Numa Resplandy

Gouvernance • Définition de la gouvernance de sécurité de l'information incluant les structures organisationnelles (comités de sécurité, RSSI, relais sécurité), les processus clés de gouvernance et les responsabilités (matrice RACI des rôles de sécurité). • Production des livrables opérationnels de pilotage : tableaux de suivi des plans d'action, supports de comité, comptes-rendus, reporting d'avancement Programme de conformité • Réalisation d’une collecte et d’une analyse documentaire approfondie incluant la collecte des éléments de preuve (preuves de conformité, configurations, traces opérationnelles) pour valider l'effectivité des contrôles existants face aux 106 exigences du NIST CSF 2.0 • Consolidation des résultats et production de livrables de pilotage pour le comité de direction : cartographie de maturité, écarts, recommandations priorisées • Définition, mise en place et suivi des contrôles et des mesures de remédiation aux côtés du RSSI : animation de comités, mise à jour du tableau de suivi, reporting Gestion des risques • Définition du contexte interne et externe de l’université, des parties prenantes et de l’appétit des critères de risques de l’université. • Rédaction de la politique de gestion des risques conformément à la norme ISO 27005 et d’une procédure de gestion des risques. • Conduite des appréciations de risques : identification des scénarios, évaluation des niveaux de risque et hiérarchisation des priorités. • Définition des plans de traitement des risques et suivi de leur mise en œuvre (mesures, responsables, échéances). Continuité d’activité • Définition du programme de continuité d'activité : gouvernance dédiée, rôles et responsabilités des parties prenantes et intégration au cadre de sécurité global. • Élaboration du cadre normatif et du processus : politique de continuité, procédure de gestion de continuité et référentiel méthodologique pour l'identification des activités essentielles et la planification de la reprise. Gestion des Incidents • Rédaction de la directive de gestion des incidents de l'université, définissant les rôles, responsabilités et engagements de l'organisation • Élaboration du procédurier de gestion des incidents (détection, qualification, confinement, éradication, reprise, retour d'expérience) en collaboration avec les équipes techniques (SOC, équipes infrastructure, support) et aligné sur le NIST SP 800-61. Sécurité opérationnelle • Accompagnement des équipes de sécurité dans l'instruction et l'arbitrage des demandes de dérogation aux règles de sécurité (ouvertures de flux, habilitations sensibles, exceptions techniques) en évaluant les risques associés et les mesures compensatoires applicables. • Documentation des décisions et suivi des dérogations accordées dans un registre dédié, avec définition des conditions de réexamen et des échéances de levée.

– Collecte et analyse du contexte technique : architecture réseau, flux critiques, dépendances applicatives, interfaces métiers. – Validation des critères de risques et des échelles de conséquence et vraisemblance pour cadrer l'appréciation des risques. – Conduite d'une analyse de risques complète selon la méthode EBIOS RM (ateliers 1 à 5). – Construction d'une cartographie des risques et identification des scénarios prioritaires impactant les services métiers. – Définition d'un plan de traitement des risques avec une priorisation des mesures en suivant une logique coût / bénéfice.

– Recueil des enjeux métiers, objectifs de sécurité et données nécessaires à l'analyse à travers des entretiens avec les parties prenantes et la collecte documentaire. – Analyse du niveau de maturité de l'organisation au regard des exigences du NIST CSF 2.0, couvrant l'ensemble des six fonctions du cadre. – Identification et priorisation des contrôles à mettre en œuvre en fonction de l'écart avec la maturité cible, de la criticité des risques et des impacts métiers. – Élaboration d'une feuille de route pluriannuelle intégrant les jalons, priorités, chiffrage, responsabilités et indicateurs de suivi. – Conception d'un scénario de crise réaliste et adapté au contexte de l'entreprise (interruption de service chez un fournisseur IT/cloud critique, impacts sur les opérations métiers). – Préparation de l'exercice de simulation au travers de la définition des objectifs, l'identification des participants, élaboration du déroulé et des injectables. – Animation de l'exercice en présentiel avec le top management et les équipes clés et restitution d'un rapport post-exercice.

– Cartographie complète du modèle d'habilitation existant (groupes AD, rôles métiers, matrices d'accès, processus onboarding/offboarding). – Analyse d'écarts entre pratiques actuelles et bonnes pratiques de gestion AD (tiering). – Proposition d'un modèle d'habilitation cible avec une gestion fine des droits selon le modèle par tier de Microsoft.

• Analyse critique de la directive de gestion des accès logiques et formulation de recommandations d'amélioration au regard du référentiel ANSSI (gestion des secrets d'authentification, comptes partagés, modèle RBAC, journalisation, exigences pour les comptes à très haut privilège, comptes de service) • Analyse d'écart entre la directive et les processus opérationnels de gestion des comptes à privilèges techniques sur trois périmètres critiques • Conduite d'entretiens avec les administrateurs et gestionnaires d'actifs pour confronter la directive aux pratiques réelles et challenger les déclarations terrain • Identification des écarts majeurs et formulation de recommandations priorisées : traçabilité et validation des comptes d'administration, conformité des politiques de mot de passe, gouvernance des comptes de service, encadrement des accès Just-in-Time, implémentation effective du modèle RBAC

– Présentation du DarkWeb, de son fonctionnement et démonstration sur le réseau TOR. – Présentation de l'OSINT, de ses techniques de renseignement en sources ouvertes et démonstration lors d'un cas pratique. – Sensibilisation aux risques d'exposition d'informations sensibles de l'entreprise sur ses canaux.

– Analyse approfondie du modèle de gestion existant et du processus de revue des habilitations. – Identification des faiblesses et risques (délais excessifs, absence de traçabilité, charge manuelle, couverture partielle). – Proposition d'amélioration et refonte du processus de revue des habilitations adapté au contexte opérationnel client. – Définition d'un modèle de gouvernance des re certifications (fréquence, périmètre, responsabilités, workflows, indicateurs).

– Définition des objectifs de reprise RTO et RPO pour chaque processus et système critique. – Développement des PCA sur mesures pour garantir al continuité des soins et d'autres processus administratifs (finance, fournisseurs, comptabilités etc.). – Conception et déploiement d'un plan de reprise d'activité informatique pour des salles serveurs réparties sur plusieurs sites, assurant la restauration rapide des opérations en cas d'incident majeur.

– Planification et suivi des jalons d'Intégration des applications (USA, Canada, Corée du SUD, Brésil, UK) à la solution de CIAM Okta pour déploiement du SSO. – Pilotage des tests d'intégration et de validation (organisation des campagnes de tests, suivi, recette). – Migration des fonctionnalités d'authentification des applications (création, modification, suppression des utilisateurs, mise à jour des consentements) vers le CIAM. – Migration des données anonyme ou utilisateurs dans les différents environnements (production, pré-production, tests). – Gestion des configurations de la solution en fonction des besoins et implémentation des protocoles OAuth 2.0 et OIDC. – Gestion des évolutions fonctionnelles sur la solution Okta (configuration SSO, MFA, authentification avec numéro de téléphone, amélioration expérience utilisateur).

– Gestion opérationnelle et support quotidien de l'outil de GIA (One Identity Manager). – Accompagnement des équipes dans l'utilisation de l'outil et le traitement des demandes d'habilitation. – Support aux utilisateurs et résolution des incidents liés aux processus d'accès. – Conception et mise en œuvre de nouveaux processus pour répondre aux besoins de l'entreprise (provisioning automatique des utilisateurs, raccordement de nouvelles applications). – Contribution à l'élaboration d'un plan de séparation de l'outil de gestion des identités et des accès en plusieurs entités.

– Recherche et documentation des vulnérabilités spécifiques aux algorithmes d'apprentissage automatique (adversarial attacks, data poisoning, model extraction, evasion attacks, backdoor attacks). – Identification et analyse des techniques d'attaque sur les modèles ML. – Proposition de contre-mesures et de moyens de défense pour sécuriser les systèmes d'IA (defensive distillation, adversarial training, robustness testing, monitoring). – Consolidation des travaux de recherche dans un rapport publié par l'ENISA: "Securing Machine Learning Algorithms".