Nathan Leclercq

En mission au Crédit Agricole en tant que consultant cybersécurité GRC, je suis en charge du respect des mesures de sécurité de la PSSI en : • Validant les besoins métiers et demandes techniques selon les règles et politiques de sécurité internes. • Valider les besoins métiers et demandes techniques selon les règles et politiques de sécurité interne • Autoriser ou refuser les ouvertures de flux réseau entre zones sensibles du SI ou vers Internet • Évaluer l’impact des vulnérabilités détectées par le CERT et superviser leur correction lorsque nécessaire • Gérer les incidents présentant un risque pour la sécurité • Déployer des contrôles de niveau 1 inspirés de l’ISO 27001. • Vérifier la cohérence des analyses de risques (ARM) avec les besoins métiers et les politiques de sécurité. • Optimiser les procédures internes pour renforcer l’efficacité opérationnelle et la posture de sécurité. Résultat : contribution directe à la réduction des risques, au maintien de la conformité réglementaire et à l’amélioration continue des processus de cybersécurité.

Stratégie d'entreprise : - Analyse de risques avec EBIOS RM pour orienter les choix stratégiques (conservation des fonds, développement logiciel ou intégration via API) Etude comparative et développement : - Analyse des avantages d'une solution Clé-en-main vs développement intégral en terme de réglementation - Veille au respect de RGPD Gestion du développement : - Rédaction de l'appel d'offres et du cahier des charges pour le développeur full stack - Roadmap et KPI - Sélection, suivi technique et assistance proactive durant le développement Mise en place de l'architecture : - Mise en place d'une architecture respectant des règles de sécurité ( séparation des environnements de prod et de hors prod, isolement des bases de données... ) - Sécurité dans le code Adaptation de l'ISO 27001 pour PME : - Formation du personnel et rédaction des procédures - Contrôles organisationnels - Mise en place d'un plan d'action et d'amélioration continue

Gestion de crise : - Organisation d'exercices de crise internes : scénario, convocation, animation, compte rendu et RETEX - Participation aux exercices de crise de la Banque de France : cadrage, briefing des participants, coordination, rédaction de compte rendu et RETEX - Maintien opérationnel de l'application Everbridge : - Chargement hebdomadaire des contacts de toutes les entités. - Gap analysis pour vérifier l'importation complète. - Recherche et résolution des erreurs (fichiers, macros, etc.). - Refonte des procédures d'intégration des contacts pour uniformiser les processus entre CIB et les autres entités - Campagnes de tests de phishing et communication autour d'Everbridge Continuité d'activité : - Revue des BIA - Mise en place et tests solutions des plans de continuité d’activité - Automatisation de processus liés à la continuité d'activité - Travail sur la mise en conformité avec la norme DORA Résultats : - Everbridge opérationnel et sans incidents de ma prise en charge jusqu'à la fin de mon alternance ( 9 mois ) - Amélioration de l'expérience des participants aux exercices de crise (+15% de satisfaction) - Temps de production de fichiers réduit de 80% - Augmentation du taux d'utilisation d'Everbridge grâce aux campagnes de communication (60% à 90%)