Kevin Sama

Axa Climate souhaite conformer ses prestations de services à la norme SOC 2. Pour cela,

plusieurs chantiers ont été identifiées dont celui qui consiste à formaliser les processus de sécurité.

Bpifrance a constitué une équipe d’expert en sécurité des systèmes d’information. L’objectif de

la mission est d’accompagner les épic Owners et les Métiers dans la maitrise de leurs risques.

Contexte : Le groupe AEMEA a acquis la filiale française d'Aviva PLC Assurance. Suite à cette acquisition, le changement de marque a donné lieu à plusieurs projets de transition dont le déploiement d'outils de sécurité pour le SOC Abeille Assurance.

Travail réalisé :

Mise en place de la stratégie de déploiement des services SOC : EDR Cybereason, EDR Defender (for Endpoint, for Mobile, for Firewall, for Identity), Qualys, MDR Atos sur les serveurs Pilotage de toutes les phases pour la mise en place des services SOC : design, implémentation, pilote, déploiement massif sur les serveurs Gestion de projet : compréhension des enjeux, suivi des actions, pilotage des prestataires, reporting, remontée des alertes, gestion du planning Pilotage de toutes les phases pour la mise en place des services CNAPP (sécurisation des actifs cloud) Mise en place d'une stratégie de sensibilisation Pilotage d'une campagne de test phishing avec « Avant de cliquer » Formalisation de la Politique de Sécurité des Systèmes d'informations (PSSI) Formalisation d'un Plan d'Assurance Sécurité (PAS) Formalisation d'une procédure de gestion des exceptions Formalisation des processus run (MCO/MCS) pour les outils du SOC Mise en place d'un catalogue de services SOC (présentation des services, description du fonctionnement des services, SLA

Environnement: EDR Cybereason, EDR Defender (for Endpoint, for Mobile, for Firewall, for Identity), Qualys, MDR Atos, SIEM AISAAC, MS office, JIRA, Service Now [IMAGE] [IMAGE] [IMAGE] [IMAGE] [IMAGE] [IMAGE] [IMAGE] [IMAGE] [IMAGE] [IMAGE]