Clement Lijours

Rssi CISO @Ocode

Nantes, FR

Certification ISO27•••••22]** Construction et conduite du projet de certification ISO27001 pour permettre à Ocode d’obtenir d’atteindre la certification (Projet basé sur les recommandations de la norme ISO27•••••22)Travaux initiaux pour mise en condition de sécurité du SI et de l’organisation : migration vers 0365 et mise en place d’une gouvernance sécurité. Initialisation du SMSI.**[Aspect Organisationnel]**: Mise en place de la comitologie sécurité et animation du comité sécurité mensuel auprès de la direction.Rédaction et déploiement des politiques et procédures de sécurité (PGSSI, PSSI, Gestion des incidents, Gestion de crise, Droits d’accès et gestion des habilitations, Classification de l’information, Security et Privacy by Design, …)Définition et mise en place des indicateurs de sécurité **[Aspect RH]**: Réalisation et planification des sensibilisations sécurité auprès des équipesRevue de la documentation sociale (règlement intérieur, charte informatique, charte télétravail, charte RH, charte administrateur)Accompagnement à la réalisation des matrices de compétences**[Aspect Technologique]**: Sourcing et déploiement d’un MDM et d’un gestionnaire de mot de passeAccompagnement à la rédaction des cartographies et de l’architecture du SI et des produitsInitialisation et contrôles des procédures d’exploitation (Patch management, gestion des changements, gestion des sauvegardes, …)Déploiement de la sécurité dans le fonctionnement DevOps avec le passage en DevSecOps**[Aspect Physique]**: Gestion des accès aux locaux, Alarme et télésurveillance, déploiement de la politique de Bureau propre et écran vide.

IEMN-IAE

Licence 3, Economie-Gestion

IEMN-IAE

Master 1, Management de projet en systeme d'information

IEMN-IAE

M2 MPSIC (Management de Projet en Système d'information et Communication)