Olivier Da Costa

Gestion des risques – Société Générale (Banque) - Réalisation d’analyses de risques sur des applications internes et sur des tiers, d’analyse de maturité des prestataires et d’infrastructures Cloud, d’études de conformité à un référentiel de sécurité Gouvernance & Conformité – Prévoir (Assurances) - Accompagnement à la mise en conformité DORA : Définition de rôles et responsabilités, rédaction de politiques et procédures, classification des actifs, réalisation des BIA, analyse de risque, refonte de la gestion de la relation avec les tiers Sensibilisation – LVMH (Luxe) & Pluxee (Commerce) - Conception et construction d’un e-learning destiné aux populations IT - Elaboration d’une stratégie de sensibilisation et de supports de sensibilisation (workshops pour les développeurs et administrateurs, newsletters, fonds d’écran, BD)

Intégration de la sécurité dans les projets – Enedis (Energie) & Canal+ (Audiovisuel) - Réalisation d’analyses de risques, Identification des besoins de sécurité et construction de socle de sécurité d’un projet, Pilotage et remédiation des risques résiduels, Evaluation de Plans d’Assurance Sécurité et de clausiers de sécurité, Exploitation de résultats d’audits Analyses de risques - Ministères français & Louboutin (Luxe) - Sur des objets d’étude variés : Application web, infrastructure MDM, postes de travails et terminaux mobiles - Dans des contextes variés : grand évènement sportif international, mise en conformité à l’II901, mise en conformité à la directive NIS - En s’appuyant sur des outils et normes : Risk Manager d’EGERIE, Norme ISO 27005, EBIOS RM - Développement d’outillage d’analyse de risques Sensibilisation – Bouygues (Télécoms), Caisse d’épargne (Banque) & Nexter (Industrie de l’armement) - Définition de stratégie de sensibilisation - Animation de sessions en présentiel et distanciel (formations internes, webinaires...) - Réalisation de tests de phishing - Création de supports de sensibilisation : Serious game, escape game cybersécurité, vidéos animées

Développement Full Stack d’une Application Web permettant l’extraction de données de sources variées, la vérification de l’intégrité des données récupérées et la visualisation des données consolidées.