Martin Sauze

J’interviens auprès de particuliers pour des actions de sensibilisation à la cybersécurité et à la prévention des arnaques en ligne.

Les formations portent sur l’identification des tentatives de phishing, escroqueries par e-mail, SMS ou téléphone, l’ingénierie sociale et les bonnes pratiques de sécurité numérique au quotidien.

Objectif : développer les bons réflexes, comprendre les méthodes utilisées par les cybercriminels et savoir réagir efficacement face à une situation suspecte afin de protéger ses données personnelles et financières.

SITE WEB : www.aegisia.fr

Consultant ARSSI intervenant sur des missions de gouvernance SSI, d’audit et de conformité réglementaire pour des organisations de tailles variées.

Audit et certification ISO 27001:2022 : pilotage d’audits de recertification, préparation des organismes audités, collecte et analyse des preuves techniques et organisationnelles, remédiation des écarts, mise à jour des politiques et procédures SSI (PSSI, chartes, processus).

Analyse et gestion des risques : réalisation d’analyses de risques selon EBIOS RM, identification des scénarios de menace, évaluation des impacts et vraisemblances, définition et suivi des plans de traitement des risques.

Gouvernance de la sécurité : animation de comités SSI (opérationnels et décisionnels), suivi des plans d’actions de sécurité, définition des indicateurs SSI, accompagnement des RSSI dans le pilotage stratégique de la cybersécurité.

Sécurité opérationnelle et conformité : gestion des vulnérabilités (scans, analyses, priorisation), suivi des mesures de sécurité, contribution à des dossiers de sécurité (PASSI), intégration des exigences sécurité dans des projets IT et IA (DevSecOps, Agile).

Interventions alignées avec les référentiels ISO 27001, NIST, ANSSI, RGPD et OWASP.

Intervention au sein d’une équipe cybersécurité sur des missions de sécurité opérationnelle, protection des données et analyse de risques, dans un contexte client grand compte.

Protection des données (DLP) : participation à l’intégration et au déploiement d’une solution de Data Loss Prevention, incluant la définition des règles de sécurité, la traçabilité des documents sensibles et l’accompagnement des équipes métiers.

Mise en œuvre et exploitation de solutions de sécurité : administration et maintien en condition de sécurité (MCS) des outils Trellix / McAfee DLP, suivi des alertes de sécurité, analyse des incidents et proposition d’actions correctives.

Analyse de risques : réalisation d’analyses de risques selon la méthode EBIOS RM, identification des menaces, évaluation des impacts et contribution à la définition des mesures de sécurité adaptées.

Sécurité opérationnelle : suivi des vulnérabilités, participation aux activités de sécurité courante et contribution à l’amélioration continue des dispositifs de sécurité.

Mission réalisée dans un environnement structuré, en lien avec les exigences de gouvernance SSI et les référentiels de sécurité en vigueur.