Nadia Cailleux

- Pilotage d’audits transverses (réseau, système, AD, web, assets) et Propositions de remédiation et Suivi - Identification et Suivi d'un Plan de conformité OWASP - Pilotage Projets de mise en place de solutions EDR, NAC, Solution de sauvegarde, Solution de filtrage des attaques DDOS et des attaques par injection SQL, Solution de gestion des vulnérabilités, - Rédaction des Procédures d'administration et de formation à ces Solutions - Gestion des alertes et incidents - Sensibilisation DG, Utilisateurs et Helpdesk - Rédaction de la charte utilisateurs et charte administrateurs - Rédaction PAS, PSSI, Procédure gestion des alertes, Procédure gestion des incidents et Plan de Gestion de crise - Audits SSI - Réponses aux AO et Animation des Comités SSI

- Accompagnement à l'obtention de la norme ISO27001 - Réalisation de travaux pour la mise en conformité à la norme ISO 27001 - Rédaction d’une politique de gestion des actifs et de classification des informations - Rédaction d’une politique sur les mesures cryptographiques - Intégration de la Sécurité dans les Projets : - Rédaction d’une procédure d’intégration de la sécurité dans les projets - Rédaction d’une méthodologie d’analyse des risques Projet sur la base de la méthode Ebios - Conduite d’analyses de risques sur la base d’EBIOS - Sensibilisation SSI : - Sensibilisation des utilisateurs : rédaction support et animation des sessions - Contrôle des Plans d’Assurance Sécurité des fournisseurs

Consultante MOA auprès du RSSI dans le cadre la mise en conformité réglementaire du SI, suite à un audit de l’ACPR sur le SI - Pilotage d’audit sur les vulnérabilités web, vulnérabilités assets, vulnérabilités de l’Active Directory (PingCastle) et Définition d’un plan de remédiation - Analyse des résultats de scans (potentiellemnt, Qualys, Nessus, PingCastle etc.) - Analyse des causes, conséquences, criticité des vulnérabilités - Définition et Pilotage des remédiations - Sensibilisation SSI : o Sensibilisation des utiilisateurs : rédaction support et animation des sessions - Intégration de la Sécurité dans les Projets : o Analyses de risques EBIOS - Elaboration des règles de sécurité o Rédaction du Plan de gestion de crise et de reconstruction de l’infrastructure information, pour le scénario destruction du site principal o Rédaction et Mise en application de la politique et méthodologie de gestion des données sensibles o Rédaction et Mise en application de la politique et méthodologie de gestion des identités - Mise en place d’un dispositif de traitement des cas de Phising - Participation aux comités de gestion des risques SSI (support et animation sur le domaine SSI)

PMO à la Direction de Programme du Projet IDEOGAN sur le projet de convergence du SI de Gan Assurance (filiale de Groupama) vers le SI de Groupama

Pour le compte de la Direction Générale de Transactis, Réalisation d’une étude d’opportunité et mise en place d’un projet de mutualisation des activités de gestion et de pilotage des automates bancaires de La Banque Postale et du Groupe La Société Générale au sein de leur filiale Transactis.  - Réalisation d’une étude d’opportunité, identification du périmètre de mutualisation, description des processus concernés, étude de faisabilité et du scénario de la mutualisation  - Cadrage, Pilotage, Suivi de l'avancement du projet de mutualisation des activités (planning, qualité, budget, risques etc.…)  - Coordination des actions et des acteurs du Projet  - Forte contribution à l’ensemble des chantiers du projet (Chantier RH, social, budgétaire, SI etc …)  - Responsable des travaux pour certains chantiers du projet (chantier « applicatifs », chantier « processus/procédures », chantier « migration » etc…)  - Participation à la gestion de la sensibilité sociale du Projet, préparation des instances sociales  - Organisation de la conduite du changement

Pour le compte du RSSI de Carrefour Banque, mise en place d’un support fort auprès du RSSI pour l’organisation et la réalisation des travaux de Sécurité du Systèmes d’information. - Rédaction de Standards de Sécurité  - Politique et méthodologie de gestion de données sensibles  - Politique et méthodologie de gestion des identités  - Méthodologie de recueil des besoins de continuité d’activité  - Méthodologie de définition d’une solution générale et détaillée de continuité d’activité  - Dispositif de traitement du Phising  - Application des méthodologies de gestion de données sensibles et méthodologie de gestion des habilitations sur l’application Siclid et LCLF (Lutte Contre La Fraude)  - Contribution au pilotage de l’activité SSI : support à la priorisation des chantiers SSI, Rédaction des supports CoSec SSI, animation avec le RSSI du CoSec  - Identification des processus prioritaires pour l’élaboration des PCA et Mise en place des PCA pour les processus prioritaires monétiques Carrefour Banque  - Gestion de la sécurité dans la prestation fournie par Monext  - Mise en place de sessions de sensibilisation à la sécurité de l’information  - Mise en place et suivi du plan d’action sur les vulnérabilités Sites Internet Carrefour Banque  - Traitement des demandes de certificats (PKI) et des demandes d’habilitations (Internet, plateforme de développement, pré-production etc…)

Pour le compte de la Direction des risques au Crédit Agricole SA, pilotage du projet COREP CP50 et du projet Sécurisation des référentiels, visant à permettre au Crédit Agricole de se conformer aux nouvelles dispositions réglementaires de Bâle 2 sur les risques opérationnels. - Rédaction de la note de cadrage et des spécifications fonctionnelles générales et détaillées du projet réglementaire COREP CP50 et du projet Sécurisation des référentiels - Rédaction de la rétro-spécification du moteur COREP, de l’outil d’extraction des données COREP au format Arpège, d’un dictionnaire de données pour les données COREP, de l’IHM COREP, des règles de consolidation des PNB - Revue et Adaptation des Contrôles Arpège - Animation des réunions d’avancements avec le métier et la MOE - Encadrement d’une personne chargée de rédiger et réaliser la recette des 2 projets - Gestion de la conduite du changement : rédaction de support de formation et animation de formation - Gestion des anomalies de production et support aux utilisateurs sur l’ensemble du SI Risques Opérationnels

Pour le compte de la DSI de CA-CP, mise en place d’un TPE “léger” et multi-services (projet TMS), l’objectif étant de proposer aux Caisses Régionales un TPE moins coûteux (dont la plupart des fonctions sont gérées par un serveur) et fournissant des services sur demande, tels que le crédit n fois sans frais. - Cadrage du lot 2 du projet TMS - Rédaction du cahier des Charges, dossier d’études - Etablissement d’un planning MOA, MOE et DSI et d’un dossier de coûts - Animation des réunions d’étude et Rédaction des CR de réunions - Validation des Spécifications fonctionnelles du lot 2 du projet TMS ;- Participation à la validation des spécifications techniques de sécurisation des données sensibles du lot 2 du projet TMS - Rédaction du plan de tests - Encadrement d’une équipe de 4 personnes chargées d’exécuter le plan de tests - Support de production : gestion des anomalies de production et des évolutions de production - Rédaction des procédures organisationnelles entre CA-CP, les Caisses régionales et les mainteneurs