About Nadège
Experte RSSI indépendante, certifiée ISO 27001, ISO 27005 et HDS, avec plus de 18 ans d'expérience en cybersécurité, dont 10 ans en tant que RSSI dans le secteur de la santé.
J'accompagne aujourd’hui principalement les RSSI et DSI d’entreprises IT (éditeurs de logiciels, hébergeurs, ....) et du secteur de la santé (établissements de santé, laboratoires, …) sur les aspects organisationnels, réglementaires et humains de la cybersécurité.
Mes prestations :
- Accompagnement à la conformité et à la certification ISO 27001 et HDS ;
- Audit interne ISO 27001 et HDS ;
- Structuration et rédaction de la documentation SSI / SMSI ;
- Accompagnement RSSI (NIS 2, gouvernance, gestion des risques, conformité, documentation, sensibilisation, ...)
- Formation (métier RSSI, soft skills RSSI, ISO 27001, fondamentaux en cybersécurité, ...)
Mon approche est pragmatique, synthétique et centrée sur l'humain.
Vous avez un projet ISO 27001, HDS, NIS 2 ou audit interne ? Discutons-en 😊
French
Native or bilingual
Can work on-site
Nantes (up to 50km)
Experience
- SARL NA2CYBExperte RSSI - Dirigeante NA2CYBCONSULTING AND AUDITSNovember 2023 - Today (2 years and 7 months)Nantes, FranceDernières missions/prestations réalisées :• Réalisation d'un audit interne ISO 27001 pour un éditeur/intégrateur/hébergeur• Accompagnement d'un DSI/RSSI vers une 1ère certification ISO 27001 (obtenue!)• Rédaction d'une PSSI pour un hébergeur de site web• Réalisation d'une analyse de risques pour un éditeur de logiciel• Rédaction d'une PSSI, d'un PCA, et d'une Politique de Protection des Données pour un éditeur de logiciel sensible
- Assurance Maladie de Loire-Atlantique (CPAM)Manager Sécurité du Système d'Information (RSSI)March 2013 - April 2023 (10 years and 1 month)Nantes, FranceEn tant que Responsable SSI, j'étais en charge de la déclinaison locale de la PSSI de l'Assurance Maladie. Mes principales missions étaient :- le pilotage de la PSSI de l'Assurance Maladie en local, avec suivi des indicateurs et mise en conformité ;- la coordination des acteurs locaux intervenant dans la mise en oeuvre de mesures de sécurité (responsable informatique/logistique/RH, DPO, RPCA, experts techniques, ...) ;- le conseil et l'alerte auprès de la direction sur les sujets SSI- la mise en oeuvre des mesures de sécurité incombant au RSSI, notamment :
- la rédaction de la documentation SSI,
- la sensibilisation des agents à la SSI,
- l'analyse de risques SSI sur les projets en collaboration avec le DPO (intégration de la sécurité dans les projets, exigences HDS),
- la revue des habilitations conformément aux demandes nationales (revue des accès administrateurs, des accès aux applications sensibles, ...)
- la réalisation d'audit interne
- la tenue et le suivi des tableaux de bord des incidents SSI/violations de données personnelles
- DGA - Direction générale de l'armementIngénieur Architecture CryptographiqueSeptember 2007 - March 2013 (5 years and 6 months)Rennes, FranceEn interface directe avec les étatiques et les industriels de l'armement, j'ai travaillé sur :
- les spécifications d’équipements cryptographiques (rédaction de cahier des charges) ;
- l'analyse des architectures d’équipements cryptographiques (avis/analyses documentaires, participation à des réunions de projet) ;
- l'expertise de la gestion des clés cryptographiques au sein des projets (avis/capitalisation/veille) ;
- le suivi du développement d’équipements cryptographiques (suivi des travaux industriels : analyse documentaire, revues de projets) .
Recommendations
Be the first to recommend Nadège
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master Sécurité des Systèmes d'InformationsUniversité de Rennes 12007Master Sécurité des Systèmes d'Informations
- Master Cryptologie et Sécurité informatiqueUniversité Bordeaux12006Master Cryptologie et Sécurité informatique
Certifications
- ISO 27001 LEAD ImplementerSkills4All - BestCertifs2024
- ISO 27001 Lead AuditerSkills4All - BestCertifs2024