janv. – févr. 2026
PSSI DataSecure
La politique de sécurité complète d'un hébergeur fictif de données sensibles en cloud hybride, de la charte utilisateur à la simulation d'audit.
Preuves
- 13risques notés dans la matrice EBIOS RMSource : dossier PSSI
- 10contrôles d'audit simulés, 3 non-conformités traitéesSource : simulation d'audit
- 2référentiels croisés : NIST CSF et CSA CCMSource : table de correspondance
Ce que j'ai fait
- Charte SSI : FIDO2 et MFA, classification à 4 niveaux, usage de l'IA, protocole d'incident.
- Plan de gestion de 5 vulnérabilités avec mesures, ressources, calendrier et KPI.
- Inventaire des actifs critiques, cartographie des menaces, matrice EBIOS RM et stratégie de traitement.
- Cadre réglementaire (NIS2, RGPD, HDS, PCI DSS), compléments du guide ANSSI, simulation d'audit avec plan de remédiation.
Limites
- Entreprise et chiffres fictifs ; le score d'audit est simulé.
Outils et référentiels
- Guide PSSI ANSSI
- ISO 27001
- ISO 27005
- EBIOS RM
- NIST CSF
- CSA CCM
- NIS2
- RGPD
- DORA
Compétences
- Gouvernance et risques
- Gestion des vulnérabilités