Thierry HARMAND

Skills: DSI · Cybersécurité · Gestion des risques · Gestion de projet

Skills: Cybersécurité · Rédaction technique · Autonomie · Sensibilité à la sécurité · Connaissances en informatique · Résolution de problèmes · Veille technologique · Contrôles de sécurité · Suivi de projets · Ensemble de compétences techniques · Sens de l’organisation · Communication · Compétences interpersonnelles

- Conseiller et assister la Direction, et la Direction des systèmes d’information, dans la définition de la politique de sécurité du Système d’information des réseaux classifiés et pour son application à l’ensemble du personnel; - Rédiger et maintenir la documentation nécessaire en vue de conduire de bout en bout toutes les procédures d’homologation de sécurité. (Stratégie d’homologation, Évaluation des risques, PES, …); - Organiser et animer les réunions de gouvernance; - Accompagner les différents responsables de projets dans la prise en compte des différents référentiels de sécurité (RGS, IGI1300, II901, LPM…); - Contrôler et garantir le respect des exigences relatives à la sécurité des systèmes d’information du site homologué; - Réaliser l’analyse et l’appréciation des risques; - Établir une cartographie des risques et des plans de traitement priorisés (EBIOS, EBIOS RM, ISO27005). - Mettre en place un plan d’amélioration continue du SMSI; - Contribuer en tant qu’expert Sécurité aux comités d’architecture des SI sécurisés ; - Mener les chantiers techniques et organisationnels relatifs à la sécurité de l’information; - Participer à la sensibilisation et la formation des collaborateurs; - Superviser les audits internes, externes et de certification; - Assurer une veille active relative aux exigences règlementaires applicables aux réseaux classifiés dans le périmètre de l’entreprise. Domaine d'activité : -Défense; - Spatial; - Développement.

- Gouvernance de la sécurité des SI - Homologation de sécurité des SI - Gestion des risques - Gestion de la conformité - Intégration de la cybersécurité dans le projets Domaines d'activité: - ESN - Ferroviaire - Bancaire

Consultant Cybersécurité : Gouvernance, Risque, Conformité Missions : Domaine Santé : - Analyse de risque - Audit sécurité, conformité - Conseil gouvernance sécurité Administration : - Audit conformité LPM, - Homologation service RGS

Consultant en sécurité des systèmes d'information industriels - gouvernance de la sécurité des systèmes d'information - sensibilisation et formation aux concepts de cybersécurité - audit de maturité de la sécurité des systèmes d'information - management de la gestion des risques - démarche de mise en conformité des systèmes d'information - démarche d'homologation des systèmes d'information - gestion de projet

Consultant Sécurité des Systèmes d'Information / mise en conformité au RGPD • ISO 27xxx, SMSI, EBIOS, MEHARI, Règlement général sur la protection des données. • Piloter et réaliser des audits chez les clients (process, systèmes d’informations, etc) pour analyser leur conformité à la réglementation ; • Préparer des programmes de mise en conformité selon une approche par les risques et conseiller le client dans la prise de décisions stratégiques ; • Accompagner les clients dans le déploiement de leur programme de conformité ; • Développer des livrables comme des politiques, des procédures, des fiches pratiques... ; • Sensibiliser et former les collaborateurs des clients aux enjeux liés à la protection des données personnelles ; • Assurer une veille permanente sur les problématiques juridiques liées à la protection des données et les nouvelles technologies

Couverture de 6 établissements sur plus de 10 sites géographiques, répartis sur le nord du département de Moselle (GHT Lorraine Nord). • Responsable de l’alignement stratégique du SI, gestion du plan d’Urbanisation, analyse d’impact et gestion des risques, gestion des flux (PIA, RGPD, IHE PAM, HPRIMXML, PESV2, B2 …), • Cartographie du SI: o Métier, o Fonctionnelle, o Applicative, o Technique, • Gestion de projet / Administration de l’urbanisation, de l’interopérabilité et des référentiels, • Convergence du SI de territoire, gestion de l’identité : IdoIN, • Analyse des processus à mettre en place dans le cadre de la certification HDS et de la conformité au RGPD, • Déclinaison des projets HDS et RGPD dans le schéma directeur du système d'information, • Administration de l’EAI: CLOVERLEAF (language JAVA, Tcl). Environnement technique: • Stockage metrocluster NetAPP, SANtricity (1,2 petaoctets de données), • Virtualisation Citrix, XenApp, VMWARE VSPHERE 5.5 et 6.5 (plus de 40 VCPUs), • Serveur AIX (ORACLE), • Microsoft 2012 server Datacenter, • Microsoft office, Visio, MS Project, • Lotus Notes, • ERP : Maincare, • Dossier Patient Informatisé : Medasys, • Service Desk, ITSM, gestion de parc informatique : CAIRNIS, Pytheas (ITIL), • RH : Equitime, Agiltime, • Réseau : full CISCO, Nagios.

MANAGEMENT DU SYSTEME D’INFORMATION HOSPITALIER Pilotage stratégique • Définir avec la direction de l’établissement, en adéquation avec le projet d’établissement élaboré pour une période de cinq ans, les orientations stratégiques en matière informatique, • Recueillir et étudier les besoins exprimés par les différents services de l’établissement, • Analyse de l’existant, des besoins métiers, des flux de données et leur traduction en solutions informatiques, • Définir les normes, procédures et référentiels applicables, • Assurer une veille technologique sur les évolutions des systèmes d’information de santé, • Orienter les choix de la direction de l’établissement sur les technologies de l’information (schéma directeur informatique), • Concevoir une organisation optimale des flux d’informations, • Assurer l’adéquation entre les besoins des services, le projet d’établissement, et les outils informatiques, • Valider l’efficacité et la maîtrise des risques liés aux systèmes d’information : gestion des risques, élaboration du PRA/PCA, • Conduite de projet, • Management par la qualité et la gestion des risque (analyse EBIOS, méthode ORION). • Définition, production, évaluation d’Indicateurs pour le pilotage décisionnel : Etat prévisionnel des recettes et des dépenses, indicateurs RH pour bilan social, Gestion prévisionnel des métiers et compétences, absentéisme. Extraction, agrégation, reporting des données sous Business Object. Architecture système : 240 postes de travail, 21 serveurs, SAN IBM. Les systèmes d’exploitation :  Microsoft WINDOWS serveur 2003 R2 et 2008,  Microsoft WINDOWS Exchange Server 2003,  LINUX REDHAT, CENTOS,  HPUX,  HYPER V 2008,  VMWARE (VSPHERE 5.5, ESX Serveur),  Microsoft WINDOWS XP PRO SP3,  Microsoft WINDOWS 7 PRO,  Microsoft WINDOWS TSE,  Microsoft Active Directory 2003 puis 2008,  Virtualisation poste de travail sur Xenserver, ClearCube. Les bases de données :  ORACLE 11g,  IBM INFORMIX,  Mysql,  Microsoft Sqlserver.