Guillaume Morillon
Expert En Cybersécurité @Sodexo
Signup · Get unlimited contacts
WORK HISTORY
Expert En Cybersécurité @Sodexo
Ville de Paris, FR
Renfort sur la partie cybersécurité, réalisation d\'analyses de risques EBIOS-RM, constitution et suivi de dossiers d\'homologations, suivi de projets, expressions de besoins cyber, rédaction de plan d\'assurance sécurité, sensibilisation des collaborateurs.
EDUCATION
IUT - Orsay
DUT Mesures Physiques (option Techniques Instrumentales), Engineering Physics/Applied Physics
ECE
Ingénieur, Réseaux - Télécommunications
SKILLS
ABOUT GUILLAUME MORILLON
Étant certifié Lead Implementer ISO 27001 et ayant réalisé de la mise en place de la conformité à cette norme dans divers contextes, j\'ai décidé de réaliser ces prestations de manière indépendante. J\'ai créé la société Datanae en septembre 2021 dans ce but.Au cours de mes expériences professionnelles j\'ai pu participer à l\'élaboration d\'analyses de risques utilisant les méthodes ISO 27005 et EBIOS RM. J\'ai régulièrement rédigé de la documentation type politique de sécurité des systèmes d\'informations, déclaration d\'applicabilité, plan de traitement des risques, manuel du système de management de la sécurité de l\'information, des procédures opérationnelles spécifiques et autres, en français et en anglais.J\'ai participé à la mise en conformité relative au référentiel légal de la loi de programmation militaire. Post audit j\'ai dirigé la remédiation des non-conformités ressorties de celui-ci.Les incidents de sécurité de l\'information sont le plus souvent liés aux erreurs humaines. Le biais humain est aussi le plus exploité par des attaquants. C\'est pourquoi je mets un point d\'honneur à réaliser de la sensibilisation sur ces sujets. Celle-ci peut avoir une forme cadrée (comme lors d\'un atelier dédié), ou opportuniste (lors d\'échanges avec les collaborateurs sur des sujets proches, suite au constat d\'une pratique pouvant être mise en place ou améliorée, à la pause café, etc).Je m\'attache à toujours bien comprendre le contexte et le périmètre du client afin d\'être force de propositions sur des mesures de sécurité à mettre en place (opérationnelles et fonctionnelles).
This profile is compiled from publicly available professional sources. Unifers is not affiliated with or endorsed by LinkedIn. Request removal of this profile.