Ingénieure Senior GRC

Elle a exercé en tant que RSSI de transition dans le secteur assurances et services (HomeServe) au sein d'un contexte international (France/UK).

• A piloté globalement la conformité réglementaire et normative, incluant DORA, SOX ITGC, NIST et RGPD.
• A conçu et dirigé un exercice de gestion de crise majeure d'une durée de 3 jours mobilisant les cellules décisionnelles et techniques.
• A défini et déployé le framework de gestion des risques tiers (TPRM) ainsi que la sécurisation contractuelle.
• A piloté les projets de sécurité opérationnelle, dont l'intégration d'un SIEM et des campagnes de sensibilisation.
• A géré et répondu aux incidents de sécurité.
• A assuré le reporting SSI auprès du Groupe au Royaume-Uni et a coordonné les audits internes et externes.

Elle est intervenue sur des missions de gouvernance SSI, de conformité et de gestion des risques cyber, notamment pour le Groupe Apicil (secteur assurances) et Xpo Logistics (secteur transport et logistique).

• A réalisé des audits internes ISO 27001 et a accompagné les entités dans la préparation des audits externes de certification.
• A piloté les travaux de conformité DORA en préparant les audits fournisseurs et en contribuant aux rapports ORSA.
• A agi en tant que référente sécurité sur les projets IAM et de gouvernance de la donnée.
• A piloté des tests d'intrusion.
• A préparé et animé un exercice de gestion de crise cyber.
• A évalué la conformité RGPD et procédé à la refonte complète du registre des traitements.
• A restructuré les processus Data Privacy et géré les violations de données (Data Breach).
• A rédigé et mis à jour les politiques de gouvernance des données relatives à la rétention et à la classification.

Elle a occupé le rôle de cheffe de mission GRC et risques pour le secteur énergie (EDF DSIT) au sein d'une Direction des Systèmes d'Information critique.

• A réalisé et piloté des analyses de risques selon la méthode EBIOS RM.
• A piloté les audits de sécurité et les plans de remédiation associés.
• A géré la conformité RGPD en assurant la déclaration des traitements et la réalisation d'AIPD.
• A animé les Comités de Pilotage et assuré un management fonctionnel d'équipe.

Elle a réalisé des missions en tant qu'analyste sécurité opérationnelle et sensibilisation dans le secteur santé (Korian), puis en tant qu'analyste risques et protection des données (DLP) dans le secteur assurance (AXA Partners), et enfin comme consultante IAM dans le secteur bancaire (BNP Paribas).

• A assuré la gestion et la réponse aux incidents de sécurité dans un environnement multisite sensible.
• A défini et piloté le plan de sensibilisation global et animé la communauté des référents sécurité.
• A analysé et traité les alertes sur un périmètre technique large incluant Varonis, Zscaler et SentinelOne.
• A analysé les incidents de fuite de données (DLP) et optimisé les règles de détection auprès du Global Risk Management.
• A révisé le framework de gestion des incidents et rédigé des supports de sensibilisation.
• A réalisé des analyses de risques à l'échelle applicative.
• A déployé et assuré le support des solutions de gestion des identités et des accès (IAM) pour les entités du groupe.
• A piloté les campagnes de certification des accès et revues des habilitations.
• A accompagné le changement et formé les entités sur les solutions IAM en faisant l'interface technico-fonctionnelle.