Thèse cifre - adaptive cybersecurity management framework h/f

MD6 Consulting, basée à Entzheim, est spécialisée dans des métiers stratégiques autour des technologies de l'information et des infrastructures critiques. L'entreprise propose des solutions et des services innovants pour accompagner ses clients dans leur transformation digitale et l'optimisation de leurs infrastructures IT.

Les principaux axes d'expertise de MD6 Consulting sont :
- Infrastructure des DataCenters : Fourniture et mise en oeuvre d'infrastructures robustes et performantes pour répondre aux besoins croissants en stockage, traitement des données et gestion des ressources, du PRA au PCA, avec des liens opérateurs intégrés.
Modernisation des applications : Accompagnement des entreprises dans l'optimisation de leurs processus de développement et d'intégration continue grâce aux technologies DEVOPS, avec une expertise particulière en conteneurisation.
- Cybersécurité : Audit, conseil et gouvernance IT. Nous intervenons en tant qu'intégrateur technologique pour mettre en place des solutions de protection avancées, sécuriser les systèmes d'information, protéger les données sensibles et répondre aux exigences de conformité.
- Cloud et Services Managés : Gestion d'infrastructures en cloud privé avec des offres sur mesure en hébergement, infogérance et services managés, garantissant la performance, la sécurité et l'évolutivité des systèmes.

MD6 Consulting accompagne ainsi les entreprises dans leurs défis technologiques grâce à ses expertises pointues et des solutions sur mesure reconnu jusqu'au niveau national.

#NUTANIX #PURESTORAGE #NETAPP #REDHAT #OPENSHIFT #KUBERNETES #OPERATEURTELECOM #ARUBA #EDR #CloudPrivee Title : Adaptive Cybersecurity Management Framework : Leveraging Information Capital and BPM for Risk Mitigation and Value Creation

Keywords : Risk Management, Security Standards, Information Capital, AI, Cyber Physical Systems, Business Value Creation

Context :

Cybersecurity management and Business Process Management (BPM) are critical to address the increasing complexity of cyber threats and digital transformation [ 1 ]. The scientific literature highlights the significance of information capital in risk assessment and value creation, particularly in relation to the confidentiality, integrity, and availability (CIA) of data [2]. However, measuring the impact of security standards (ISO 27001, NIST, MITRE, NIS2) on business performance remains a major challenge. Furthermore, the rise of emerging technologies such as artificial intelligence (AI), cyberphysical systems, and advanced connectivity solutions is reshaping security management practices [ 3, 4]. Existing security frameworks often struggle with fragmentation and lack of integration between offensive and defensive cybersecurity strategies, creating inefficiencies in risk mitigation and compliance.

This CIFRE Ph.D. position is funded in collaboration with MD6, a company specialized in cybersecurity and digital transformation. The primary objective is to develop a unified cybersecurity management framework, using methodologies to improve project planning, risk management, and organizational resilience. The research will establish a framework that applies BPM to streamline cybersecurity processes, ensuring regulatory compliance while improving security operations and value creation [5, 6 ]. This research also aims to understand companies' adoption of cybersecurity processes across industries to identify different trajectories and strategies. Factors that inhibit or encourage the adoption of cybersecurity should BE investigated.

Organizations :
- HuManiS (Humans and Management in Society, UR 7308), EM Strasbourg Business
School, University of Strasbourg
- MD6

Desired starting date :
- 1st September 2025

Thesis supervisors :
- Jessie PALLUD, PhD, Full Professor, EM strasbourg
- Laura GEORG SCHAFFNER, PhD, Associate Professor, EM strasbourg
- Youssef SELLAMI, PhD, MD6
- Adrien GIRARDEAU, MD6