Thomas Le Poëtvin

– Création et mise en place de la stratégie de gestion des risques cyber de 0, avec un pilotage des risques au niveau Groupe, BU métiers et projets. – Présentation des risques cyber aux VP métiers et CODIR permettant la priorisation des investissements et projets de sécurité. – Encadrement et formation d'une équipe de 8 analystes risques cyber, en harmonisant les pratiques et en renforçant la qualité des appréciations. – Réalisation de 100+ appréciations de risques sur des applications, infrastructures, systèmes OT, solutions IA, services Cloud (SaaS, Azure et AWS hyperscalers) et des fournisseurs (TPRM). – Maintien de la certification ISO 27001 pendant 5 années consécutives en tant qu'expert référent, permettant l'acquisition de nouveaux clients. – Assistance à l'implémentation de la directive NIS avec l'évaluation de systèmes d'informations sur la base des guides OSE de l'ANSSI. – Assistance à la mise en oeuvre de Part-IS pour AirCargo, et réalisation des appréciations des risques sur 20+ applications Boeing, Airbus & autres SaaS pour la gestion des opérations aériennes. – Réalisation d'audits sécurité sur la base du NIST CSF et de NIST SP 800-171 pour la certification CMMC.

Formation de plus de 900 professionnels sur: – ISO 27005 Risk Manager – ISO 27001 Lead Implementer – ISO 27001 Lead Auditor – EBIOS Risk Manager – Formation RSSI

– Création du cadre de gestion des risques sécurité Cloud intégré aux pratiques Agile (Scrum), pour améliorer l'intégration de la sécurité dans les projets, en collaboration avec les DevOps et architectes Cloud. – Réalisation de 15 analyses de risques sécurité sur les socles d'infrastructures AWS et Azure et présentation au CODIR pour apporter de la confiance aux métiers: – Formalisation des appréciations de risques et définition des plans d'actions à destination des DevOps.

Consultant Sécurité chez Mnemo Espagne - Mission chez AXA International New Markets. – Pilotage des appréciations de risques réalisées pour 10 pays en EMEA & LATAM, accompagnement des architectes Cyber et IT à l'intégration de la sécurité dans les projets (ISP) et automatisation des analyses avec l'outil IriusRisk. – Réalisation d'audits internes ISO 27001 pour améliorer la maturité d'entités AXA et éclairer le CISO sur le niveau de sécurité réel.

– Audits sur la base du NIST SP 800-53 et du Cyber Security Framework (CSF). – Revue de l'efficacité de méthodologies d'appréciation des risques sécurité par rapport à l'ISO 27005 et FAIR framework. – Audits de processus de gestion des incidents de sécurité par rapport à l'ISO 27035. – Audits de sécurité sur les vulnérabilités identifiées lors de test d'intrusion (bonnes pratiques cryptographiques et durcissement systèmes). – Audit de processus de management de données personnelles en conformité avec le Australian Privacy Act. – Réalisation de campagnes de phishing pour sensibiliser les utilisateurs à la sécurité.

– Appréciations des risques (à l'échelle d'organisations ou de projets) – Élaboration de Politiques de Sécurité (PSSI - méthode empirique et ANSSI) – Audits de sécurité et analyses de vulnérabilités – Audits de SMSI basés sur les normes ISO 27001 et 19011 – Plan de Secours Informatique (PSI) sur la base de l'ISO 27031 – Accompagnement à l'implémentation de SMSI ISO 27001 – Assistance à l'implémentation de PCI DSS et audits de certification – Accompagnement à la mise en conformité HDS (Hébergement de Données de Santé à caractère personnel) – Accompagnement de A à Z pour les certifications ISO 27001, PCI DSS et HDS de nombreux clients. – Pilotage et réalisation de l'audit de sécurité d'un OIV, supervisé par l'ANSSI, pour l'obtention de la qualification PASSI par HSC. – Avant-vente et rédaction des réponses à appels d'offre (1/3 gagnés hors marchés publics) – Nommé responsable opérationnel pour gérer notre plus gros client sur les prestations d'audits et pentests (5% CA). – ISO 27005 Risk Manager – Ebios Risk Manager – Techniques avancées de gestion des risques, – ISO 27001 Lead Auditor

Consultant Sécurité pour Altran CIS - Mission au sein du pôle sécurité de la DSI Groupe SNCF. – Mise en œuvre et outillage des processus de l'ISP (guides, bases de connaissances, ...) – Référent auprès de 5 directions métiers pour intégrer de la sécurité dans leur gouvernance Sl – Création d'une offre de services à destination des clients internes et des filiales – Plus de 50 appréciations des risques réalisées sur les projets métiers, d'infrastructures et systèmes industriels OT. – Responsable de la méthodologie d'appréciation des risques Groupe – Pilotage et formation de consultants et correspondants sécurité à la gestion des risques – AMOA sécurité sur les projets pour l'ensemble du Groupe – AMOA sécurité sur les raccordements de filiales et de centres de services – Pilotage et réalisation de référentiels et guides pragmatiques déclinant la politique de sécurité

– Analyse des impacts (BIA) pour la construction du Plan de Continuité d'Activité (PCA) afin de faire face à un sinistre en évaluant les processus métiers critiques et déterminant les besoins en reprise. – Préparation et réalisation d'un test de Plan de Repli Utilisateurs (PRU) permettant d'exercer les métiers face à un sinistre et confirmer l'efficacité du Plan de Continuité d'Activité (PCA). – Rédaction du rapport de test et du plan d'actions correctives.

– Analyse des impacts (BIA) et élaboration d'un Plan de Secours Informatique (PSI) – Audit des services de sécurité et analyse des vulnérabilités au regard du GMSIH (ASIP Santé) – Mise en conformité avec la loi Informatique et Libertés (CNIL)