Jean-François Di Tommaso Yekpe

Pilotage du centre de service GRC, incluant les activités de sensibilisation à la cybersécurité. Intervention transverse comprenant la gestion du budget et des ressources (staffing), ainsi que l'accompagnement opérationnel sur les thématiques suivantes (liste non exhaustive) : Gouvernance cybersécurité Évaluations selon le référentiel NIST Intégration de la sécurité dans les projets Sensibilisation et formation Conformité réglementaire (cyber & IT) Mise en conformité ISO 27001 Plan de contrôles Tableaux de bord cyber ISO 27001

Etape ISMS Manager par intérim – Pilotage opérationnel du SMSI Responsabilité opérationnelle du SMSI en intérim, incluant la production des indicateurs de performance, la mise en œuvre du plan de contrôle, ainsi que le suivi et le pilotage du plan de traitement des risques. Garant du maintien en condition opérationnelle du SMSI et de l'amélioration continue. Pilotage d'une équipe chargée d'étendre le périmètre de certification. Gestion du projet de conformité ISO 27001 pour les périmètres concernés (3 processus), incluant la formalisation de l'ensemble de la documentation requise. Préparation et accompagnement jusqu'à l'audit de certification

Pilotage du programme de mis en conformité du système de gestion électrique en charge du contrôle du contrôle et commande à distance de la supervision électrique dédié au fonctionnement de la rame Réalisation d'une analyse de risques EBIOS RM, avec l'utilisation d'un socle LPM et IEC 62443. Cadrage des audits PASSI LPM, écriture des procédures fondamentales exigées par la LPM, consolidations des indicateurs LPM, consolidation du dossier d'homologation