Corentin V À partir de 650 € /jour

Corentin V

Consultant Cybersécurité - Gouvernance, risques, conformité

Clermont-Ferrand , France
Tarif indicatif
À partir de 650 € / jour
Présentation de Corentin

Consultant en Cybersécurité | Gouvernance SSI, Gestion des Risques & Conformité Certifié ISO 27001 Lead Implementer Certifié ISO 27005 Risk Manager 💼 Compétences clés : 🔒 Gouvernance de la Sécurité de l'Information (SSI) RSSI externalisé / à temps partiel / de transition - Rédaction et évolution du corpus documentaire encadrant les bonnes pratiques de sécurité de l'organisme - Mise en place, évolution et pilotage de la sécurité de l'organisme 🌐 Gestion et Analyse des Risques Méthodologies utilisées : ISO 27005, EBIOS Risk Manager 🔌 Vendor Risk Management - Gestion des Fournisseurs et des Contrats - Intégration et suivi de la sécurité dans les contrats - Audit de fournisseur - Rédaction et suivi du plan d'action fournisseur 📜 Conformité aux Normes et Réglementations - Accompagnement à la mise en place ou au maintien de la conformité vis-à-vis de référentiels ou normes de sécurité - Audit de conformité (conformité des tiers, de l'organisme, d'une prestation…) Référentiels utilisés pour cette activité : - Corpus documentaire interne à l'organisme - ISO 27001 / ISO 27002 - HDS - NIST CyberSecurity Framework - SOC II type 2 - SecNumCloud - HDS - NIS 2 - DORA - PASSI - LPM - TISAX - IEC 62443 - Guide de l'hygiène informatique 🤝 Sensibilisation à la Sécurité

Métiers & compétences
Métiers
Consultant en Cybersécurité Sénior
Responsable Sécurité et Cybersécurité Sénior
Expert cyber sécurité Sénior
Voir les 2 métiers supplémentaires
Compétences
ISO 27001 RSSI Gestion des risques Cybersécurité Gestion d'équipe Analyse de risques CYBERSECURITE Sécurité informatique Risk management Management d'équipe Audit organisationnel EBIOS Gouvernance SSI Gouvernance securité Accompagnement Conseil LPM PASSI ISO 27002 ISO 27005 SMSI Pentest
Logiciels
Excel Confirmé
PowerPoint Confirmé
Word Expert
Langues
français Bilingue ou natif
anglais Capacité professionnelle complète
espagnol Capacité professionnelle limitée
Expérience dans les secteurs
Administration publique Programmation, conseil et autres activités informatiques Santé humaine et action sociale Banque & Assurance Énergie Autres services personnels Informatique & Télécoms Industrie automobile Autres industries manufacturières Transports et Logistique
Expériences professionnelles
Créez votre profil pour découvrir toutes les expériences professionnelles de Corentin.
J’ai déjà un compte
Formation
Créez votre profil pour découvrir les formations de Corentin.
J’ai déjà un compte
0 recommandation
Réalisations
datacenter.png
Accompagnement à la certification ISO 27001 d’un DataCenter Accompagnement à la certification ISO 27001 d’un DataCenter dans l'ouest parisien qui n'était en activité que depuis une petite année.Le périmètre de certification est différent de celui des structures tertiaire car il ne comprenait pas le SI interne mais la fourniture énergétique ainsi que la sécurité physique à tout client installant ses équipements dans ce lieu.Le domaine d’activité indiqué dans le certificat est le suivant :SERVICES D’HEBERGEMENT D’INFRASTRUCTURES INFORMATIQUES ET TELECOM A TRES HAUTE DISPONIBILITE PHYSIQUE, ENERGETIQUE ET DE CONNECTIVITE RESEAU
rssi.png
RSSI externalisé RSSI externalisé pour une entreprise dans le secteur de l'énergie et filiale d'un grand groupe, en charge de 4 chantiers sur le SI tertiaire et le SI industriel :1) Conformité : la dernière évaluation annuelle Groupe dont le corpus de sécurité est similaire à l'ISO 27001 avait démontré l'un des niveau les plus bas toute entités réunies. L'objectif en 1an était d'être dans les 20% les plus matures et conformes.2) Patch Management : gestion du patch management en mettant un oeuvre un plan d'action visant à patcher les systèmes critiques et les vulnérabilités critiques exploitables dans un premier temps. Puis traiter en fonction de la sévérité et de la facilité d'exploitation les autres mises à jours. Reporting hebdomadaire et mensuel à la DSI sur la durée de vie moyenne de certaines vulnérabilités et le nombre d'appareils impactés.3) Remédiation Pentest : remédiation des pentests réalisés en mettant en oeuvre le plan de traitement et en suivant son avancé avec les équipes en charge des actions de corrections. Planification des nouveaux pentest en cohérence avec les périmètres et les types d'audit techniques ainsi que leur modalités réalisés dans le passé.4) Hardening : définir un politique d'hardening pour les systèmes critiques et les serveurs en m'appuyant sur le CIS
Qui suis-je ?
Test de personnalité
Créez votre profil pour découvrir Corentin.
J’ai déjà un compte