Yves Nouafo

Rattaché à l’équipe sécurité, mon rôle est de piloter et de suivre les analyses de risques ◦ Réalisation d’analyse de risques ◦ Animation d’ateliers métiers ◦ Suivi des plans d’action (post-remédiations)

Rattaché à l’équipe Risque et Assurance, mon rôle est de renforcer le dispositif cybersécurité autour du pilotage des audits de conformité (notamment DORA) et de l’implémentation du contrôle interne. • Conformité réglementaire et audits - DORA ◦ Évaluation de la conformité des applications au règlement DORA ◦ Pilotage des audits (internes, externes) ◦ Proposition de plan d’actions de mise en conformité ◦ Suivi des plans de remédiation ◦ Mise à jour et amélioration du dispositif de contrôle existant selon le référentiel SCF • Gouvernance ◦ Pilotage du contrôle interne (ICS) auprès des équipes métiers ◦ Animation de comité de suivi et reporting d’avancement de l’audit

• • Assistant RSSI – Risque, conformité & gouvernance – Direction des routes de l’île-de-France Contexte de la mission : Rattaché au RSSI, mon rôle est de l’assister dans le pilotage du programme de sécurisation du ministère. • Audit, conformité & management des risques ◦ Réalisation et pilotage de l’audit des fournisseurs ◦ Accompagnement de la direction Achats à intégrer les clauses de sécurité dans les contrats (RC, CCAP, CCTP) ◦ Pilotage de la mise en conformité des composants du système et collecte des éléments de preuve et élaboration du plan de remédiation ◦ Réalisation d’analyses de risques selon EBIOS RM (métiers, IT, fournisseurs…) ◦ Élaboration de la cartographie des risques et construction du registre de risque ◦ Accompagnement à l’intégration des exigences sécurité dans les projets • Gouvernance ◦ Accompagnement à la mise en place des politiques de sécurité (PSSI) ◦ Mise en place et suivi des indicateurs (KPI) et élaboration du dashboard (COPIL, COMEX) pour le reporting ◦ Rédaction de documents opérationnels (guides de durcissement, procédures opérationnelles, processus, plan d’assurance sécurité, avenant… ) et déclinaison opérationnelle des politiques SSI avec les équipes opérationnelles (RGS, PGSSI-S, ANSSI) ◦ Élaboration et mise en œuvre d’un plan de sensibilisation cybersécurité ◦ Analyse et arbitrage des réponses aux appels d’offres ◦ Suivi du respect des exigences contractuelles de sécurité • • Auditeur sécurité – conformité / Homologation SSI - Ministère de l’Intérieur Contexte de la mission : Rattaché à l’équipe Risque et Conformité, mon rôle est de piloter et réaliser des analyses de risques selon la méthode EBIOS RM dans le cadre de la démarche d’homologation des systèmes d'information critiques du Ministère de l’Intérieur. ◦ Préparation du questionnaire d’analyses de risques, réalisation des entretiens, état des lieux, élaboration du plan de traitement ◦ Élaboration du Dossier d’Exigence de Sécurité (DES) issu de l’analyse de risque ◦ Accompagnement à l’homologation • • Auditeur sécurité – NIST / CIS – Bouygues et AXA Contexte de la mission : Rattaché à l’équipe Conformité, mon rôle est d’évaluer le niveau de maturité des presta taires des clients à travers des audits de conformité, de sécurité organisationnelle et technique. • Audit de sécurité ◦ Réalisation des audits organisationnels et conformité réglementaires (NIST / CIS ) ◦ Préparation des questionnaires - Récolte et analyse de preuves ◦ Identification des cas d’usage (systèmes concernés et contraintes associées) ◦ Analyse des architectures techniques (réseau périmétrique, administration systèmes, supervision…) ◦ Évaluation des dispositifs au regard des référentiels ( CIS / NIST,…) ◦ Revue des documents d’architecture pour identifier les écarts • Conformité ◦ Rédaction des rapports d’audit (constats, criticité, recommandations) ◦ Formalisation des plans de remédiation et support aux équipes pour la mise en œuvre des mesures cor rectives

• • Assistant RSSI – Contrôle et conformité réglementaire – Agence Centrale des Organismes de Sécurité Sociale Contexte de la mission : Rattaché au RSSI, mon rôle est de l’assister à la mise en conformité OSE et au déploiement du plan de contrôle auprès des équipes métiers et IT. ◦ Accompagnement des équipes sur les aspects sécurité prioritaires ◦ Pilotage de la conformité réglementaire : Suivi et mise à jour du planning, préparation des comités (avancement, alertes, écarts…) ◦ Définition des indicateurs de sécurité et mise en place du tableau de bord ◦ Définition de la grille d’évaluation de maturité et conception du tableau de bord ◦ Planification des tests pour évaluer la conformité aux exigences • • Auditeur sécurité – Renault Contexte de la mission : Rattaché à l’équipe conformité, mon rôle est de piloter une mission d’audit de trois mois sur les infrastructures réseaux et accompagner les équipes IT sur les orientations techniques à adopter pour renforcer la sécurité globale du SI. ◦ Réalisation d’audits des architectures réseaux, recommandations et suivi du planning de mise en conformité ◦ Management des applications (métiers et techniques) dans AlgoSec

Au sein de l’équipe sécurité, mon rôle est de supporter les équipes dans la gestion des incidents et l’intégration des solutions (Cisco firepower) dans l’infrastructure cliente. ◦ Réalisation d’audits d’architectures réseaux (firewall, segmentation,…) ◦ Recommandations de solutions et contribution à leur intégration dans les SI clients ◦ Contribution aux traitements d’incidents

Au sein de l’équipe sécurité, mon rôle est de supporter les équipes dans la gestion des inci dents, d’intégrer des solutions et d’accompagner les équipes IT sur les orientations techniques à adopter pour ren forcer la sécurité globale du SI. ◦ Gestion des incidents de sécurité ◦ Assistance à l’évolution et à la sécurisation de l’architecture du client ◦ Rédaction de référentiels techniques (DAT, guide de durcissement…) ◦ Vérification de la conformité entre politiques interne et flux déployés ◦ Déploiement et intégration de solutions au sein des infrastructures du client

Rattaché à l‘équipe technique, mon rôle consiste à développer une solution d’intégration IAM (Identity & Access Management) basée sur une architecture SSO (Single Sign-On) et d’identités (SAML 2.0 / OAuth2) pour uniformiser l’authentification des applications métiers.