Thomas Manachewitz

• Qualification et accompagnement des projets dans le cadre d’analyse de risque Mesari et Pilotage du portefeuille Mesari. • Accompagnement projet dans l’étude des Impacts et des Besoins de sécurité. • Proposition des Mesures de sécurité et Risques Résiduels en coordination avec les Architectes SSI. • Suivi des vulnérabilités et des non-conformités. • Présentation des analyses de risques au CISO. • Participation et animation des différentes comitologies (Comité Cloud, Nouveaux Projets).

Responsable sécurité Projet pour Thales SIX GTS : • Homologation de sécurité (Analyse d’impact, matrice de conformité, plan d’action, analyse par scénarios, document d’administration/ d’architecture de sécurité, commissions). • Tableaux de bord sécurité (définition, proposition de suivi et alimentation). • Création des Services Blocks Sécurité (Référentiel sécurité) selon les PSSI, Réglementations et bonnes pratiques associées (Atelier, Interviews, Outillage).

Assistant RSSI pour CNP Assurances : • Questionnaire sécurité dans le cadre du RGPD (analyse, entretien, consolidation, restitution). • Analyse de Risque.

Expert sécurité, Direction sécurité pour CNAMTS : • Intégration de la sécurité dans les projets (Analyse de risque et Avis de sécurité). • Participation à la rédaction et mises à jour des exigences sécurité du CCTP et PAS (projet d’externalisation). • Etat des lieux sur l’organisation (schématisation, actions d’améliorations).

Chef de projet sécurité Infrastructure pour Orange France : • Accompagnement des projets d’infrastructures (validation des flux, analyse de risque, formulations et validation des exigences de sécurité complémentaire propres à chaque projet). • Mise à jour des matrices de flux sur les infrastructures d’hébergement. • Membre du comité de validation des architectures des outils d’administration pour un hébergement dans une zone sécurisé. • Refonte de la Matrice de flux de la zone sécurisé et réalisation d’un nouveau questionnaire sécurité. • Mise en place des tableaux de bord d’activité (définition, brainstorming, alimentation). • Participation à un groupe de travail pour les tableaux de bord opérationnels liés à l’infrastructure. • Pilotage des audits

• Analyse de risque selon la méthodologie EBIOS pour le : - CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information) de l’ESEC. - Ministère de la défense (Marine) dans le cadre de la réalisation d’un portail internet collaboratif. - Ministère de la défense dans le cadre de la refonte d’une application de pilotage. • Rédaction d’une Politique de Sécurité, de Procédure d’exploitation et d’un plan d’action pour Winamax dans le cadre de l’ouverture à la concurrence du secteur des jeux d’argent et du hasard en ligne. • Réalisation d’un Audit des échanges avec les tierces parties pour Heineken France (Cartographie, Procédure de gestion des tiers, Politique de gestion des accès. • Actions de communication / formation / sensibilisation pour i-BP (Information Banque Populaire) : réalisation et planification de support de formation, note de sensibilisation, assistance aux projets, organisation des groupes de travail • Rédaction d’une politique détaillée de gestion des accès et habilitations et mise en place de formulaire, de tableaux de suivi pour le Ministère de l’intérieure - ANTS • Assistance à maitrise d’ouvrage au sein de la SNCF : adaptation de la méthodologie d’analyse de risque et accompagnement dans les projets, déclinaison des règles standards de sécurité, mise à jour des documents projets en fonction des évolutions des règles de sécurité. • Rédaction de dossiers de sécurité des applications métiers liées aux ressources humaines de la Société Générale (Recueil d’information, Description des chaînes de liaison, Analyse de risque, Préconisation.