sensibilisation des agents à la SSI, • l'analyse de risques SSI sur les projets en collaboration avec le DPO( intégration dans les projets, exigences HDS, etc.), • la revue des habilitations conformément aux demandes nationales (revue des accès administrateurs, des accès aux applications sensibles, audit interne, etc.) • la tenue et le suivi des tableaux de bord des incidents SSI/violations de données personnelles.
Ingénieur d’étude en cryptographie (intégration et architecture)
DGA - Direction générale de l'armement
sept. 2007 - mars 2013
5 ans 7 mois
Rennes, France
En interface directe avec les étatiques et les industriels de l'armement, j'ai travaillé sur : • les spécifications d’équipements cryptographiques (rédaction de cahier des charges) ; • l'analyse des architectures d’équipements cryptographiques (avis/analyses documentaires, participation à des réunions de projet) ; • l'expertise de la gestion des clés cryptographiques au sein des projets (avis/capitalisation/veille) ; • le suivi du développement d’équipements cryptographiques (suivi des travaux industriels : analyse documentaire, revues de projets).
Stage de fin d’études Master 2
Orange Business Services
mars 2007 - août 2007
6 mois
Rennes, France
Lors de ce stage de fin de mon deuxième Master 2, j'ai travaillé sur une méthode d’analyse des mécanismes cryptographiques dans le cadre des évaluations Critères Communs
Stage de fin d'études Master 2
DGA - Direction générale de l'armement
avr. 2006 - oct. 2006
7 mois
Rennes, France
Lors de ce stage de fin de Master 2, j'ai travaillé sur la cryptanalyse algébrique de schémas de chiffrement symétrique
Formation
Université de Rennes I
Master Sécurité des Systèmes d’Informations
2006 - 2007
1 an 1 mois
Université Bordeaux1
Master Cryptologie et Sécurité informatique
2004 - 2006
2 ans 1 mois
Licences et certifications
ISO 27005 Security Risk Manager
Délivré le : juil. 2024
ISO 27001 Lead Auditor
Délivré le : janv. 2024
ISO 27001 Lead Implementer
Délivré le : janv. 2024