Yannick Busca

Dans un environnement multi clients, j’ai pris la responsabilité de l’équipe sécurité IT, composée de 10 ETP répartis sur deux sites en France, et un site en Inde.

o Mise en place de l’équipe, définition des rôles et responsabilités et du modèle de fourniture du service en ligne avec les prérogatives du Groupe.
o Définition, déploiement et suivi d’une politique de sécurité IT en ligne avec les contraintes liées au métier de l’outsourcing, et servant de base minimum pour les clients n’ayant pas d’exigence particulière
o Mise en place des mesures opératoires de sécurité ainsi que des tableaux de bords associés, en fonction des exigences sécurité contractuelles de nos clients
o Expertise SOX et délivrance de rapports ISAE3402 à de grands comptes
o Pilotage du projet de certification SOX des datacentres français de Capgemini OSF
o Suivi des audits sécurité & SOX ainsi que des plans d’actions post audit
o Mise en place d’un programme de sensibilisation à la sécurité informatique
o Définition de la stratégie de continuité d’activité de Capgemini pour un de ses grands comptes
o Définition des aspects sécurité en ligne avec les exigences énoncées dans les RFP
o Gestion budgétaire de l’activité de l’équipe

Security officer d'un grand compte du monde industriel pour la filiale Outsourcing de Capgemini Fr
* Définir et implémenter les règles de sécurité IT
* Contrôler et reporter les écarts
* Définition des exigences de sécurité en phase projet & lors de RFP
* Définir et reporter le tableau de bord sécurité au client
* Animer l'équipe sécurité du compte & les ateliers relatifs aux sujets sécurité
* Sensibiliser les différents acteurs du groupe

Stage effectué au sein de Capgemini Finance et Services, dans le centre de compétences ACTE (Architecte-Conseil Technologique et Expertises Métiers) (Mars - 1er Septembre 2007)

- Etude comparative des solutions PKI (Public Key Infrastructure) ou IGC (infrastructure de gestion de clés) du marché.

- "Guide des bonnes pratiques" en matière de déploiement de PKI

- Tests de trois solutions

- Indicateurs/Tableaux de Bord dans le secteur de l'assurance