Ulrich KAMDEM

Consultant Sénior GRC : ISP, contrôle de supervision managériale, la gestion des issues, suivi des recommandations

Natixis CIB a défini une PSSI Groupe qu’il fallait déployer au sein des différentes entités et filiales (telles qu’Ostrum Asset Management qui fait partie de la branche Asset Management du pôle Financial Services). En raison d’une réorganisation, il a été décidé de faire évoluer les pratiques de cybersécurité entre le Groupe et ses filiales, ce qui a entrainé des écarts entre la nouvelle PSSI et les pratiques terrain. En lien direct avec le RSSI et les Process Owners , mon rôle était notamment d’harmoniser les pratiques et de sensibiliser aux bonnes pratiques en matière de cybersécurité. Responsabilités Risques et continuité : - Création, revue et mise à jour des Business Impact sur chaque asset Intégration sécurité dans les projets : - Initiation d’un ESP (éligibilité sécurité projet) pour définir le DICP - Revue du questionnaire ESP et challenge du métier (Chef de projet) - Définition des exigences de sécurité avec le RSSI (ISO 27002) - Suivi des plans d’actions issus des exigences de sécurité avec le CdP - Go/No Go pour la mise en production de l’application Réalisation et publication des contrôles techniques et organisationnels (trimestriels, semestriels, annuels) LoD2 : Continuité d’activité, IAM, Gouvernance, Sauvegardes & Archivage, Développement & projets, Opérations IT Test d’intrusion & test de vulnérabilités : - Définition du plan annuel des tests - Mise en relation des parties prenantes pour les prérequis - Pilotage de la réalisation des tests sur les assets selon le planning défini - Suivi de la restitution des tests par les auditeurs / pentesters... Conformité : - Remontée les incohérences pour remédiation au process owner et au support de l’outil Archer GRC - Agrégation des non-conformités issues des contrôles, des tests d’intrusion et de vulnérabilité. Etc Environnement technique et fonctionnel - Archer GRC... Normes et méthodes - ISO/CEI 27002 exigences de sécurité de l’information - ISO/CEI 27005 Risk Manager; EBIOS Risk Manager

Consultant en Gestion des Risques, en particulier sur les questions de Risque Opérationnel et de Contrôle Interne dans plusieurs secteurs d’activité (ONG, Banques, Pharmacie, Tourisme, Industries)

Consultant au sein des équipe du BSC - Contrôle interne et Supervision Managériale - Évaluation des risques et contrôles (RCSA) - Traitement et acceptation de Risque (RAF) - Gestion des dispositifs de conformité (DPIA / RGPD)

Réalisation d'une série d’analyses d’impact relative à la protection des données (DPIA) - Identification et analyse de risques selon EBIOS RM - Analyses des mesures de sécurité et proposition de plan de remédiation selon l'ISO 27005

Mission deMécénat de compétence au sein de la Direction de l'Audit, de la Qualité et des risques. - Examen des familles de risques et contrôle interne selon le COSO ERM 2017 - Élaboration des cartographie de risques ISO 31000

Exercice de simulation de gestion de crise cybersécurité en condition de crise pour éprouver le dispositif et améliorer les politiques en cas de survenance réelle d’une crise de cybersécurité. - Analyse du dispositif de gestion de crise - Rédaction et conception des stimulus de crise - Mise en stress et observation des acteurs de la cellule de crise - Analyse des réactions et du comportement des joueurs