Christophe SAMARD
votre conseil en
Gestion de projet, Cybersécurité et Stratégie IT

Présentation rapide

Je m’appelle Christophe SAMARD, j’ai œuvré durant 30 années, en direction informatique de structures de toutes tailles, en responsabilité de la sécurité de l’information, de la transformation de système d’information, manager d’équipes, et manager de projets.

En 2024, je créé ICARIS CONSEIL qui tire son nom de la rivière Eygues (ou Aygues, les 2 orthographes sont encore utilisées), cette rivière serpente entre Drôme et Vaucluse, un territoire sur lequel je me suis installé et où j’ai l’ambition d’accompagner les entrepreneurs dans leurs besoins informatiques et sécurité de l’information.

Je m’adresse à tout type structure, principalement les PME et ETI, et les accompagne dans leur stratégie, leurs projets informatiques et leur approche en cybersécurité.

Mon objectif principal est la performance de l’outil informatique au service des besoins business, et la pérennisation de toute entreprise face aux défis des cyber menaces.

Pourquoi travailler avec moi ?

Je suis animé par la volonté d’apporter à tout type de structure l’expertise nécessaire pour évoluer, croître et se protéger en matière de système d’information. Les risques cyber, les enjeux de transformation et de stratégie IT (Information Technology) ne sont pas réservés qu’aux grands groupes et je veux apporter mon expertise et mon expérience pragmatique sur ces sujets auprès de chaque entrepreneur qui en a le besoin.

J’ai pu travailler dans plusieurs secteurs d’activité, ce qui me permet d’aborder une palette de contextes assez large. Mon approche métier sera de découvrir votre business, comprendre vos enjeux, et les faire miens en travaillant main dans la main avec vous. Vous exercez dans une activité de niche, avez des singularités fortes, rencontrons-nous et discutons en sous l’angle de l’apport de valeur à l’entreprise par les systèmes d’information.

Curieux de nature, je m’attache à maintenir mes compétences à jour par des réalisations concrètes, une veille active, des formations et certifications reconnues.

Services proposés

Gestion de projet

Cybersécurité

Analyse de risques Cyber et conformité 360°
Élaboration et suivi de plan d’action sécurité
Aide au choix de solution techniques
Responsable sécurité SI à temps partagé
Conseil en architecture sécurité de l’information
Conception et mise au point de PRA, PCM, PGC
Gestion de crise sécurité

Stratégie SI

Direction SI à temps partagé
Transition
Pilotage et gouvernance SI (Système d'Information)
Cartographies de l’existant
Analyses des besoins, rédaction de cahier des charges, appels d’offre
Vision stratégique SI moyen / long terme

Mes atouts

J’ai la volonté d’agir pour le développement du territoire et ses activités, en PROXIMITÉ avec mes clients et partenaires. Grâce à Icaris Conseil chaque entrepreneur Drômois ou Vauclusien peut trouver près de chez lui, un acteur engagé, véritable Partenaire de développement.

Cette PROXIMITÉ permet une réactivité essentielle à toutes les phases d’un projet, et de la vie des entreprises clientes ou partenaires d’Icaris Conseil. Elle permet aussi d’anticiper au mieux la réponse face à vos besoins et exigences en services numériques.

Enfin la PROXIMITÉ est celle du sur mesure ! l’adaptation à vos besoins et vos exigences.

L’EXPERTISE d’Icaris Conseil, centrée sur des sujets clés pour la réussite des challenges actuels en matière de système d’information s’articule autour d’une offre à la pointe des dernières nouveautés en matière de :

Gestion de projet : Certification PMP (Project Management Professional) du PMI obtenue en 2006.
Cyber-sécurité : Certification CISSP (Certified Information System Security Professional) en cours de validation
Stratégie en Système d’Information : Normes ISO 27001 27005

Mon projet consiste à être non seulement conseil pour mes clients, mais aussi ENGAGE dans la réalisation des projets à leur côté. Il s’agit pour moi d’accompagner les entreprises sur le moyen long terme, de voir l’avenir et anticiper les étapes futures.

La mission de conseil débute dans le cas général, par l’exposé d’une problématique rencontrée par l’entreprise dans sa gestion informatique au quotidien. Après une phase d’analyse et d’audit, mettant au jour des recommandations, je vous accompagne dans leur mise en œuvre, soit dans le cadre d’un projet, d’une mission de Direction SI, de Sécurité ou de transition en temps partagé.

Je m’ENGAGE et avec Icaris Conseil, en tant que partenaire de vos réussites et vous accompagne au quotidien et dans la durée.

Réalisations

Stratégie PRA (Plan de Reprise d'Activité) et scénario de bascule

Pour une entreprise industrielle, suite à la mise en place d’une infrastructure de PRA (Plan de Reprise d’Activité) sur la partie SI de gestion (ESX et site web), il convenait de réaliser la procédure de bascule de l’infrastructure nominale vers celle de PRA.
Le projet consistait donc en la mise au jour d’un scénario de bascule totale et partielle en aller/retour, et la réalisation de la première exécution de ce scénario afin de valider la faisabilité de la bascule. Outre la complétude des actions proposées , il s’agit également de valider le temps de réalisation de la bascule avec l’objectif (<3 heures)
Enfin, ce scénario intègre la validation des Plan de Continuité Métier (PCM) et des besoins en données pour le réaliser (commandes clients, éléments de gestion, éléments de paie)

Architecture d’infrastructure de PRA

Pour une entreprise commerciale, j’ai réalisé le projet de conception de l’infrastructure de PRA.
L’objectif était de garantir que chaque actif primaire aie son pendant en terme de PRA et puisse être activé en garantissant la reprise d’activité.
Afin de garantir un temps de bascule correct une réplication a été pensée et permettait de basculer rapidement d’un site sur l’autre.
En complément l’infrastructure de sauvegarde mise à niveau elle aussi, a permis de garantir la continuité en cas de défaillance « logique » du SI.

Coordination d’investigations FORENSIC

Pour une entreprise commerciale, et suite à la suspicion de fuite de données par des collaborateurs malveillants.
Mise en place d’une cellule de crise, mobilisation des acteurs internes et externes concernés.
Fourniture des ressources techniques et humaines à la cellule de crise et coordination des investigations.
Supervision des actions d’investigation et recueil des preuves.
Gestion de la relation avec les avocats de l’entreprise en France et à l’étranger.
Gestion des constations et mises sous séquestre des preuves.

Repenser le socle technique et les sauvegardes de données

Avec une infrastructure serveur centrale vieillissante (10 ans), le groupe XXXXXXX souffrait de ne pouvoir faire évoluer son parc applicatif au rythme exigé par l’activité du groupe.
Le deuxième enjeu majeur est une possibilité d’ouverture vers la « cloudification » d’une partie du parc applicatif (Hybride).
En 2023, a donc vu le jour dans le Datacenter du groupe une nouvelle ferme de serveurs (4) en haute disponibilité, en architecture hyperconvergée, ouverte vers le cloud.
Adossée à cette infrastructure de production, l’architecture de sauvegarde a été modernisée dans le même mouvement, pour créer à la fois un cluster de sauvegarde adapté, et une sauvegarde externe afin de pallier aux stratégies de propagation des cryptolockers et ainsi offrir au groupe, une plus grande résilience face à ce type d’attaques

Remettre au goût du jour et sécuriser les liens réseau

Un projet de déménagement dans un bâtiment neuf ou réhabilité, est l’occasion rêvée pour repenser les exigences de l’entreprise en termes de lien réseau.
Les premières exigences sont la conformité et la pérennité dans le temps. Investir oui, mais pour du long terme. Sur le plan financier, la maitrise des coûts d’installation et de maintien opérationnel dans le temps est à garantir.
Pour LOCAM en 2021, le projet de déménagement dans les nouveaux locaux du Crédit Agricole pour la caisse Loire-Haute Loire a été l’occasion de réaliser un projet d’ampleur pour les équipes du siège où les 200 collaborateurs ont vu leur poste de travail relié au réseau de l’entreprise et au datacenter par fibre optique.
A la clé, une fiabilité immédiate (disponibilité) et une évolutivité garantie pour les décennies à venir.

Sécuriser et piloter la flotte mobile de l’entreprise

En 2022, un groupe international a choisi d’harmoniser sa flotte mobile (40 utilisateurs) et adopter une solution de pilotage de ces appareils (MDM : Mobile Device Management).
Les enjeux pour l’entreprise sont multiples. Tout d’abord déployer une flotte et des forfaits adaptés aux besoin de chaque population d’utilisateurs, piloter les usages des collaborateurs au travers des applications définies par l’entreprise, garantir l’inaccessibilité du téléphone en cas de perte ou vol.
Le projet a donc été déployé après appel d’offre et étude des solutions du marché. Les réticences a priori des utilisateurs ont été levées après quelques temps, et la conviction acquise d’une solution apportant sécurité et flexibilité.

Limiter les pratiques de partage non sécures

La nature a horreur du vide, et sans structuration d’une offre de partage de fichiers sécurisée, fonctionnelle et ergonomique, il est tentant pour tout un chacun de combler ses besoins avec les « moyens du bord » ou des solutions diverses et variées.
L’enjeu pour l’entreprise est de maitriser les flux de données sortantes et éviter le vol de données (DLP : Data Loss Prevention).
La proposition d’une solution technique permet aussi de canaliser les flux vers un outil piloté et bannir les mauvaises pratiques.

La sécurisation des échanges externes comme levier de création de valeur

Dans le secteur bancaire et financier, comme dans beaucoup de secteurs, les échanges de données avec l’extérieur, essentiellement vers les clients ou prospects, sont un point clé de la relation.
Les documents sont nombreux, parfois volumineux, et sont indispensables à la mise en place de la relation et des affaires, concourant à la création de valeur de l’entreprise.
A la clé, une aide précieuse aux collaborateurs et clients dans les échanges sécurisés et une image professionnelle améliorée ressentie par les clients pour l’entreprise LOCAM.

Des analyses de risques méthodologiques !

Depuis 2016, je réalise pour les différentes entreprises avec lesquelles j’ai collaboré des analyses de risques sur la sécurité de l’information. Il s’agit d’un travail méthodologique permettant de vérifier la maturité de l’entreprise sur la mise en place de son SMSI (Système de Management de la Sécurité de l’Information), de mesurer des écarts de conformité avec des normes (ISO9001, ISO27001, NIS) et surtout d’identifier les menaces, les vulnérabilités et prioriser les mesures à mettre en place.
Ce travail se conçoit comme longitudinal, dans le sens ou les analyses se révisent d’années en années, permettant de mesurer la progression, ou de prendre en compte de nouveaux enjeux de l’entreprise concernée.
La mise en place d’un SMSI permet de suivre des KPI (Key Performance Indicator) au fil de temps, de mesurer l’efficacité des budgets alloués à la sécurité de l’information, combiné à l’analyse de risque de rationaliser l’effort au plus près des besoins de l’entreprise.

Déploiement de Liens réseau SD WAN au niveau de l’entreprise

En 2019, au sein de LOCAM émerge le besoin de flexibilité et de souplesse dans la mise en œuvre du réseau d’entreprise reliant les 24 sites répartis sur le territoire national français.
Après une étude préalable au projet, il est choisi de déployer une solution de réseau SD WAN répondant à la fois aux exigences de sécurité, et d’évolutivité demandées par la direction de l’entreprise et le plan stratégique.
Il s’en suit un gain notoire dans l’adaptation des besoins croissants en terme de bande passante et de qualité de service auprès des utilisateurs.

Une sensibilisation théâtrale à la cybersécurité

Sensibiliser les utilisateurs de l’entreprise aux risques liés à la cybersécurité est un enjeu majeur, indispensable et complémentaire au déploiement de solutions techniques.
Campagnes de physhing, déploiement de bonnes pratiques, réalisation de scénario de crise sur table, sont autant d’outils efficaces.
J’ai donc contacté une troupe de théâtre locale et conçu avec eux, différents sketchs de la vie en entreprise pour illustrer les bonnes pratiques et répondre aux questions de l’auditoire. A la clé, des retours élogieux et plus de 100 personnes sensibilisées.

Témoignages

Le large spectre de compétences de Christophe et sa connaissance approfondie des SI, lui permettent de manager des projets de sécurité en fonction de la taille des sociétés dans lesquelles il opère. Christophe place toujours le curseur au bon niveau et sa relation humaine est garante de ses succès dans lesquels il entraîne son équipe ou ses clients. Christophe sait ce qu'il faut faire et quand le faire pour accompagner ses clients dans leur sécurité de l'information en toute sérénité et avec douceur. Christophe fait partie de ces professionnels que l'on n’hésite pas à recommander pour sécuriser le SI.

Je tiens à recommander fortement Christophe pour ses compétences liées à la sécurité, d'autant plus que nous avons travaillé de concert dans le cadre d'un vrai partenariat entre un prestataire informatique (où j'étais le Service Delivery Manager) et la Direction des Systèmes d'Information, dont Christophe était le responsable et tout ceci pendant presque 8 ans. Dans ce domaine bancaire, nous avons travaillé ensemble sur les analyses de risques notamment et surtout les risques opérationnels, mais aussi les Plans de Reprise d'Activité (PRA) avec des exercices de bascule d'un site primaire vers un site secondaire (sans oublier la préparation très importante de cette opération), sans oublier les ateliers sur la gestion de crise en lien avec les incidents critiques impactant la Production. Fort de son expérience dans le domaine bancaire, Christophe saura vous accompagner et vous conseiller sur des projets de sécurité, afin de sécuriser votre SI. : je recommande une nouvelle fois Christophe.

J'ai eu le plaisir de travailler avec Christophe pendant plusieurs années. Il s'est avéré être un client engagé envers les intérêts de son entreprise, rigoureux et exigeant, mais toujours dans l'écoute, la bienveillance et la construction, au service de l'intérêt collectif Je recommande vivement toute entreprise à avoir un responsable de cette qualité à son service.

Contact

Numéro de téléphone :
06 86 36 77 66

Nom *

Prénom *

Nom de la société *

Téléphone*

E-mail *

Votre message

J'ai lu et j'accepte la politique de confidentialité.
En soumettant ce formulaire, j'accepte que les informations collectées puissent être utilisées pour me contacter dans le cadre de la relation commerciale résultant de cette demande. Pour connaître et exercer vos droits, notamment concernant la gestion de votre consentement ou l'utilisation faite des données collectées par ce formulaire, veuillez consulter notre politique de confidentialité. Ce formulaire est protégé par Google reCAPTCHA : Confidentialité et Conditions.

Christophe SAMARD votre conseil en Gestion de projet, Cybersécurité et Stratégie IT