Enoal Canevet

• Structuration de la gouvernance sécurité • revue et consolidation de l'analyse de risques • Définition et rédaction de la PSSI • indicateurs de suivi des métriques clés sécurité • Animation des revues de sécurité • Revue des règles de filtrage • Revue de la CI : droits, hardening images, gestion des dépendances • Support aux processus en cours avec l'ACPR • Encadrement d'une alternante sécurité

• Gestion de l'équipe sécurité • Implémentation d'un SMSI basé sur la norme ISO 27001 • Révision de la structure de la PSSI et des politiques associées • Mise en place et animation des processus clés : gestion des incidents de sécurité, gestion de la sous-traitance, intégration de la sécurité • Suivi des mises en conformité réglementaires : NIS2, DORA • Gestion du risque SI et suivi du plan d'action associé • Responsable du dispositif PUPA • Support à la migration cloud :analyse de risque, exigences sécurité, gestion du chiffrement • Refonte de l'authentification, de l'architecture réseau • Gestion et suivi des audits • Support aux équipes commerciales

Supporting small to large businesses managing their security posture : security integration, architecture, risk management, CISO support.

Création d’une gamme de sambal artisanal - Elaboration des recettes et du processus de fabrication - Création du packaging - Commercialisation locale

Accompagnement RSSI • Mise en place et animation des comités d’architecture sécurité • Révision du processus d’intégration de la sécurité dans les projets • Création et mise à jour des patterns de sécurité, mapping risque / pattern • Suivi sécurité des programmes stratégiques : biométhane, compteur communicant • Revue de sécurité du SI lié au compteur communicant (gazpar) Intégration de la sécurité dans les projets • Analyse de risque préliminaire (ISO 27005) des projets IT (portefeuille de 80 projets suivis) • Analyse de risque (EBIOS) pour les programmes de plus grande envergure • Revues d’architecture, coordination entre les métiers et les directions techniques • Production suivi et mise à jour des avis de sécurité • Pilotage des audits techniques des projets • Suivi des plans de remédiation

• Etude et définition des architectures techniques des infrastructures, produits et offres sur mesure • Définition des processus clés de la gestion de la sécurité de l’information, pilotage des audits • Consolidation du parc de serveurs, cloud privé, normalisation des architectures, automatisation • Authentification centralisée, sauvegarde, gestion des logs

• Proxy d'accès internet pour l'ensemble des collaborateurs des différents sites 9 et SFR • Authentification unifiée pour les accès distants des collaborateurs

• En charge de la sécurité pour les plateformes de production et bureautique (acting CISO) • Projet de mise en œuvre d’un SMSI ISO 27001 • Sensibilisation et formation des ressources internes à la sécurité des systèmes d’information • Pilotage et suivi des audits périodiques • Projet FAI Bouygues Telecom : packaging des actifs métiers club-internet.fr pour redéploiement immédiatement opérationnel chez un opérateur tiers