Stéphane Lemée

WORK HISTORY

EDUCATION

SKILLS

ABOUT STÉPHANE LEMÉE

RSSI (CISO) et Directeur Sûreté (Head of Security)Fort de plus de 25 années dans le domaine de la sécurité de l\'information et des systèmes d\'information comme de la sécurité physique et de la sûreté, ses domaines d\'expertises couvrent un large périmètre d\'activités telles que la gouvernance de la sécurité, la gestion des risques et de la conformité, la continuité d\'activité, la gestion de crises, l\'architecture de SI sécurisés, les audits sécurité et la sécurité opérationnelle.Actuellement RSSI & Directeur sûreté pour le groupe Fujitsu en France, après avoir occupé des fonctions similaires chez DATA4 Group, il a également accompagné durant plusieurs années des sociétés privées - des secteurs d’activités énergie, finances, grande distribution, industrie ou bien encore transports - comme des organisations publiques ou étatiques en tant que Practice Manager sécurité et expert cyber sécurité dans des cabinets de conseil tels que BT Group, Sogeti (Capgemini) et Formind.Membre de l\'ASSOVICA (membre fondateur), de l\'ARSCI, du CESIN, du Club 27001 et du Club EBIOS.Activités & ExpertisesAMOA & AMOE gestion du risque, SSI et sécurité de l\'information, RSSI et accompagnement de RSSI, direction de projets sécurité et sûreté, intégration de la sécurité dans les projets (ISP), rédaction de PSSI et de corpus documentaire (politiques et procédures, PAS), de plans de prévention et de plans & politiques de continuité d\'activité (PCA/PRA), gestion de crises, sensibilisation, conception d\'architectures sécurisées, audits techniques, définition et suivi du plan d\'actions, intégration de solutions SSI, cyber défense et sécurité défensive (SOC, GSOC et NSOC) et offensive (tests d\'intrusion), sécurité physique, des systèmes industriels, des installations de sûreté et des objets connectés (IoT).Normes, référentiels et réglementationsISO/IEC & 27001 (systèmes de gestion de la sécurité de l\'information, sécurité des systèmes d\'information, bonnes pratiques de sécurité, processus de la gestion des risques), ISO 19011 (audits), ISO 15408 (Critères Communs), IEC 63443, NIST 800-53, ISO 21434, UN R155/R156, ITIL, qualifications ANSSI PASSI, PDIS et PRIS, NIS et NIS2, LPM/Loi de Programmation Militaire (OIV, SIIV), PSSI-E, PSSI-M, II 901, IGI 1300 et 6600, IM 4281, directive n°39 DEF/DGSIC (sécurité des systèmes industriels), IEC 62443, NIST Cybersecurity Framework 2.0, ISO 21434, APSAD (R31, D32, R81, R82 et D83), SOC2 (TSC), ISAE 3402, US DoD DFARS, NIST 800-171, PCI-DSS, HDS, RGPD (GDPR), Cyber Resilience Act (CRA).Mes posts n\'engagent que moi.