Quentin M

As a member of a country-level team I ensure compliance with contractual security requirements as well as group-level policies. Those policies include items relating to employee awareness training, physical security (CCTV deployment, access card system audit and monitoring), computer and network security as well as procedures (e.g., device decommissioning) As a local information security officer, my job is first and foremost to protect customer data and ensure the site under my responsibility can pass a surprise audit at any point in time. On top of those responsibilities, I also write auditing and security tools for the rest of my team in France and conducts audits on their sites to help them assess their readiness level. On the project management side of things, I work closely with project managers as a technical stakeholder, both representing the end-users and clients from a security, compliance and usability point of view and ensuring security measures are implemented in a business-compatible way that doesn't drive projects overbudget or overschedule. I report directly to an international client, as the single point of contact for my site, as well as group-level account management and the country-level head of security.

En tant que membre d'une équipe travaillant sur toute la France, mon rôle est d'assurer la conformité de l'entreprise avec les engagements contractuels ainsi que les politiques du groupe. Ces politiques concernent un large éventail de domaines (sensibilisations à la sécurité, contrôle d'accès physique, cameras, badges) mais aussi des procédures comme celles de mise au rebut des supports informatisés. En tant que CSSI local, je dois avant tout protéger les données clients et m'assurer que le site sous ma responsasbilité puisse passer avec succès un audit surprise à tout moment. En sus de ces responsabilités, j'écris aussi des outils d'audit et de sécurité pour le reste de mon équipe et je conduits des audits sur d'autres sites afin d'aider mes collègues a améliorer leur posture préalablement aux audits de certifications. Enfin, je travaille avec les chefs de projets en tant qu'AMOA, m'assurant que les prérequis techniques contractuels sont correctement déclinés en mesures pratiques assurant la sécurité des données tout en restant compatibles avec les besoins business. Point de contact sur site d'un client grand compte international ainsi que de l'équipe de gestion de compte du groupe, je reporte directement au RSSI France.