Responsable de la Sécurité des Systèmes d'Information
Mes compétences :
Informatique
Sécurité informatique
Politique de sécurité
Entreprises
Distribution spécialisée
- RSSI
2010 - maintenant
LSTI
- Formation à la certification ISO 27005 - HSC
2009 - 2009Certification ISO 27005
Collectivité Territoriale
- Responsable de la Sécurité des SI
2006 - 2009De fin 2006 à début 2010,
j'ai initié la démarche de Sécurité de l'Information dans une grande Collectivité Territoriale, en relevant le challenge qui a permis le passage d'une vision essentiellement technique de la sécurité à une vision globale plus organisationnelle et stratégique, adaptée aux besoins et aux enjeux de l'Organisation.
A partir d'un état des lieux initial, j'ai mené une démarche d'amélioration continue autour de 4 grands thèmes :
-Référentiels de sécurité
-Management de la sécurité
-Contrôle opérationnel
-Sensibilisation à la sécurité des SI
Objectif : passer d'une culture orale de la sécurité et la juxtaposition de "briques" de sécurité à une sécurité globale en amont et tout au long du cycle de vie des projets.
Présenter la sécurité comme une valeur ajoutée au service des usagers et de la collectivité dans son ensemble.
Kiloutou
- Responsable Réseaux & Sécurité
Marcq-en-Barœul1999 - 2006De 1999 à 2006,
J'ai participé activement à l'expansion de cette entreprise leader de la Multilocation, passée en 7 ans de 70 à 170 agences.
Mes missions successives :
Responsable d'Exploitation Informatique et Réseaux
Responsable Production Informatique, 10 personnes(Systèmes, Réseaux, Bases de Données, Pilotage d'Exploitation)
Responsable Réseaux et Sécurité
Mes réalisations :
Structuration de l'exploitation et de la production informatique
Evolution des réseaux LAN et WAN pour accompagner la croissance de l'Entreprise
Mise en oeuvre des outils de supervision des systèmes et des réseaux (technique et organisationnelle)
Mise en oeuvre des outils de "Desktop Management" (Postes de travail)
Déménagement informatique du siège de l'Entreprise
Ouverture du SI vers Internet
Mise en oeuvre de la politique de déploiement de correctifs de sécurité.
Plan de Reprise d'Activité de l'application commerciale (PRA)
Audits de sécurité.
Pilotage de la sécurité.
