Acerca de Nadège
Experte RSSI indépendante, certifiée ISO 27001, ISO 27005 et HDS, avec plus de 18 ans d'expérience en cybersécurité, dont 10 ans en tant que RSSI dans le secteur de la santé.
J'accompagne aujourd’hui principalement les RSSI et DSI d’entreprises IT (éditeurs de logiciels, hébergeurs, ....) et du secteur de la santé (établissements de santé, laboratoires, …) sur les aspects organisationnels, réglementaires et humains de la cybersécurité.
Mes prestations :
- Accompagnement à la conformité et à la certification ISO 27001 et HDS ;
- Audit interne ISO 27001 et HDS ;
- Structuration et rédaction de la documentation SSI / SMSI ;
- Accompagnement RSSI (NIS 2, gouvernance, gestion des risques, conformité, documentation, sensibilisation, ...)
- Formation (métier RSSI, soft skills RSSI, ISO 27001, fondamentaux en cybersécurité, ...)
Mon approche est pragmatique, synthétique et centrée sur l'humain.
Vous avez un projet ISO 27001, HDS, NIS 2 ou audit interne ? Discutons-en 😊
Francés
Bilingüe o nativo
Acepta trabajo presencial
Nantes (hasta 50 km)
Experiencia
- SARL NA2CYBExperte RSSI - Dirigeante NA2CYBCONSEJO & AUDITORÍAnoviembre de 2023 - Hoy (2 años y 7 meses)Nantes, FranceDernières missions/prestations réalisées :• Réalisation d'un audit interne ISO 27001 pour un éditeur/intégrateur/hébergeur• Accompagnement d'un DSI/RSSI vers une 1ère certification ISO 27001 (obtenue!)• Rédaction d'une PSSI pour un hébergeur de site web• Réalisation d'une analyse de risques pour un éditeur de logiciel• Rédaction d'une PSSI, d'un PCA, et d'une Politique de Protection des Données pour un éditeur de logiciel sensible
- Assurance Maladie de Loire-Atlantique (CPAM)Manager Sécurité du Système d'Information (RSSI)marzo de 2013 - abril de 2023 (10 años y 1 mes)Nantes, FranceEn tant que Responsable SSI, j'étais en charge de la déclinaison locale de la PSSI de l'Assurance Maladie. Mes principales missions étaient :- le pilotage de la PSSI de l'Assurance Maladie en local, avec suivi des indicateurs et mise en conformité ;- la coordination des acteurs locaux intervenant dans la mise en oeuvre de mesures de sécurité (responsable informatique/logistique/RH, DPO, RPCA, experts techniques, ...) ;- le conseil et l'alerte auprès de la direction sur les sujets SSI- la mise en oeuvre des mesures de sécurité incombant au RSSI, notamment :
- la rédaction de la documentation SSI,
- la sensibilisation des agents à la SSI,
- l'analyse de risques SSI sur les projets en collaboration avec le DPO (intégration de la sécurité dans les projets, exigences HDS),
- la revue des habilitations conformément aux demandes nationales (revue des accès administrateurs, des accès aux applications sensibles, ...)
- la réalisation d'audit interne
- la tenue et le suivi des tableaux de bord des incidents SSI/violations de données personnelles
- DGA - Direction générale de l'armementIngénieur Architecture Cryptographiqueseptiembre de 2007 - marzo de 2013 (5 años y 6 meses)Rennes, FranceEn interface directe avec les étatiques et les industriels de l'armement, j'ai travaillé sur :
- les spécifications d’équipements cryptographiques (rédaction de cahier des charges) ;
- l'analyse des architectures d’équipements cryptographiques (avis/analyses documentaires, participation à des réunions de projet) ;
- l'expertise de la gestion des clés cryptographiques au sein des projets (avis/capitalisation/veille) ;
- le suivi du développement d’équipements cryptographiques (suivi des travaux industriels : analyse documentaire, revues de projets) .
Recomendaciones
Sé el primero en recomendar a Nadège
Ayuda a este freelance a destacar compartiendo tu experiencia.
Estos perfiles de freelance también coinciden con tus criterios
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formación
- Master Sécurité des Systèmes d'InformationsUniversité de Rennes 12007Master Sécurité des Systèmes d'Informations
- Master Cryptologie et Sécurité informatiqueUniversité Bordeaux12006Master Cryptologie et Sécurité informatique
Certificados
- ISO 27001 LEAD ImplementerSkills4All - BestCertifs2024
- ISO 27001 Lead AuditerSkills4All - BestCertifs2024