Baptiste Wattebled

• •Pilotage de la conformité cyber : revue, structuration et validation des procédures à impact cyber

• •Gestion des dérogations cybersécurité : analyse d'impact, évaluation des risques, définition de mesures compensatoires et suivi des décisions

• •Identification, évaluation et traitement des risques cyber (approche GRC), avec pilotage des plans d'actions et suivi de leur mise en œuvre

• •Conception, déploiement et pilotage des contrôles de premier niveau (LOD1) couvrant l'ensemble des domaines de cybersécurité

• •Suivi des résultats de contrôles, reporting et pilotage des plans de remédiation

• •Pilotage d'un projet d'anonymisation des données des applications les plus sensibles, en lien avec les enjeux RGPD et sécurité

• •Animation de comités

• •Management de plusieurs consultants

• •Ensemble de ces activités menées en alignement avec les exigences et bonnes pratiques de la norme ISO/IEC 27001

• •Mise en place, pilotage et supervision des dispositifs de conformité réglementaire, incluant notamment : LCB-FT, RGPD, Gestion des réclamations, exigences de cybersécurité

• •Run opérationnel de ces dispositifs, incluant leur suivi, leur mise à jour et leur surveillance continue

• •Élaboration et déploiement de la cartographie des risques selon la méthodologie EBIOS Risk Manager, en lien avec les enjeux métiers et IT

• •Mise en place et animation du dispositif de contrôle permanent, définition des contrôles, suivi des résultats et plans d'actions associés

• •Reporting et communication régulière auprès du CODIR JAJI et du Groupe KLESIA

• •Management d'une personne

• •Création du 1er plan de contrôle permanent de l'entreprise

• •Réalisation des contrôles permanents de second niveau et validation des contrôles métiers

• •Formulation de recommandations / plans de progrès à l'issue des contrôles

• •Rédaction du Rapport Annuel de Contrôle Interne (RACI)

• •Création de la cartographie des risques de l'entreprise

• •Création et animation du comité Conformité, Contrôle Permanent et Risques reportant aux dirigeants effectifs

• •Suivi et animation de la mise en œuvre des recommandations suite aux missions d'audit de la direction de l'Inspection générale et du contrôle périodique et des autorités de tutelle