Participation à l'élaboration de la Politique Sécurité des Systèmes d'Information du Groupe (PSSI-G)
En tant que garant de l'application de l'application de la PSSI au sein de la DSI, accompagnement des MOA et MOE dans leurs projets (Conseil, Étude Sécurité, Analyse de risque, Architecture, Contrôles, etc.)
Réalisation d'analyses de risque conformes à la norme ISO 27005 sur les projets les plus sensibles
Participation aux projets novateurs de la DSI (BYOD, Cloud) sur les aspects sécurité. Analyse et partage auprès des acteurs concernés des vulnérabilités et des menaces pour ces nouveaux usages
Veille sécurité sur l'évolution des vulnérabilités, menaces et solutions techniques du marché
Assistance des MOE et MOA sur les aspects juridiques notamment le respect de la loi informatique et liberté
Accompagnement des MOE et MOA sur les aspects sécurité lors des appels d'offres (rédaction du cahier des charges, dépouillement des réponses)
Conception et animation des séances de sensibilisation
Administration et exploitation du dispositif antipollution McAfee : Administration d'un serveur EPO, analyse des menaces (exposition, tendances, etc.), élaboration de reporting
Administration et exploitation du dispositif de Scan de Vulnérabilité Criston (Numara) : Administration du serveur, réalisation des campagnes d'audit
Pilotage du projet pluriannuel d'élaboration du Plan de Continuité d'Activité de la DSI Centrale permettant de limiter l'impact d'une indisponibilité de site, des ressources humaines, du système d'information et des fournisseurs essentiels : 5 sites répartis dans 4 villes : Montrouge, Rouen, Orléans, Nantes. 46 activités sensibles, 5 directions métier, 196 collaborateurs
Coordination des acteurs de la filière PCA (Correspondants Continuité d'Activité, Relais Locaux Continuité d'Activité, Responsables Continuité Transverse)
Pilotage des étapes de construction et de MCO du PCA : BIA, EBC, Stratégies, Plan de secours (SI ,RH, Logistique et Communication), Exercices
Animation des comités de suivi opérationnel et de pilotage
Points d'avancement en comité de direction et instances clientes