Ornela OGOU

Intégration sécurité projets IT/métier : Définition des exigences sécurité, application du Security by Design dès le cadrage, qualification des besoins et conseil aux équipes projets/métier. Coordination des expertises cyber : Pilotage et animation des expertises SOC, architecture, DevSecOps et conformité. Audit et remédiation : Coordination et pilotage des audits de sécurité, suivi des plans d'action correctifs et mise en œuvre des recommandations issues des analyses de risques pour réduire le niveau de vulnérabilité résiduel (Jira, Confluence, Excel). Accompagnement contractuel : Contribution aux CCTP et clausiers SSI, analyse des Plans d'Assurance Sécurité (PAS), vérification de la cohérence des engagements contractuels. Analyses de risques : Réalisation d'analyses standard et EBIOS RM, identification des menaces et définition de mesures de mitigation adaptées. Pilotage sécurité produit/projet : Établissement des bilans de sécurité, définition et suivi des plans de progrès, gestion des demandes de dérogation et suivi du backlog des analystes cybersécurité. Communication et reporting : Production de supports et animation de comités et réunions stratégiques (comités de suivi des remédiations, comités de validation des des projets/budgets , réunion d'équipe hebdomadaire, bilans de sécurité pour le top management cyber )

Intégration de la sécurité dans plus de 200 projets , avec accompagnement des chefs de projet sur l'ensemble du cycle : analyse des besoins (DICT), rédaction des exigences, analyse de la conformité au regard des standards du Groupe, identification des risques, proposition d'un plan de traitement des risques, préparation des comités d'architecture. Analyses de risques (EBIOS RM, ISO 27005) approfondies et proposition des plans de remédiation concrets. Application des bonnes pratiques de sécurité issues de l'ISO 27002, du NIST CSF et des politiques internes. Développement des modèles de livrables adaptés aux niveaux de criticité, pour standardiser les approches internes. Rédaction d'avis cybersécurité adressés aux directions achats et juridiques, pour appuyer les choix de fournisseurs stratégiques. Construction et actualisation de la cartographie des risques sur un périmètre de 600 applications métiers. Sensibilisation de collaborateurs aux enjeux de cybersécurité (culture sécurité, bonnes pratiques, responsabilités individuelles). Rédaction de Plans d'Assurance Sécurité (PAS) et analyse de la sécurité des offres fournisseurs (revue des pratiques, clauses contractuelles, conformité aux exigences internes). Réalisation de 60+ analyses d'impact (BIA) pour des applications critiques, dans le cadre de la stratégie de cyber résilience. Construction d'outils de pilotage permettant de tracer les activités et livrables produits par l'équipe et d'assurer le suivi des non-conformités issues des analyses de risques facilitant ainsi la priorisation et la planification des plans de remédiation

Mission de sécurisation du processus d'identification électronique des utilisateurs dans un contexte réglementaire et métier sensible (secteur santé). Analyse de risques cybersécurité selon la méthode EBIOS Risk Manager, appliquée à un projet critique en lien avec l'identification numérique des professionnels de santé et des patients.

Missions d'accompagnement pour l'élaboration d'un CCTP de SOC managé, et analyse de risques formelles EBIOS RM pour des clients du secteur public. •Cadrage complet d'un marché de SOC managé : •Définition des prestations attendues (détection, réponse aux incidents, supervision 24/7), •Rédaction du Cahier des Clauses Techniques Particulières (CCTP), •Élaboration du planning de consultation, des critères de sélection et de la structure de réponse des soumissionnaires. •Réalisation d'un sourcing des prestataires SOC du marché, pour alimenter la stratégie d'appel d'offres. •Mise en place de la comitologie projet : animation de comités de pilotage (CoPil) et de comités projet (CoProj) avec les directions métiers, la DSI, les RSSI et les instances de gouvernance. •Réalisation d'analyses de risques EBIOS RM sur des systèmes sensibles à composante métier critique (SI support aux missions de service public). •Élaboration de plans d'action de sécurité structurés, intégrant des recommandations techniques, organisationnelles et contractuelles adaptées aux enjeux des clients publics.

Missions de pilotage des risques cybersécurité pour le compte de grands groupes bancaires. •Réalisation d'évaluations de sécurité fournisseurs •Élaboration d'un clausier cybersécurité en collaboration avec la Direction Juridique •Benchmark approfondi d'outils de TPRM (Third-Party Risk Management) et rédaction des recommandations pour l’industrialisation du processus d'évaluation des risques liés aux tiers. •Réalisation des revues de sécurité applicative sur un panel d’applications, en s’assurant de la bonne prise en compte des exigences de sécurité du groupe dès la conception. •Challenge des équipes projet sur les processus de revue de code sécurisé, de gestion des vulnérabilités, de formation, sensibilisation des équipes, de gestion des droits et des accès. •Formulation de recommandations pour renforcer la sécurité dès le développement des applications.