Philippe Proix

Talking Cybersecurity est le cabinet de conseil indépendant en cybersécurité que j'ai créé en 2001. Les services du cabinet sont orientés missions d'accompagnement et d'expertise en gouvernance de la cybersécurité.

Depuis début janvier, j'ai effectué une mission de RSSI de transition auprès d'un grand assureur Européen. j'étais donc RSSI et j'en assumais totalement toutes les responsabilités, aussi bien en matière de gouvernance de la sécurité de l'information que du côté IT.

J'assiste nos clients durant des missions de conseil en gouvernance de la cybersécurité, tant au niveau organisationnel qu'au niveau opérationnel. Tâches et responsabilités : Missions d'assistance sur des projets internes en cybersécurité dans le monde bancaire. (Analyse de risque des usages des environnements Big Data, politiques de sécurité, management de la cybersécurité). Résultats : Une meilleure gouvernance globale de la sécurité de l'information des entreprises clientes.

Consultant indépendant sénior et créateur du Cabinet de conseil indépendant en sécurité informatique Expert Security (fermé depuis novembre 2016). Missions diverses dont : • Etude et audits de sécurité des systèmes d’information • Création et mises en place de politiques de sécurité informatique,ISO 27001 et suivantes,Bâle II, Sarbannes-Oxley…) • Evolution d’architectures de systèmes sécurisés hétérogènes. * Gouvernance globale de la sécurité (politiques de sécurité, directives, procédures tableaux de Bords décisionnels et opérationnels) respectant les exigences de l’ISO 27001, 27002 et suivantes * Création de la Politique Générale de Sécurité des Systèmes d’information et des procédures afférentes Tâches et responsabilités : J'ai assisté mes clients en tant que RSSI de substitution ou d'assistant RSSI ou de RSO (Responsable de la sécurité opérationnelle). Ces missions étaient effectuées à l'international (Algérie, Belgique). Résultats : Une meilleure gouvernance globale de la sécurité de l'information (opérationnelle et organisationnelle) et une remédiation plus rapide aux attaques des cybercriminels.

Directeur de projet du site internet de Trirunwalk.com (vente en ligne d’articles de triathlon, course à pied, marche et randonnée à l’international). o E-marketing et campagnes d’email marketing avec Emailvision et les services marketing des fournisseurs (Kswiss, Zoot, Tyr, Mizuno,Inov8 et Teva) o Administration complète du site, modifications graphiques, administration et suivi des pages officielles Facebook et Twitter de l’entreprise o Gestion Du CPC et du ROI du site via Google Analytics o Création et Gestion complète du blog officiel o Conseil sportif actif aux clients en ligne et hors ligne pour l’achat de leurs équipements par rapport à leur discipline car athlète semi-professionnel en athlétisme.

Mission de Rssi pour la banque Socram (banque en ligne des mutuelles). Tâches et responsabilités : Création de la politique de sécurité et des procédures afférentes Résultats : Une amélioration de la sécurité du système d'information tant du point de vue de la sécurité opérationnelle qu'au niveau organisationnel pour la banque en ligne des Mutuelles.

Consultant indépendant en sécurité informatique et en nouvelles technologies, créateur et gérant du cabinet de conseil en sécurité informatique Expert-security Missions diverses dont : - Etudes, définitions et audits de sécurité des systèmes d’information - Création et mises en place de politiques de sécurité informatique,ISO 27001 et suivantes,Bâle II, Sarbannes-Oxley…) - Audits et évolutions d’architectures de systèmes sécurisés hétérogènes. - Gouvernance globale de la sécurité (tableaux de Bords décisionnels et opérationnels) - Création de la Politique Générale de Sécurité des Systèmes d’information et des procédures afférentes respectant les exigences de l’ISO 27001 et suivantes Tâches et responsabilités : Ces missions d'assistance auprès de mes clients leur ont permis de mieux maîtriser la sécurité opérationnelle de leur système d'information. Mon travail est de guider mes clients dans leurs choix technologiques et organisationnels afin de renforcer la sécurité existante. Résultats : Renforcement de la sécurité opérationnelle et organisationnelle des différentes équipes. Au niveau organisationnel, l'assistance auprès de RSSI de grandes entreprises leur ont permis d'être plus réactifs face aux différentes attaques perpétrées sur leurs systèmes d'information.