Willy Forti

– Pilotage de la Conformité & PMO Sécurité : Direction et coordination des activités de Maintien en Condition de Sécurité (MCS) sur des périmètres métiers critiques au sein du Groupe. – Analyse de Risques EBIOS RM & ISO 27005: Identification, structuration et hiérarchisation des actifs vitaux et biens critiques pour évaluer la criticité des processus métiers. – Opérationnalisation de la Sécurité : Traduction des exigences réglementaires et normatives (ANSSI, NIST, CIS, DSEC) en plans d'actions concrètes et mesures de remédiation technique. – Alignement des recommandations avec des normes de sécurité (ANSSI, NIST, CIS, DSEC Orange). – Gouvernance & Reporting: Animation des comités de suivi avec les directions métiers et sécurité, et production de tableaux de bord de conformité (KPI/KRI) pour le pilotage du risque résiduel. – Audit & Aide à la Décision : Réalisation d'analyses d'impact métier (BIA) et rédaction de synthèses d'audit pour assurer l'alignement avec les stratégies de sécurité du groupe. – Pilotage de la Conformité: Expérience en alignement sur les référentiels ISO 27001, NIST, et CIS Benchmarks.

– Animation de RETEX (retours d'expérience) après incidents majeurs et partage de connaissances avec les équipes techniques. – Suivi, consolidation et analyse des KPI de cybersécurité. – Coordination des activités SOC / CSIRT : analyse d'incidents, investigation sur IOC, corrélation dans SIEM (Wazuh / FortiAnalyser / Splunk). – Participation à la mise en place et à la gestion des stratégies GPO pour renforcer la sécurité des systèmes. – Élaboration d'un ensemble de Mesures de Contrôle de Sécurité (MCS) adapté pour réduire le risque résiduel. – Durcissement des Systèmes (Hardening): Gestion des stratégies de GPO et proposition de mesures de blocage préventif basées sur les benchmarks de sécurité. – Amélioration continue : proposition de mesures de sécurisation (blocage préventif, curation des dépendances, politique de surveillance renforcée). – Analyse de Risques Opérationnelles : Identification des menaces et évaluation des risques sur les actifs critiques du réseau, en s'appuyant sur les normes de sécurité internes et les vulnérabilités identifiées.