Directrice de projet en sécurité des SI, audit et conformité

Intégration de Keolis en tant que directrice de projet en cybergouvernance et stratégie digitale pour accompagner les grands projets de transport.

• A assuré la gouvernance et le pilotage du projet de sécurité exploitant/mainteneur du métro d’Abidjan.
• A réalisé un audit de conformité réglementaire et contractuel.
• A défini la roadmap cybersécurité et le plan de management des risques.
• A identifié les enjeux et proposé des ajustements pour réduire le risque.
• A défini le socle de sécurité pour les systèmes IA manipulant des données sensibles.
• A sensibilisé aux risques cyber des systèmes IA.
• A défini l’approche d’intégration de la cybersécurité dans les filiales.
• A conçu un catalogue et des offres de services cybersécurité pour les métiers.
• A établi le socle documentaire stratégique de l’offre cybersécurité métiers.

Rejooint Bouygues et Equans en tant que Lead Audit & Advisory Cyber4business et RSSI Projets afin de piloter la sécurité des grands projets, de la smart city et du smart building.

• A élaboré et maintenu le catalogue de services de cybersécurité.
• A analysé les appels d'offres métiers et défini des réponses basées sur les risques et les opportunités.
• A piloté la gouvernance de la sécurité et les roadmap cybersécurité.
• A industrialisé les procédures GRC et les audits dans les projets métiers de la BU.
• A piloté des dispositifs d'audits de sécurité, dont des Bug Bounty, pour le secteur public.
• A organisé les audits et tests de sécurité des sites PARIS2024.
• A animé des campagnes d'exercices de crises des sites PARIS2024.
• A mis en place un dispositif de Threat Intelligence pour la supervision des sites PARIS2024.
• A défini des contenus de sensibilisation ludiques et adaptés au contexte métier.
• A animé des sessions de sensibilisation cybersécurité lors de séminaires métiers.
• A sensibilisé aux nouveaux risques tels que la convergence IT/OT.
• A assuré le cadrage et le pilotage du dispositif, incluant la comitologie et l'animation des parties prenantes.
• A assuré le pilotage financier et budgétaire du projet.
• A piloté la rédaction du corpus SSI comprenant le PACS, le plan de conformité et le plan de tests.
• A défini et supervisé les indicateurs de la maturité cyber des projets.
• A participé au comité de cybersécurité du programme de fusion en tant que référente Stream Cyber.
• A défini les règles de cybersécurité du programme de fusion et accompagné leur application.

Intégration d'Engie Digital en tant que consultante cybersécurité digitale full cloud AWS et Azure pour sécuriser les plateformes et applications.

• A assuré la gouvernance de la sécurité et le pilotage des roadmap cybersécurité.
• A intégré la sécurité dans les projets en appliquant le principe de la sécurité par défaut.
• A construit des indicateurs et tableaux de bord de suivi de la maturité cyber.
• A conduit des analyses de risque avec EGERIE Risk Manager.
• A intégré des procédures de résilience fonctionnelle et opérationnelle (DRP).
• A suivi les indicateurs Groupe de la sécurité des infrastructures et applications.
• A mis à disposition des formations au socle d'outillage de sécurité.
• A intégré des procédures de Vulnerability and Patch management dans la chaîne CI/CD et dans le cloud.
• A mis en place un programme d’audit des configurations avec des contrôles automatisés via des scripts Python et Bash.
• A piloté le Vulnerability & Patch Management à travers une politique de priorisation et le suivi des remédiations.
• A intégré des scans de vulnérabilités, incluant Nessus/Tenable et SAST/DAST, dans la pipeline CI/CD.
• A assuré la validation post-patch et animé des revues de vulnérabilités orientées KPI.

Collaboration avec RATP Dev en tant qu'experte cyber OT pour construire un framework d'évaluation des risques cyber industriels.

• A identifié les risques OT et les risques opérationnels des systèmes ferroviaires.
• A défini les événements cyber liés aux risques OT des systèmes ferroviaires.
• A mis en place une méthode d'évaluation des risques cyber OT incluant des grilles d'impact et de vraisemblance.
• A mis à disposition et assuré la formation au framework d'évaluation des risques cyber OT.