Johann Begranger

Missions :

- Construction des dossiers d’homologation présentant les risques et le niveau de conformité de systèmes d’informations sensibles soumis aux réglementations IGI1300, IM900, II901.

- Rédaction du Bilan d’Impact sur l’Activité (BIA).

- Assistance aux décideurs à l’évaluation des sources de menace, objectifs visés, scénarios redoutés et de

leurs impacts.

- Audit de conformité aux réglementations sus mentionnées.

- Evaluation du niveau de maturité des mesures mises en oeuvre.

- Analyse des risques et proposition d’un plan de traitement des risques soumis aux parties prenantes pour priorisation des actions et/ou acceptation du

risque résiduel.

- Pilotage des projets sécurité assurant la mise en conformité des systèmes

d’information.

- Accompagnement des projets dans la mise en place d’architectures sécurisées selon l’approche “Secure by Design”

- Rédaction des processus de sécurité (PCA/PRA, Gestion des incidents de sécurité, gestion des comptes utilisateurs, patch management, gestion des

vulnérabilités, gestion des sauvegardes).

Mission : Piloter les missions d’amélioration de la sécurité du système d’information.

• Piloter les actions de mise en conformité avec la norme ISO27001

• Rédiger les plans de continuité et reprise d’activité (PCA/PRA)

• Animer les comités sécurité et sessions de sensibilisation

• Former des équipes aux processus sécurité

• Analyser les risques et définir les plans de traitement des risques

• Analyse des risques dans les nouveaux projets (EBIOS)

• Audit des fournisseurs

• Pilotage des incidents de sécurité

• Définition d’un processus de traitement des incidents de sécurité

• Assurer la veille sur les menaces et vulnérabilités logicielles et hardware

• Mise en œuvre du processus de correction des vulnérabilités

• Piloter la remédiation des vulnérabilités

• Proposition de projets permettant d’améliorer la sécurité interne