Menu

Patrice HOURS-LEGAY

Montpellier

En résumé

Mes compétences :
Indicateurs et contrôles de Sécurité SI
Oracle PL/SQL
ISO 27001 Standard (Implémentation et Audit de SMS
COBIT
RGPD

Entreprises

  • NEA - Correspondant Informatique et Libertés

    Montpellier 2008 - 2015 * Responsable du recensement et de la formalisation des déclarations à la CNIL pour les traitements de données à caractère personnel
    * Sensibilisation du personnel à la sécurité du système d'information et aux exigences de la CNIL ;
    * Mise en place d'une veille CNIL
  • NEA - Responsable Sécurité du Systèmes d'Information

    Montpellier 2008 - 2015 * Responsable de l'implémentation d'un Système de Management de Sécurité de l'Information (SMSI) pour le pôle Assurance du groupe
    * Appréciations des risques ;
    * Définition des plans de traitement des risques et DDA ;
    * Plan de traitement des risques et reporting aux différents comités ;
    * Participation et animation d'un comité rassemblant tous les RSSI du groupe Crédit Mutuel ;
    * Audit du système d'information avec la méthode COBIT pour répondre aux exigences de Solvency II ;
    * Sensibilisation du personnel à la sécurité du système d'information ;
    * Choix et implémentation d'un outil d'e-learning ;
    * Elaboration des campagnes de sensibilisation ;
    * Suivi et reporting aux différents comités
    * Gestion de la sécurité ;
    * Définition de la charte de bon usage des ressources informatiques ;
    * Définition d'une politique générale de la sécurité ;
    * Mise en place d'une cartographie applicative ;
    * Gestion des habilitations applicatives (définition des profils, contrôles) ;
    * Rédaction de procédures
    * Mise en place de tests d'intrusion
    * Indicateurs SSI ;
    * Relation directe avec le Contrôle Conformité et le Contrôle Permanent
  • ACMN VIE - Ingénieur développeur

    2001 - 2008 * Responsable de la reprise de données de prévoyance pour une migration de logiciel
    * Développement et maintenance d'un outil de planification lié au logiciel de gestion de contrats d'assurance vie MASTER-I ;
    * Développement de programmes de reporting de données pour alimenter un datawarehouse

Formations

  • IUP Evry

    Evry 1996 - 2000 Formation d'Ingénieur

    * DESS en Génie des Systèmes Industriels et Qualité ;
    * DEUG, Licence et Maitrise en Génie des Systèmes Industriels

Réseau

Annuaire des membres :