This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

User:EWegrzynowski

From OWASP
Jump to: navigation, search

Consultant en management des risques et de la sécurité de l'information • Analyse, évaluation et traitement des menaces et des risques, • Définition de stratégies et rédaction de schémas directeurs de sécurité et/ou des systèmes d’information, • Rédaction de politiques, directives, instructions et de procédures opérationnelles de la sécurité de l’information ou des systèmes d’information, • Pilotage et/ou coordination d’organisations de traitement de la sécurité (gestion des habilitations, des accès et des autorisations, gestions des opérations, gestion des modifications et/ou des vulnérabilités, exploitation, supervision et gestion des incidents de sécurité) et/ou en charge de contrôle (contrôle permanent et/ou service d’audit interne), • Référencement et classification des actifs et des informations stratégiques, sensibles et/ou critiques, et/ou de risques, • Mise en œuvre de référentiels et de d’indicateurs de gouvernance, de pilotage et contrôles de sécurité et/ou de mise en conformité, • Conseil et assistance organisationnel, fonctionnel, technique et réglementaire, • Définition de besoins métiers, fonctionnels et techniques et spécifications d’objectifs et de mesures de sécurité ou de sûreté de fonctionnement, • Conception et modélisation d’architecture, d’applications et de processus, • Gestion et/ou accompagnement de projets stratégiques, complexes et/ou de sécurité, • Support d’intégration de services et de composants de sécurité et/ou de mécanismes de traçabilité et/ou de contrôle pour les services d’infrastructure et les applications, • Rédaction ou validation de plan de continuité d’activité et/ou de reprise d’activité, • Réalisation ou planification et suivit de programmes d’audits du système de management de la sécurité et/ou de sécurité, • Sensibilisation et/ou formation des organisations et/ou des utilisateurs.