Expert Conformité Cyber & Pilotage Réglementaire

En tant que Security Officer, a piloté la conformité réglementaire et la gouvernance de la sécurité de l'information sur plusieurs entités européennes.

• A piloté la mise en conformité NIS2 en effectuant un mapping détaillé entre ISO 27001 et NIS2 selon les transpositions nationales de la France, Belgique, Hongrie et Italie.
• A identifié les actifs critiques et classifié les entités essentielles et importantes selon une approche par pays conforme aux exigences NIS2.
• A animé des ateliers stratégiques de mise en conformité et coordonné la mise à jour des PCA/PRA et du plan de gestion de crise.
• A dirigé la certification ISO 27001 en réalisant l'analyse de risques, la cartographie des actifs sensibles et la coordination avec les équipes IT, métiers et conformité.
• A rédigé les politiques et procédures de sécurité, collecté les preuves de conformité et supervisé le suivi opérationnel jusqu'à validation par les auditeurs.
• A évalué les tiers sur le scope sécurité et intégré les exigences de sécurité dans les implémentations de solutions tierces.
• A validé les analyses de risques EBIOS, les analyses SaaS et les Plans d'Assurance Sécurité (PAS).
• A analysé et rendu des décisions sur les demandes de flux réseau, ports USB et comptes administrateurs.
• A coordonné l'équipe CERT / Threat Intelligence composée de 2 analystes et supervisé le suivi des vulnérabilités du SOC.

A accompagné la mise en conformité réglementaire et la gouvernance de la sécurité de l'information couvrant un périmètre étendu dans le secteur financier.

• A cadré et piloté le programme de mise en conformité DORA en coordonnant les ressources internes et tierces, conduisant des workshops, documentant les décisions et sécurisant le planning selon les jalons réglementaires.
• A réalisé l'analyse d'écart DORA, documenté les politiques de résilience et intégré les RTS/ITS publiées fin 2023/début 2024 avec évaluation des impacts sur la trajectoire du programme.
• A établi un registre des fournisseurs TIC en évaluant et classifiant les prestataires critiques, définissant les exigences contractuelles obligatoires et les plans de sortie.
• A défini les exigences de cartographie selon le principe de proportionnalité et déployé des Mesures d'Isolation Rapide (MIR) sur les actifs et processus critiques.
• A conçu et mis en place un cadre de résilience opérationnelle approuvé par la direction avec définition des rôles/responsabilités, des RTO/RPO pour les services essentiels et supervision des tests de résilience (BCP/DRP/TLPT).
• A revu et amélioré le processus de gestion des incidents et vulnérabilités en structurant les procédures d'escalade alignées aux exigences DORA.
• A structuré un reporting périodique à destination des autorités de supervision et centralisé la documentation réglementaire.
• A défini la stratégie SSI avec le CISO, établi la feuille de route sécurité avec objectifs de maturité et préparé les audits externes.
• A piloté le plan de mise en conformité NIST CSF V2 et lancé un programme de sensibilisation des utilisateurs.
• A réalisé des analyses de sécurité des architectures réseau et AWS, évalué les risques EBIOS, suivi les plans de remédiation.
• A défini le plan de contrôle périodique, exécuté les contrôles et reporté les preuves conformément aux exigences de contrôle interne.
• A répondu aux audits et aux contrôles de conformité.

A piloté les projets de sécurité de l'information et de protection des données au sein de la gouvernance et management de la sécurité.

• A défini la stratégie et la roadmap de protection des données incluant classification AIP, chiffrement HSM Thales et déploiement DLP.
• A piloté l'intégration de Symantec DLP en tant que chef de projet : architecture, déploiement on-premise, migration vers infrastructure cloud private.
• A mis en place les règles de détection DLP (USB, Print, Web, Email), intégré le SIEM ArcSight et structuré la gouvernance SOC DLP.
• A produit un reporting hebdomadaire sur les KPI de fuites de données et suivi de la couverture DLP multi-entités.
• A évalué le niveau de conformité RGPD, cartographié les traitements de données et établi le registre des traitements.
• A rédigé la gouvernance RGPD, défini la stratégie de protection des données et formalisé les procédures internes relatives aux droits des personnes.
• A piloté le projet de recertification IAM et réalisé un PoC SailPoint pour automatiser les campagnes de certification.
• A évalué les solutions d'authentification forte en réalisant un PoC avec Logmote/Yubico.

A mis en place le processus SOC Follow-The-Sun couvrant les fuseaux horaires AMER/ASIE/EUR en définissant les scénarios, les workflows d'escalade et les tests associés.

A réalisé des audits ISO 27001 sur 8 sites pour évaluer la conformité aux exigences du référentiel.

A déployé une solution e-learning SSI pour le staff du CIO en couvrant les formations destinées aux chefs de projet et ingénieurs IT.

A conduit l'analyse de risques EBIOS, défini la cible sécurité, élaboré le plan de remédiation et documenté les PCA/PRA pour un projet d'infrastructure critique.

A réalisé la cartographie des risques SSI couvrant le SI Industriel à scope Europe en utilisant la méthode EBIOS 2010 et proposé un plan de remédiation cyber et assurantiel.

A réalisé l'analyse des risques SSI selon la méthode EBIOS 2010 sur un projet d'infrastructure critique.

A piloté l'homologation PASSI v2.1 et la qualification PDIS d'un centre opérationnel de sécurité en définissant la stratégie, réalisant l'analyse de risques EBIOS, formalisant les politiques et établissant la matrice de récupération de sinistre.

A maintenu le Système de Management de la Sécurité de l'Information (SMSI), déployé le plan d'action sécurité selon le cycle PDCA et établi les tableaux de bord de suivi et les actions de sensibilisation.