Interim Cto
CurrentEurop Assistance, leader dans le domaine de l’assistance et l’assurance de voyage, entre en 2010 au capital de la société Océalis, société française de distribution de téléassistance. En 2020, à l’occasion d’un projet de regroupement des équipes des différentes entités et d’un projet de renforcement de sa sécurité face aux problématiques de cyberattaques, il est demandé à la société Océalis d’opérer une mise en conformité de ses assets. En tant que CTO externe, j’accompagne l’équipe Océalis dans son rapprochement avec comme objectif principal la sécurisation des assets et données de l'entité. Les principales actions sont la migration de tous les assets on-premise vers une architecture 100% Cloud Azure, la réalisation d'audits sécurités et la mise en place d’outils de monitoring (Ping Castle, Tenable, Qualys), l'audit des données sensibles de l’entité et leur sécurisation (Data Management, GDPR), la définition d’un plan de remédiation et traitement en taskforce des points les plus critiques, l'intégration et déploiement d'une politique Zéro Trust (Palo Alto – GlobalProtect) et l'intégration des processus de gestion des identités du groupe par intégration de l’IAM SailPoint A ce stade la mission a permis à la société Océalis de migrer et sécuriser l’ensemble des services dans le Cloud Azure, d’atteindre le niveau de sécurité nécessaire pour initier une intégration des assets dans le périmètre de sécurité du groupe et de sensibiliser et monter en compétence les collaborateurs sur les enjeux de sécurité.