🛡Stéphane D.

Accompagnement dans la réussite de parcours et évaluation d'étudiants réalisant soit le Master 2 "Sciences, Technologies, Santé, Mention Ingénierie des systèmes complexes, Spécialité sécurité des systèmes d'information" de l'Université Technologique de Troyes, soit les formations de Responsable de projet Cybersécurité, SI et Chef de Projet SI, Ces derniers leur permettent d'obtenir un titre enregistré au RNCP de niveau 7 (Bac+5)

➡️ Évaluation et conformité aux régulations en cybersécurité (LPM, NIS) avec accompagnement pour combler les écarts identifiés ; ➡️ Analyse et élaboration des politiques de sécurité des systèmes d'information; ➡️ Examen des clauses de cybersécurité dans les contrats de services, ainsi que l'évaluation de la maturité et de la conformité des sous-traitant; ➡️ Réalisation d'analyses de risques selon la norme ISO27005 et le framework Ebios-RM ; ➡️ Orientation des appels d'offres en intégrant les aspects de cybersécurité ; ➡️ Mise en œuvre de la cybersécurité et des clauses de sécurité par défaut dans les contrats et les révisions contractuelle; ➡️ Intégration de la sécurité dans les projets; ➡️ Coordination des test d'intrusion et des contrôles de sécurité préalable à la mise en service ; ➡️ Application et suivi du processus de gestion d'exception des risques ; ➡️ Soutien en cybersécurité pour les demandes des clients, y compris lors des appels d'offres ; ➡️ Gestion de crises en cybersécurité et réponse aux incidents de sécurité.

En tant que Responsable des Systèmes d’Information dans le domaine du transport sanitaire, j'ai assuré le management d’une équipe de 12 collaborateurs, veillant à leur développement professionnel et à la qualité des projets dont ils étaient en charge. J'ai coordonné les actions pour garantir la qualité, le respect des délais et des coûts, tout en assurant la sécurité des données de santé et la fiabilité des systèmes. Je faisais également parti du CODIR. En tant que Data Protection Officer (DPO) spécialisé dans les données de santé, j'ai mis en œuvre des politiques de protection des données conformes aux exigences RGPD et spécifiques au secteur médical. J'ai veillé à la sécurité des informations sensibles, tout en respectant les normes ISO 27001 et les certifications HDS (Hébergement de Données de Santé) dans la gestion de l’infrastructure. J'ai piloté et contrôlé les sous-traitants, évaluant leur qualité de service et gérant les contrats internes et externes. J'ai supervisé les relations commerciales avec les fournisseurs, garantissant ainsi la continuité opérationnelle, l’exploitation des infrastructures et la gestion des réseaux. Sur le plan des systèmes d'information, j’ai été garant de la qualité du service informatique et du support utilisateur au travers de mes équipes. J’ai encadré l'assistance à la maîtrise d'ouvrage et d'œuvre, en veillant à la qualité des livrables. J’ai également assuré la sécurité des systèmes et des données, en appliquant des politiques adaptées aux normes 27001 et HDS. Mon rôle incluait l’accompagnement des utilisateurs et l’intégration des nouvelles solutions aux systèmes existants. Enfin, j’ai veillé au maintien en conditions opérationnelles des systèmes et favorisé l’innovation avec pour exemple des solutions basées sur l'IA pour l'optimisation de la régulation des transports et le partage des bonnes pratiques, tout en optimisant les ressources informatiques et en supervisant la production de l’équipe.

Animation d'équipe de projet, travaux en relation avec responsables métiers, chefs produit, conduite de réunion, Management d’équipes de 2 développeurs, 2 techniciens systèmes et d’1 helpdesk. Analyse fonctionnelle des besoins, étude d'opportunité et de faisabilité, contrôle des délais et des coûts, Suivi de la mise en œuvre des mesures de sécurité lié aux développements évolutif de 'ERP. Transfert de compétences en interne du système d’information, maintenu en infogérance, Établissement de la cartographie, modélisation, réactualisation et optimisation des processus métiers (achat, vente et logistique), Responsable de l’implantation d’infrastructure informatique sur sites distants, Responsable des validations d’aptitude d’installations satellitaires (prestataire EADS) sur différents théâtres d'opérations extérieures (Afghanistan ; Kaboul, Tchad ; Abéché et N’Djamena, Côte d'Ivoire ; Yamoussoukro et Bouaké).

Responsable technique et sécurité d’un Centre sportif effectuant 18000 sauts annuel, responsable d'un Pilatus porter 10 places,- encadrement de 2 moniteurs salariés, 10 moniteurs professionnels en freelances, 4 moniteurs fédéraux, un plieur réparateur et 3000 adhérents.

Développement, mise en production et commercialisation de stations imagerie à destination du ministère de la défense, Activité : Services aux entreprises

Gestion de l’infrastructure informatique opérationnelle et des softs dédiés à l’analyse du renseignement. Mise en œuvre de solution de sécurisation des postes destinés aux traitements de l’analyse du renseignement. Sensibilisation et formation sur le traitement de données classifiées Habilité Secret-Défense