Arnaud P.

Contrats au forfait et régie :

– Plan de sécurisation des données hors production

– Refonte des règles sécurité de la PSSI et charte utilisateur

– Intégration de la Sécurité dans les Projets (GED, dématérialisation, parcours digitaux, CRM, Téléphonie, Signature Electronique, DORA, SIG,…)

– Analyse de risques EBIOS RM

– Gestion de crise (revue des BIA, valise de crise, formation, MCO et exercice)

– Audit préparatoire à la re-certification ISO27001 du SMSI

– Revue de la politique continuité S2

– Animation de la communauté des correspondants PCA métiers

– Tests et intégration de la solution Cédralis Ring

– Pilotage de la cellule de crise dans le cadre des incidents cyber

– Planification d'un exercice de crise cyber (IMAtech et IMA Protect)

– Pilotage du projet de mise en place du dispositif d’authentification forte (MFA)

– Gouvernance SSI (comitologie, rédaction du corpus documentaire, gestion de la relation avec les IRP et CHSCT, change avec communication, sensibilisation et formation)

– Intégration de la sécurité dans les projets (processus, build et run)

– Audit et contrôle (CPN2, pilotage d'audits sécurité, mise en place d'une plateforme de bug bounty et gestion de campagnes, suivi du plan de remédiation, mise en place de PAS)

– Analyse de risques EBIOS RM

– Etude stratégique niveau DG sur hébergement du datacenter

– PRA SI et gestion de crise IT (intégration avec le PCA corp, conducteur de reprise, maintien de la carto des actifs, plan de sauvegarde et restauration, gestion de la valise de crise, exercice de crise, sensibilisation et formation)