Services de conseil en transformation Cloud Computing : Gouvernance, Sécurité, FINOPS, GreenOps, DevSecOps, DevSecOps pour ETI et CAC40. Nous avons choisi de nous spécialiser dans les socles cybersécurités soutenant la transformation digitale en apportant un support préventif et curatif aux entreprises. Nous possédons tous une solide et longue expérience dans des projets d’envergure avec les Hyperscalers et Cloud souverains et avons une connaissance approfondie des normes et des réglementations de sécurité les plus strictes telles que l’EBA, la LPM, NIS2, PCI-DSS, HDS. Notre objectif est de vous fournir des solutions au forfait sur mesure et pragmatiques pour démarrer vos projets stratégiques ou les réparer » C'est pourquoi nous avons choisi de nous spécialiser dans le placement d'experts ayant un continuum de savoir-faire technologiques et méthodologiques dans ces domaines clés. Nos experts possèdent une solide expérience dans des projets d’envergure et ont une connaissance approfondie des normes et des réglementations les plus strictes telles que LPM, NIS2, PCI-DSS... Notre objectif est de fournir des experts de haute qualité à nos clients afin de leur proposer des solutions sur mesure qui répondent à leurs exigences en matière de qualité et de sécurité.

1. COLLECTIF
LOIC CAROLI SAS
 Schéma Directeur IT&Cyber
 Benchmark
 Audit SSI pour OIV / OSE
 Audits SWIFT
 Quantification des risques
Dans un monde incertain, volatile, changeant et ambigu, il est devenu essentiel pour les entreprises de disposer d'expertises
pointues en matière d'infrastructure, de Cloud Computing et de Cybersécurité afin de rester compétitives et protégées
CŒUR BUSINESS
Nous sommes une communauté de consultants opérationnels indépendants qui partage les valeurs d’engagement, honnêteté
et humanisme
Continuum de savoir-faire technologiques et méthodologiques dans l’infrastructure, le Cloud Computing et la Cybersécurité –
LPM, NIS2, PCI-DSS-
OFFRES
#Securite #AWS #Azure #Datacenter #Cloud ACT #Production #Hybrid #DevSecOps #RGPD #FINOPS #LPM #Green Ops #Automatisation #Digital
Chiffrés clés
CTO & CISO Advisory
Nos Clients
 Modernisation Technologique
 Performance économique
 Modèle Opérationnel Agile
 Sourcing et contractualisation
 Docteur de projets en souffrance
« Nous avons choisi de nous spécialiser dans les socles soutenant la transformation digitale avec un continuum de savoir-faire technologiques et
méthodologiques.
Nous possédons tous une solide et longue expérience dans des projets d’envergure avec les Hyperscalers et Cloud souverains et avons une
connaissance approfondie des normes et des réglementations les plus strictes telles que l’EBA, la LPM, NIS2, PCI-DSS, HDS, CLOUD ACT, …
Notre objectif est de vous fournir des solutions au forfait sur mesure et pragmatiques pour démarrer vos projets stratégiques ou les réparer »
LE MOT DE NOS EXPERTS
Notre raison d’être
 Engagement Client
 Humanisme et universalisme
 Fidélité et Honnêteté
 Partage de valeur avec les partenaires
 Intégrité et confidentialité
 Experts
 Architectes
 Technical Project Managers
 Moutons à 5 pattes
 Acculturation
 AWS, AZURE, OVH
 FINOPS
 Cybersécurité, DevSecOps
 Souverainisme
Conseil
Opérationnel
Placement d’ experts Formations, Séminaires
Management de Transition
 CTO as a Service
 RSSI as a Service
 Assistant RSSI
 Directeur Infrastructure
 Managers Opérationnels
 Crédit-Agricole, Mymoneybank, Oney Bank
 Cabinets de conseils
 ESN Tiers 1 (Fujitsu & Atos) et de niches
 2m€ de revenu annuel
 Croissance annuelle 25%
 Réseau qualifié de plus de 100+ consultants

2. Loic CAROLI SAS a rendu durant deux ans un service de Direction de Programme Cybersécurité dans un contexte
sectoriel sous contrainte de la BCE
Équipe motivée autour d’un
projet commun et des enjeux
partagés
Projets délivrés « on-time »
Banque Publique Française
Problèmes
• Scoring et maturité insuffisante de la posture de Cybersécurité
• Retard en termes contre la fuite de données et contre le rançonnage
• Equipe SSI peu intégrée aux processus d’entreprise
• Supply chain partiellement alignée avec les exigences du régulateur et les normes internationales
• Manque de maîtrise des assets sensibles
Solutions Loic CAROLI SAS
• Assessment et analyse de risques eBIOS
• Cadrage du programme pluriannuel, roadmap, budget, organisation
• Construction du cadre de référence et du modèle opérationnel intérimaire
• Intégration des équipes expertes dans les trains SAFE
• Nouveau MSSP sélectionné pour détecter les incidents et réagir 7x24
• Lancement et mise en œuvre des projets Mandatory : validation de la stratégie Cloud hybride, externalisation du SIEM dans
un SOC, automatisation de la gestion des certificats, campagnes de sensibilisation, sélection d’un EDR /XDR, négociation de
la cyber assurance, organisation des pentests et bug bounty
Économies de coûts annuelles

3. Nos succès récents et majeurs
Certification PCI-DSS
Stratégie Move To
Cloud
Conformité NIS

4. Nos succès récents et majeurs
Sélection EDR / XDR
Analyse d’impact LPM
sur systèmes critiques
Pilotage du Programme
Cloud WWW de BNP CIB