Joris PEGLI
Expert Sécurité des Systèmes d'Information
Expert Sécurité des Systèmes d'Information dans un cabinet de conseil SSI et certifié :
- ISO27001 Lead Implementer (LSTI)
- ISO27001 Lead Auditor (VERIDION)
- ISO27005 Risk Analyser (LSTI)
- ITIL V2
J’accompagne aujourd’hui les directions générales, les DSI et les RSSI dans la mise en œuvre des processus de sécurité SI leurs permettant d’implémenter une démarche d’amélioration continue adaptée à leurs contextes et besoins.
Les deux principes de ma démarche sont les suivants :
- La sécurité est pilotée par les risques et permet de :
o déterminer les objectifs et les exigences de sécurité (PSSI) ;
o déterminer le programme d’audit ;
o déterminer les tests d’intrusions à mener ;
o identifier et classifier les actifs du SI ;
o révéler les risques.
- La sécurité doit communiquer avec
o la DSI pour mener à bien ses projets ;
o la direction pour prendre les bonnes décisions et arbitrer si nécessaire ;
o les utilisateurs pour les sensibiliser de façon pédagogique et/ou ludique à la SSI ;
o les entités en charge de la sécurité opérationnelle (incident, physique et environnemental …) et de la gestion des actifs.
Etant membre actif du club 27001 Toulousain et en relation continue avec une communauté d’experts sécurité, je suis capable d’adresser tous les sujets de la sécurité SI.
Si vous souhaitez obtenir un avis sur la stratégie à développer pour implémenter la SSI dans votre SI, j’organise des cessions individuelles et personnalisées d’échanges libres d’une durée d’une demi-journée. N’hésitez pas à me contacter !
Au plaisir de vous lire …

