Pierrick W

- Rédaction et déploiement de la politique et du process « Gestion des risques cyber liés aux tiers » à l’échelle du groupe. - Intégration et adaptation des processus globaux de gestion des risques tiers (TPRM) en adéquation avec les exigences des achats groupe. - Coordination de l’adoption des nouveaux processus (identification, inventaire, analyse d’impact, revue de sécurité, aspects contractuels, clauses de sécurité et plans d’assurance sécurité) au sein du groupe. - Organisation et gestion des campagnes annuelles d’évaluation des fournisseurs en collaboration avec les achats via Cybervadis. - Gestion du projet de création d’une plateforme TPRM pour centraliser les attributs liés à la cybersécurité des fournisseurs. - Rédaction des annexes de sécurité pour les contrats (IT et non IT) et intégration dans les processus achats - Conception de dashboards Power BI pour le suivi des indicateurs TPRM au sein du pilier « Risque Cyber fournisseurs» des Achats. - Réalisation d'analyses de risques et de revues de sécurité pour des prestations variées (SaaS, TMA, développement applicatif, maintenance logicielle et infogérance). - Pilotage du projet d’implémentation d’un outil d’analyse des risques de cybersécurité sur la plateforme ServiceNow. - Surveillance de la mise en œuvre des mesures de sécurité post-revue cybersécurité avec les fournisseurs et suivi du taux de conformité des fiches de sécurité. - Suivi des indicateurs TPRM clés (classification, incidents de sécurité avec les fournisseurs, taux de couverture des évaluations pour les fournisseurs critiques, taux de complétion des plans de remédiation) - Rédaction du standard “Secure AI for projects” et du framework d’évaluation des fournisseurs de services IA et des applications "AI enabled".Integration au processus ISP existant avec la mise à jour des matrices d'impact, des critères de conformité et des plans de contrôles spécifiques aux technologies d'IA générative et prédictive.

- Évolution de la méthodologie d’intégration de la sécurité dans les projets et contribution à la formalisation de la méthodologie TPCRM et son alignement avec l’ISP : clarification de la gouvernance, des rôles/responsabilités et opérationalisation des processus. - Définition des besoins métiers et rédaction des spécifications technico-fonctionnelles d’un outil GRC supportant la méthodologie Third Party Cyber Risk Management et d’intégration de la sécurité dans les projets. - Rédaction de la politique de sécurité des applications dans une démarche DevSecOps.

Pilotage des tests d'intrusion. - Run du SOC : Analyse et suivi des incidents de sécurité remontés par le SOC , intégration d'IOCs , amélioration continue - Veille de vulnérabilités et mise en place de remédiation en application des SLAs du marché - Animation du comité de sécurité - Suivi de la phase de build du SIEM-SOC - Préparation et réalisation des audits internes et externes suivi de la mise en place du plan de remédiation (ISO 27001, HDS) - Analyse des scans de vulnérabilités Rapid 7 - Conseils orientés sécurité sur les études (projets) pour les applications du marché. - Organisation des campagnes de sensibilisation (secure coding, code bashing) - Intégration de la sécurité dans les projets - Gestion des dérogations pour l'ouverture des flux réseaux. - Suivi des exigences de sécurité avec les fournisseurs.

- Organisation de l'audit de sécurité de la plateforme d'achat des services cloud - Rédaction des plans d'assurance de sécurité avec l’ensemble des fournisseurs cloud de la plateforme - Participation aux avant-ventes avec les fournisseurs de service cloud - Pilotage des sujets de sécurité (RGPD, compliance, etc.) avec 9 Cloud Services Providers - Pilotage du comité de sécurité du marché - Force de propositions sur la sécurisation des différents portails Cloud - Gestion des incidents de sécurité.

- Test de validation et de non-régression d’une solution d’analyse des risques (EGERIE RM); - Accompagnement des CSO de l'organisation de la plateforme sur la solution EGERIE RM et sur la méthode EBIOS RM ; - Mise en place d’un référentiel de scénarios d’attaques ; - Production de support d’aide aux utilisateurs sur la réalisation des ateliers de la méthode EBIOS RM (FAQ, vidéos, guides).

- Pilotage de la sécurité : état de l’art des outils de sécurité, revue d’habilitations ; - Analyse de risques SSI avec la méthode EBIOS RM; - Réponses aux exigences de sécurité, rédaction de plan d’assurance de sécurité; - Rédaction procédure de gestion des incidents et mises en place du dashboard de suivi des incidents de sécurité - La mise en place des indicateurs de risque de sécurité d’une application permettant d’adapter les exigences de sécurité