William Bonna

Contexte général Sécurité applicative Mission 1 – Expert sécurité sur la partie RH, communication, immobilier et achat En appui des équipes projets et opérationnelles afin de garantir l’intégration cohérente et continue de la sécurité au sein du périmètre applicatif Réalisations Intégration de la sécurité dans les projets (ISP) Accompagnement des équipes pour assurer la prise en compte des exigences SSI dès les premières phases Complétion et validation des dossiers d’architecture applicative Contrôles et validations avant mise en production Vérification de la conformité des aspects sécuritaires Contrôle des risques résiduels avant go-live Suivi du périmètre applicatif Suivi des applications en production et gestion du périmètre associé Analyse des impacts sécurité liés aux évolutions applicatives Analyses de risques Réalisation d’analyses de risques ciblées (ex. : évaluation des risques pour un cabinet d’avocats en contexte de problématiques disciplinaires ; évaluation des risques de la gestion d’une clé de chiffrement de la part d’un prestataire) Appel d’offres (RFI & RFP) Évaluation de la maturité en SSI des soumissionnaires (ex. : évaluation des réponses des soumissionnaires ; participation aux soutenances) Gestion des risques liés à une prestation de service Vérification de la conformité des clauses de sécurité dans les contrats Evaluation des plans d’assurances sécurité (PAS) Analyse des impacts des prestations de service Formation Animation de formation sur le processus d’ISP (ex. : processus Secure By Design)

Objectif : Structurer la gouvernance sécurité via les comités auprès des IT & métiers. Pilotage d’une cinquantaine de comités par an. Réalisations Organisation et animation des comités de sécurité Préparation des supports et présentation des sujets SSI (vulnérabilités, incidents, sécurité applicative, sensibilisation, etc.) Planification et tenue du calendrier des comités (trimestriel / directions concernées) Rédaction des comptes rendus et suivi des plans d’actions Collecte, analyse et consolidation des données de sécurité Recueil, interprétation et présentation des KPI sécurité auprès des métiers Collecte et analyse des données issues des applications, audits, vulnérabilités Coordination des équipes sécurité pour la remontée des indicateurs et sujets à traiter Amélioration continue Automatisation de la préparation des comités et de la consolidation des données de sécurité