Frédéric M.

Consultant Réseau & Sécurité, avec +20 ans d'expérience en conception, mise en place, et support de technologies de l'information les plus avancées, je me suis spécialisé ces 12 dernières années dans la cybersécurité des systèmes d'information. En tant qu'expert réseau et sécurité, puis assistant RSSI, j'ai très tôt conçu et mise en place les bonnes pratiques en terme de sécurité, en évangélisant l'architecture en bastion, le contrôle des accès (IAM), des flux identifiés (Firewall), le déploiement de protocoles d'encryptions tels qu'IPSEC, SSL/TLS (VPNs).

Cette expérience aura été acquise autant chez les constructeurs, les opérateurs, que chez des client de renoms. Enfin pour valider toutes ces compétences j'ai obtenu récemment les certifications CEH, CISSP, EBIOS-RM ainsi qu'un diplôme de Data Scientiste en IA, codélivré par l'école X Mines de Paris.

Aujourd'hui, je vous propose un service de GRC à la carte, essentiellement basé sur la méthode EBIOS-RM, qui peut se traduire par:

- Préparation à la directive NIS 2

- Elaboration de la PSSI basée sur vos référentiels métier (Hygiène Informatique, NIS2, RGPD, PVID, PCI-DSS, HDS, PAMS, e-IDAS, RGS...)

- Analyse de risques en approche EBIOS-RM/ISO 27005 et production du PACS associé

- Accompagnement dans l'intégration des PKI pertinents à votre SMSI (ISO 27001)

- Elaboration des PCA, PRA

- Sensibilisation et Formation Cyber sur mesure

- Veille Technologie Cyber

Qqs Réalisations:

- Mise en conformité PCI-DSS du réseau d'administration de la SITA (aéronautique)

- Mise en place d'un vaste PRA pour ce réseau d'administration

- Modèles de prédictions de risques et menaces cyber basés sur l'IA (Machine et/ou Deep Learning)

#NIS2, #EBIOS-RM, #PCAS, #CISSP, #ISO27005, #NIST800-53, #PCI-DSS, #GRC, #Cybersécurité, #Modèles de prédiction de menaces en IA