Sébastien Dupont

Création d’un cahier des charges DORA pour une application SAAS Création du Kit de formation Security By Design & Third Party Sensibilisation collaborateurs via comité, micro-learning & Phishing Préparation et animation des Comité sécurité Direction mensuels 2 projets de conformité ISO (management revue, renouvellements) Création de tableau de bords opérationnel Cyber pour la Direction d'un grand groupe Rédaction de référentiels sécurité (politique, directive, charte,...) Réalisation de 12 audits de processus techniques du SMSI Pilote de la revue de Direction annuelle du SMSI certifié ISO27001 Mise en place d’un plan d’action et notamment d’un SIEM/SOC avec N2 en Inde Gestionnaire de crise Cyber (crise rançongiciel - attaquant Darkside) Pilote d’exercices de crise et de mise en place de Politique de Gestion de Crise Cyber Gestion des budgets SSI (planification prévisionnelle) Pilote du Security By Design de près de 100 projets et applications (Cloud) Conception d’un audit de robustesse des sauvegardes Création d’un outil méthodologique pour piloter par les risques le “Move to Cloud” Gestion du changement pour l’implémentation de nouveaux process Cyber,… Création et développement de l’offre managée Sécurité opérationnelle & SOC Création et développement de l’offre Métier du RSSI Création d’une offre de services Cyber pour les filiales d’un groupe assurance CAC 40 Préparation parcours cyber (initial et relais) pour un département Rédaction étude sur les infox de la cyber

▪ Security Dashboard & Quarterly Board (CEO, COO, CIO) ▪ Security By Design (50 project reviews) / Cloud ▪ Creation of the operational security service (SOC, SIEM/ELK, WAF, Patching, Bastion, AD Hardening,...) ▪ Security process ISO27K & NIST and awareness (On-Boarding and all) ▪ Actions plan : GENERALI Group audit, Pentest, RGPD, Security incident management and crisis

▪ En charge de l’insertion de la sécurité dans les projets (60 projets et sites web eCommerce) ▪ Evaluations technique et organisationnelle de la direction Innovation et de sites e-Commerce ▪ Créateur de la démarche « Passeport sécurité » de Privacy & Security By Design (RGPD). Puis chez un sous-traitant "Supply Chain" : ▪ Audit d'évaluation 360°, eLearning, stratégie direction, conformité RGPD, SMSI ISO 27001

▪ Chef des projets « Services SIC et SSI » (SOC, LID, Cloud, PCA/PRA, SIC de sûreté) ▪ Responsable des projets Sécurité des Systèmes d’Information (SMSI, homologation,...) ▪ Responsable du chantier d’audit (>1000 J/H). RSSI en exploitation. ▪ Conformité : Dossier CNIL et implémentation du SMSI (certifié ISO27001 en mars 2016).

▪ Pilote de la prise en compte de la SSI dans les projets, les marchés et appels d’offre. ▪ Pilote du processus d’audit (16 audits en 2008) ▪ Pilote des exercices du plan de continuité et des formations à la gestion du plan de crise et de continuité ▪ Créateur la Politique Sécurité des SI financiers de l’Etat et du suivi de sa mise en œuvre, création du dossier CNIL. ▪ Gestion des dossiers d'incidents, des réponses aux demandes d’avis à l’AQSSI et des études de risque Chiffres clés : 50.000 utilisateurs, 1 million de transactions en 2010, 1100 M€ d'investissement, 18 maîtrises d’ouvrage, 300 applications impactées, 1000 intervenants projet (dont 800 prestataires), 50 tonnes de matériel.

Fonction d’encadrement. ▪ Rédacteur de dossiers de sécurité pour la Société Générale (SOGECASH NET FTP) ▪ Etude de sécurisation du service bancaire multi-canal du Crédit du Nord ▪ Assistance-formation de plusieurs RSSI de grands groupes (AXA...)

Fonction d’encadrement. ▪ Audit technique (test de vulnérabilité et d’intrusion) et organisationnel ▪ Pilote de la mise en œuvre du plan d’amélioration pour le compte de la DSI ▪ Mise en place d’un dispositif de Lutte Informatique Défensive (LID)

▪ Suivi des projets d’e-finance (B to B et B to C) pour le compte de la maîtrise d'ouvrage. ▪ Définition de référentiels : sécurité des sites Internet, PKI interne, usages d'Internet. ▪ Création d’un CR-ROM de sensibilisation distribué à 10.000 utilisateurs.