FRETIN
Mon offre
* Définition de politiques sécurité
- Assistance des clients dans la définition de politiques de sécurité en conformité avec les normes ISO 27000
- Définition des référentiels sécurité
- Définition du plan de diffusion de cette politique
* Analyses de risques
- Défintion du profil de risques de l'entreprise
- Définition, avec la Direction Générale du client, des plans d'actions à mettre en œuvre pour arriver à une maîtrise des risques liés au système d'informations par la mise en place de moyens techniques, organisationnels et humains de prévention et de protection.
* Assistance à la mise en place de plans de continuité d'activité (PCA)
- mon expérience de gestion de sinistres réels impactant la continuité des activités m'a permis de définir une méthodologie éprouvée respectant le standard BS25999 et intégrant l'analyse de besoins, la définition des moyens techniques, organisationnels et humains nécessaires pour assurer la continuité des activités de l'entreprise en cas de sinistre majeur impactant le système d'informations.
- Le plan de continuité est complété par la mise en place des procédures de maintien en conditions opérationnelles et des plans de tests et permet au responsable de la continuité d'activité de garantir la pérennité des investissements affectés aux PCA.
* Gestion des identités
- Garantir l'accessibilité par l'ensemble des partenaires de l'entreprise, en respectant les contraintes de confidentialité et d'intégrité des informations, est devenu un enjeu majeur aujourd'hui pour chaque Direction Générale. La gestion des identités est ainsi au cœur des problématiques soulevées par l'ouverture du système d'informations de l'entreprise.
- Au-delà des aspects techniques, j'apporte à mes clients une vision globale de cette problématique et j'assiste les Directions de Système d'Informations dans la mise en place des organisations adaptées.
* Sensibilisation et formation à la sécurité
- Avec les responsables de la communication et de la formation définition du contenu, du format et des supports des sessions de sensibilisation et de formation à la sécurité pour les différentes populations de l'entreprise, cadres dirigeants, chefs de projet et développeurs, ingénieurs système et techniciens d'exploitation, maîtres d'ouvrage et utilisateurs.
- organisation et animation des sessions de sensibilisation et de formation ou formation des intervenants internes au client pour assurer la tenue de ces sessions
* Accompagnement dans la mise en place de solutions offshore
- Une externalisation offshore nécessite la mise en œuvre de moyens adaptés pour répondre aux risques spécifiques de ce type de projet afin de pouvoir tirer tous les bénéfices attendus en termes de réduction des coûts notamment.
Mes compétences :
Gestion des risques
CISA
Sécurité
Politique de sécurité
Analyse de risque
ISO 2700x
