Consultant GRC / Cybersécurité

Intervention pour accompagner Natixis (groupe BPCE) dans la mise en conformité au règlement DORA et le pilotage de la sécurité.

• A mis en place un cadre général de la gestion des risques et réalisé la cartographie des risques TIC.
• A élaboré la politique de gestion des incidents IT comprenant les catégories, la grille de qualification, les points de contact et les procédures d'escalade.
• A réalisé les tests PCA et PRA et contribué à la réalisation d'exercices de crise.
• A construit un programme de monitoring des prestataires TIC, élaboré le questionnaire de sécurité associé et examiné les contrats sous l'angle DORA.
• A réalisé des campagnes de contrôle permanent de niveau 2 pour valider l'efficacité des mesures de cybersécurité des équipes opérationnelles (DSI).
• A assuré la récolte et la pertinence des preuves et livrables des contrôles de niveau 1 et calculé le niveau de conformité par rapport aux standards du groupe.
• A présenté les résultats des contrôles niveau 2 lors du comité SSI (TRM).
• A intégré la sécurité dès les phases de conception et d'évolution des projets (création, migration, modification) et suivi les plans d'actions.
• A analysé les projets et pris des décisions concernant leur accompagnement, en définissant les exigences de sécurité techniques et organisationnelles.
• A suivi l'implémentation des exigences de sécurité avec les parties prenantes et analysé les risques résiduels.
• A sécurisé une infrastructure partenaire migrée vers Microsoft Azure en analysant l'architecture cloud et en identifiant les risques associés.
• A revu les configurations de sécurité Azure concernant le réseau, les groupes de sécurité, les accès, les identités, le stockage et la supervision.
• A mis en œuvre des bonnes pratiques de sécurisation cloud telles que la segmentation réseau, le durcissement des accès et le contrôle des flux.
• A contribué à la sécurisation des ressources Azure incluant machines virtuelles, réseaux virtuels et comptes de stockage.
• A accompagné la mise en place de mesures de sécurité autour des accès à Microsoft Entra ID, des rôles RBAC et des accès privilégiés.
• A préparé et contribué aux comités de direction en produisant les supports, synthétisant les résultats et rédigeant les comptes rendus.

Accompagnement du Groupe La Poste dans sa démarche de mise en conformité avec la directive NIS2 et la gestion des risques.

• A accompagné la mise en conformité NIS2.
• A géré les risques liés à l'externalisation.
• A produit des reportings synthétiques et assuré le suivi des risques cyber.
• A rédigé des fiches de risque.
• A assuré le suivi et le pilotage des engagements en matière de recommandations d'audit du groupe.
• A mis en œuvre et géré un tableau de bord de suivi des audits et des risques opérationnels.

Intervention auprès de la FDJ en tant que gestionnaire SMSI pour assurer la conformité à la norme ISO 27001.

• A mis à jour et piloté les politiques de sécurité de l'information.
• A géré les risques et suivi les plans de traitement des risques avec les parties prenantes.
• A préparé les revues de direction et rédigé des rapports réguliers sur la performance du système.
• A réalisé des analyses de risques et mis en place des cartographies des risques.
• A mis en place des indicateurs de suivi de performance du SMSI.

Réalisation de missions de conseil en cybersécurité, gestion des risques et résilience pour divers clients.

• A réalisé des analyses de risques pour l'homologation de systèmes d'information selon la méthodologie EBIOS Risk Manager.
• A identifié, évalué et traité les risques IT sur des périmètres variés en conformité avec la norme ISO 27005 dans le cadre de l'obtention de la certification ISO 27001.
• A réalisé des scénarios de crise et préparé des exercices d'origine cyber.
• A rédigé des plans de continuité et de reprise d'activité (PCA/PRA) et mis en place les plans de tests.
• A assuré la formation et la sensibilisation aux crises d'origine cyber.