CURRICULUM VITAE D ANDRÉ STAQUET

Transcription

1 CURRICULUM VITAE D ANDRÉ STAQUET ICT Management Senior Consultant Senior Information Security Analyst Project Manager Network & System Architect Langues : français, néerlandais, anglais RÉSUMÉ DE CARRIÈRE En tant qu expert en ICT Management avec plus de 20 ans d expériences, André partage ses connaissances managériales et ses expertises techniques avec ses clients, partenaires et collègues. Il vous aide à concrétiser une idée en un résultat concret. Pour atteindre ses objectifs, André s appuie une approche forte, pragmatique et méthodique. Début 2012, Hericius Consulting est créée par André avec comme objectif l accompagnement et le support à l ICT management auprès des sociétés et organismes basé sur une expérience de plus de 20 ans. Les challenges professionnels d André inclus le rôle exécutif de Chief Information Officer pour l Agence du commerce extérieur où il a drastiquement modernisé et optimisé l infrastructure et l équipe ICT (hébergement, réduction des coûts, diminution de l équipe en place, etc.). Il a géré avec succès plusieurs changements métier, ICT et technique dans un environnement complexe et politique. André est également un responsable de projet expérimenté chargé de définir, migrer ou implémenter des infrastructures complexes. Dans sa carrière, il a également été Chief Information Security Officer pour Fluxys et de Senior Security Analyst pour Tecteo Group, Electrabel et Fedict. Pour Fedict, André a développé un outil d évaluation pragmatique du risque basé sur la norme ISO27000, a établi le plan d homologation du POP belge de TESTA en utilisant la méthode EBIOS et a également établi la cartographie de la sécurité de l information belge. Le design des centres de calculs et l architecture systèmes et réseaux de Coblefret a été nominé aux CSC Technical Awards et réalisé par André. SECTEURS D ACTIVITÉ Gouvernement, secteur énergétique, télécom et industrie. EXPERTISE FONCTIONNELLE ICT Management (gestion d équipe, migration, rationalisation et restructuration, changement, etc.) Project & Change Management Information Security Management Coaching COMPÉTENCES DE GESTION Team Leader Facilitateur Change Manager Autonome Organisé Coach COMPÉTENCES TECHNIQUES Infrastructure et système : migration, architecture de centre de calcul, virtualisation, cloud computing, environnements partagés, Unix, Linux et Microsoft Windows servers & clients Normes ISO : series, 13335, (Common Criteria) Méthodologies : EBIOS (Énoncé des Besoins et Identification des Objectifs de Sécurité), CobiT, IT Baseline Protection (BSI IT-Grundschutz), ITSEC (Information Technology Security Evaluation Criteria), ITIL, Project Management Institute (PMI) Cadre légal en matière de sécurité de l information : directives européennes, lois belges, vie privée, classification, homologation de sécurité, etc. Compétences en sécurité : pare-feu applicatif et système, test de pénétration, infrastructure sécurisé, plan de continuité des affaires et reprise en cas de désastre, etc. Connaissances des réseaux : Internet, switching, routing, MPLS, réseau mobile, etc. Hericius Consulting SPRL Rue Parmentier, Manage Belgique Page 1 / 7

2 EXPÉRIENCE PROFESSIONNELLE Hericius Consulting Directeur Pour Approach Belgium, André est en charge de rationnaliser l informatique interne pour rendre celle-ci performante, moderne et alignée avec les besoins du business. La réalisation de cet objectif passe par une analyse des risques et des impacts en cas de dysfonctionnement des services. Fév.12 à Approach Belgium (Fév.12 à ) Élaboration d une offre de service en sécurité de l information à destination des partenaires du Réseau Santé Wallon et de lui-même. L offre de service portant sur le renforcement des différents aspects liés à la sécurité de l information, à la protection de la vie privée et aux droits du patient le tout en phase avec les réglementations actuelles et futures tant européennes que belges et wallonnes. Création d Hericius Consulting SPRL. Agence pour le commerce extérieur Février 2012 Jan.10 à Fév.12 ICT Manager Pour l Agence j ai réalisé les objectifs principaux suivants : la modernisation et la rationalisation de l ensemble de l outil informatique, la définition de la vision et de la stratégie ICT ainsi que la mise en place des changements organisationnels nécessaires. La réalisation de cet objectif pour la partie ICT passe par la réalisation de l état des lieux de l ICT dans son ensemble ; établissement de la vision et stratégie à 5 ans ; définition du plan d actions ; établissement des budgets ; communications au personnel ; présentation des actions à la Direction Générale et au Conseil d Administration (base trimestrielle) ; rationalisation des coûts par une renégociation de l ensemble des contrats ICT. Un certain nombre de projets comme l outsourcing complet du backoffice, la définition et le déploiement d un nouvel environnement de travail contrôlé, la redynamisation du service ICT, la mise en place d un nouveau site internet ou encore l introduction de la Business Intelligence (analyse décisionnelle) ont été initiés. D un point de vue organisationnel, le positionnement des services ICT et Facilities en tant que prestataire de services (basé sur ITIL) a été initié. D un point de vue sécurité de l information, la mise en place d une politique générale de sécurité associée à une charte de l utilisateur a été initiée. La gestion de deux équipes, soit 10 personnes, fait partie de mon quotidien ; ces équipes sont ICT et Facilities. Avertim Nov.09 à Déc.09 Senior Security Analyst Pour le groupe Tecteo (VOO, Resa, Win, BeTV, etc.), j ai, au travers d ateliers, défini et proposé une approche méthodologique pragmatique de l analyse du risque et j ai défini et proposé une politique générale de sécurité de l information associée à l élaboration d un Information Security Management System (ISMS) commun à l ensemble du groupe Tecteo avec une équivalence de ce ISMS au sein des entités constituants le groupe Tecteo. L ISMS proposé couvrait aussi bien les aspects organisationnels que fonctionnels. Fluxys Fév.08 à Nov.09 ICT Security Officer Tâches opérationnelles : Gestion des incidents de sécurité ; conseils et recommandations de sécurité dans les différents projets (HR, SAP, diverses plateformes spécifiques à Fluxys comme la gestion du transit et du transport du gaz, les applications «patrouilleurs», les applications de chantier, EDI AS/2, etc.) ; sensibilisation à la «sécurité de l'information» ; suivi, amélioration et alignement sur Cobit des processus et procédures relatifs à la sécurité de l'information ; participation dans les audits ; participation aux forums de sécurité GDF Suez ; évaluation mensuelle de la maturité (base ISO27002), proposition d une politique de sécurité globale, etc. Projets sécurité (activités principales : Définition de l'objectif, établissement du cahier des charges, sélection du candidat, management du projet) : Security Information Manager ; Authorizations Improvement (projet de revue en profondeur des autorisations avec développement d'une vision, d'un data model, identification des points forts et faibles par rapport aux standards, etc.) ; Directives de sécurité et réseaux avec comme objectifs de rendre les réseaux de données sécurisés, Hericius Consulting SPRL Rue Parmentier, Manage Belgique Page 2 / 7

3 performants, évolutifs, ségrégés avec la possibilité de basculer en mode isolé, de mettre en place le principe du zoning, de labelliser les équipements et utilisateurs au moyen de certificats, etc. Approach Belgium Senior Security Analyst System & Network Architect Définition du processus «User Developed Applications» (inclus les rôles et responsabilités des parties impliquées) devant être suivi par les utilisateurs lorsqu'ils développement leurs propres applications. Étude de faisabilité d'un «Global Sign-On» intégrant tant les accès aux bâtiments que les accès aux systèmes d'informations; recherche de solutions intégrées, énoncés des architectures possibles, estimation budgétaire, plan de projet, etc. Accompagnement des équipes IT dans l'élaboration de solutions haute-disponibilités tant pour les bases de données Oracle que le stockage de l'information ou l'infrastructure réseau. Définition d'un langage objet simple de modélisation d'architecture destiné à créer une synergie entre l'ict, les équipes projets et business. Étude de faisabilité de l'utilisation de l'applicability Statement 2 (AS2, RFC4130) pour l'échange sécurisé de documents EDI (solution orientée Cisco). Nov.06 à Fév.08 Fluxys (Juil.07 à Jan.08) Poursuite de la mission FEDICT commencée avec CSC Computer Sciences. Mission d'accompagnement en consultance organisationnelle auprès du SPF Santé publique pour le projet MESEA (base de données des médicaments autorisés et non-autorisés à la vente en Belgique). CSC Computer Sciences SPF Fedict (Nov.06 à Mars 07) Oct.01 à Nov.06 Network & System Architect, Security Analyst Federal Security Policies : développement d un Federal Security Framework sur base des réglementations belges et européennes en matière de sécurité de l information et mise en relation avec la norme ISO17799 ; mise en route d un Information Security Management Forum ; élaboration de security policies (par ex. : password, logging, ) en tenant compte de la spécificité des institutions fédérales. SPF Fedict (Déc.04 à Nov.06) User Management fédéral [scope : Token fonctionnaire] : Audit de sécurité de la situation actuelle ; développement d une vision et d une stratégie pour une version optimisée du User Management existant en matière de sécurité et d architecture ; réalisation d un framework de sécurité (policies et procédures) ; assurer les formations aux gestionnaires de sécurité concernés. Risk Management : développement d une méthodologie de Risk Management basée sur les normes ISO13335 ; amélioration de la méthodologie au travers d exercices pratiques sur un ensemble d applications fédérales. ; confrontation de cette méthodologie avec la méthode EBIOS ; promotion de la méthode au travers des institutions fédérales, régionales et autres ; application de la méthode dans différents exercices (e-police, e-tendering, e-payment, Agence pour le commerce extérieur, ). Présentation de la stratégie Fedict en matière de gestion du risque (FEDICT@YOURSERVICE avril 2006). Promotion de la méthodologie EBIOS pour des projets comme TESTA, l analyse du risque de la plateforme fédérale WLI-FSB ou encore pour la définition des critères et fonctionnalités de sécurité des nouveaux systèmes d informations. Formations données dans le cadre de l analyse du risque (ETNIC, Région Wallonne, Communauté Française, ). Cryptographie : assurer la sécurité de l information classifiée transmise par réseau : définition du schéma belge de sécurité de l information en fonction de la sensibilité decelle-ci, règles de sélection de composants cryptographiques et choix des algorithmes et longueurs de clés. TESTA : Acteur majeur pour la réalisation du dossier d homologation du domaine belge du réseau européen TESTA v2. Agence pour le commerce extérieur : Définition faite au travers de workshops du schéma directeur et alignement des objectifs business. Plateforme de concertation de l Autorité (BeNIS) : membre plénier et secrétaire de la plateforme. Participation en tant qu Information Systems Security Consultant au groupe de travail sur la classification de l information avec comme tâche principale de définir le schéma belge en matière d évaluation, de certification et d homologation de composants et de systèmes en vue de traiter de l information classifiée. Autres missions : Support au BIRB dans le cadre d un audit de sécurité ; acteur majeur dans la définition des crédentielles belges ; proposition d utilisation des Hericius Consulting SPRL Rue Parmentier, Manage Belgique Page 3 / 7

4 contrôles de la norme ISO/IEC17799 :2005 dans les cahiers des charges pour évaluer le niveau de pertinence de sécurité des solutions proposées ; participation à la définition du Datacenter de fedict ; support fédérateur pour le projet MESEA du SPF Santé publique ; Architecte pour le design de deux Datacenters synchrones et redondants comprenant : LAN, Sécurité informatique, le partage de charge inter-datacenters, la clusterisation, les accès Internet, les accès WAN et soutien technologique pour le design du stockage des données (SAN). Design implémenté basé sur le L3Switching, VLAN et la virtualisation des Firewalls et Loadbalancers. Cobelfret (Nov.03 à Déc.04) Définition des besoins WAN (européen), rencontre avec les acteurs principaux du marché, analyse des offres et classement des acteurs sélectionnés ; guidance de l opérateur sélectionné pour la mise en place de la solution ; Consultance pour le déploiement des réseaux au sein des Datacenters, du LAN du HQ et du WAN. Remarque : Nomination au CSC Technical Award 2006 pour le design des réseaux de Cobelfret. Suite à un audit réalisé chez TechSpace, un certain nombre de failles de sécurité ont été relevées. Le challenge était de trouver la meilleure solution pour chaque faille sans que le service délivré (SLA) soit impacté de façon négative. Le scope technologique porte sur : Windows Server (NT & 2K), Windows Workstation, Active Directory, HP- Unix, Unix TRU64, politique de gestion des utilisateurs, Web server, SQL server, Lotus Notes, Remote control, Project management pour la migration de l environnement Unix vers Windows 2000 Server (Sécurité, Oracle, ERP BaaN, SAN, Backup, Lotus Notes, F&P Servers, Clustering, load-balancing ). Audit de sécurité de l infrastructure ICT dans le cadre du projet EVA-LEA et rédaction d un rapport comprenant les faiblesses et recommandations. Le scope de l étude portait sur les technologies suivantes : LAN, WAN, Sécurité, Lotus Notes, Workstations, Internet, Procédures de sécurité, les partenaires, Projet IDA : Définition d un concept et d une architecture avec un ensemble d outils permettant l échange sécurisé de messages signés entre institutions européennes (basé sur le principe PKI). La solution sécurisée proposée est évolutive, flexible et indépendante du moyen de transport. Rapid Assessment Program (RAP) pour poser les fondations du reengineering des réseaux (LAN, WAN, Internet) et de la sécurité ; Sur base de l audit des réseaux existant du RAP, faire l étude des évolutions possibles et proposer un ensemble de solutions cohérentes et chiffrées au travers de workshops ; Implémentation du redesign du réseau proposé (Switching Layer3). Concept d approche pour la migration de plus de mille serveurs (NT, Novell, ) vers Windows 2000 et Active Directory? Quelle est la méthodologie la plus appropriée? Quels sont les cases studies, les best practices et les lessons learned? Présentation et défense de l approche à Euroclear. Analyse du LAN existant et de ses mauvaises performances et proposer une solution évolutive permettant un accroissement drastique des performances d utilisation du LAN et de l élimination de ses incohérences. Responsable pour la mise en place et le déploiement d une solution de télétravail (ADSL) pour les employés (> 350) de CSC Belgique. Mission de consultance en sécurité auprès d Electrabel pour la définition d un Security Framework (user management & single sign-on) pour les utilisateurs d Internet, de l Extranet et l Intranet. Définition des partenaires et analyse de leur réponse. Définition conceptuelle et fonctionnelle du Proof Of Concept. TELiNDUS Techspace Aéro (Oct.03 à Fév.04) Magotteaux (Oct.03 à Avr.04) Fond des Accidents du Travail (Jui.03 à Jan.04) Commission Européenne (Janv.03 à Nov.03) Pioneer Europe (Déc.02 à Avr.03) Euroclear Asco Industries CSC Computer Sciences Electrabel Avr.97 à Sep.01 Project Manager Responsable du déploiement d un réseau et d une infrastructure client/serveur entre la Bourse et les courtiers. Projet européen. Responsable du déploiement et mises à niveau successives du réseau interuniversitaire à haute vitesse (ATM). Responsable du déploiement de la nouvelle infrastructure ICT (réseau, serveurs, Belfox/Bex Belnet CAAMI Hericius Consulting SPRL Rue Parmentier, Manage Belgique Page 4 / 7

5 imprimantes, pc, ) et déménagement de l'ancienne localisation vers la nouvelle. Responsable de la migration du réseau Token Ring vers Ethernet en milieu industriel. Projet WebBanking (banque et assurances (IARD) virtuelles sur Internet), développement conjoint entre Telindus, Ubizen et les équipes systèmes de la CGER. Déploiement d un nouveau réseau LAN commuté et interconnexion de type wireless entre buildings pour un major du marketing en Europe. Déploiement de réseaux commuté dans plusieurs buildings de la CE à Bruxelles. Définition du project management pour le déploiement d un nouveau réseau commuté dans le bâtiment du Berlaymont (> 70 switches Cisco), incluant tous les aspects de prepatching, de tests, Déploiement d un réseau commuté ATM au travers des différents bâtiments de la Chambre et du Sénat. Projet de sécurité e-business. Consultant pour les aspects conceptuels, théoriques et pratiques de la réalisation d une plate-forme de démonstration «Voix et Services sur IP». Démonstration de la maquette sur l Espace des Démonstrations et conférence «Voix sur IP». Déploiement du nouveau réseau commuté du National Institute for Criminology and Criminality. Déploiement de la nouvelle infrastructure sécurisée Intranet, Extranet et Internet. Migration du réseau Token Ring vers Ethernet en milieu industriel. Définition de l approche Project Management pour le proof of concept et définition du rollout industriel pour le déploiement au travers de plus de 800 stations de métro à Paris. Définition des services et des phases de déploiement pour cinq LAN s incluant les aspects de génie civil, de câblage, de réseau, ). Les LAN s sont répartis sur les sites d Ath, Tournai, Baudour, Beloeil et Peruwelz. Project Manager principal pour la réalisation de ce projet (+- 1,25 M ) activité presales Campbell-Delacre CGER/ASLK DDB Group Belgium Commission Européenne EC/Berlaymont 2000 Chambre des Représentants Sénat Mobistar Networld+Interop 98 INCC ONP/RVP Owens Corning RATP RHMS (Réseau Hospitalier de Médecine Sociale) Offre WAN (QoS, VoIP, High availibity, redundant solution ) pour l interconnexion des 5 sites du RHMS (Ath, Tournai, Baudour, Beloeil et Peruwelz) et mise en place d un proof of concept. Etude d un WAN pour interconnecter les sites du RHMS incluant tant les aspects techniques que de services (SLA). Rédaction ensuite d un Cahier Spécial des Charges. Déploiement du nouveau réseau ATM WAN nécessaire à RTL-TVI et Bel-RTL pour le transfert des informations en temps réel (audio et vidéo) au travers de la Belgique mais également en liaison avec la maison mère de Luxembourg. La téléphonie a été intégrée sur ce réseau, ainsi que la partie office system. Déploiement d un Network Management System (HP-OV, ITO, CiscoView, ). Déploiement du nouveau réseau commuté pour un centre de formation du FOREM. Audit et business plan pour la mise en place d un service de monitoring de la sécurité, incluant tant les aspects techniques et humains que les aspects infrastructure. Déploiement du nouveau réseau commuté ATM du HQ européen de Toyota et de l intégration de la voix entre les sites belge de Toyota. Mobistar Design (électrique, réseau, occupation) de différents sites de Mobistar ; supervision LAN/WAN/Téléphonie ; PABX s, Call desk, Hotline, Computer Rooms, et coordination du déménagement des différentes équipes au travers des différents sites. CSC Computer Sciences PIP (01/ /1996), Projet d Informatisation de la Police : Réseau, serveurs, station de travail (PC, X-Terminal), intégration de la sécurité, set-up des serveurs et des réseaux. RTL-TVI/BelRTL SNCB/NMBS Technifutur TELiNDUS NOC TOYOTA TMME Juin 96 à Avril 97 Août 90 à Juin 96 CBR (11/ /1993) : développement en comptabilité, ressources humaines, développement d un système d échange de fichiers de type FTP multi plate-forme (COBOL). Hericius Consulting SPRL Rue Parmentier, Manage Belgique Page 5 / 7

6 Hericius Consulting SPRL Rue Parmentier, Manage Belgique Page 6 / 7

7 PUBLICATIONS Cryptobox homologué à destination de l Autorité Politiques et procédures de sécurité à l usage des fonctionnaires Cartographie de la sécurité de l information belge selon la norme ISO27002 Voix & Services over IP (01 Réseaux, novembre 1998, #55) Voix & Services over IP (Official catalogue and Technical file, Networld+Interop 98) Voice over IP : Principles and costs (Demonstrations area, Networld+Interop 98) FORMATIONS PROFESSIONNELLES DIVERS Réglementation et pratique des marchés publics (IFE) EBIOS (Ennoncé des Besoins et Identification des Objectifs de Sécurité) (Silicomp AQL) Vie privée et sécurité de l information (Eric Gheur Galaxia ISE) Politique de sécurité de l'information (Eric Gheur Galaxia ISE) Open Source (aspects juridique, migration et intégration en entreprise, produits, ) ITIL Foundation (John Cordier Academy) Project Management Institute (Assist Consulting Services / Threon) Priority Management L entreprise pour mieux vendre et communiquer Ainsi que plusieurs autres formations en relation avec l ICT Date de naissance 11 juin 1966 à Uccle (Belgique) Nationalité Belge Etat civil Marié 1 enfant Formation Gradué en informatique (INRACI), 1988 Thèse «Library management», Cap Gemini Hericius Consulting SPRL Rue Parmentier, Manage Belgique Page 7 / 7