Consultant Cybersécurité GRC & Audit – Sécurité des Projets

Il a rejoint cette structure pour accompagner la préparation d'un audit SOC 2 et l'identification des besoins de sécurité.

• A évalué les pratiques et processus existants pour identifier les écarts par rapport aux critères SOC 2.
• A identifié les mesures correctives et celles à prendre en compte avant l'audit officiel.
• A réalisé l'analyse documentaire et collecté les preuves pour soutenir l'audit Type 1/Type 2.
• A défini et accompagné la mise en place des mesures de sécurité dans les projets.

Il a intégré cette structure en tant que consultant GRC pour une mission d'audit TPRM auprès d'une équipe dédiée à la sous-traitance des produits bancaires.

• A évalué les corpus documentaires en analysant l'existant et en ressortant les informations clés par document.
• A analysé les anciens rapports d'audit pour identifier les recommandations non traitées et les plans d'action à valider.
• A défini les critères d'audit, les plans d'audit et les preuves à collecter.
• A conduit l'audit via le plan d'audit défini, en évaluant les mesures de sécurité mises en place par les fournisseurs.
• A assuré la conformité des mesures de sécurité aux exigences contractuelles et aux politiques SSI du client.

Il a rejoint cette structure pour une mission d'analyse de risque et d'intégration de la sécurité dans les projets (ISP).

• A assuré l'intégration de la sécurité dès les premières phases de développement des produits et services, incluant la planification, la conception, le développement, les tests et le déploiement.
• A défini et accompagné la stratégie de protection des données, incluant la sécurité des données hébergées chez des tiers.
• A évalué les impacts métiers et identifié les besoins de sécurité des applications.
• A identifié les mesures de sécurité à mettre en place dans l'architecture des projets et défini les plans de traitement des risques.
• A accompagné l'application des mesures de sécurité identifiées (fonctionnelles, techniques et réglementaires).
• A évalué le niveau de maturité cybersécurité des fournisseurs et validé les clauses de sécurité dans les contrats.
• A réalisé des analyses de risques approfondies avec évaluation, proposition de plans de traitement et mitigation des risques.
• A communiqué les risques résiduels aux responsables métier et assuré la surveillance continue des risques.
• A amélioré la démarche ISP via l'optimisation des processus et sous-processus.

Il a intégré cette structure pour une mission de mise en place d'un SMSI (Système de Management de la Sécurité de l'Information).

• A conduit les ateliers de préparation à l'obtention de la certification ISO 27001-2013.
• A analysé les documents existants relatifs à la sécurité du système d'information pour évaluer les écarts.
• A rédigé le corpus documentaire (PSSI, DdA, Plan d'actions, etc.).
• A réalisé l'analyse de risques conforme à la norme ISO 27005-2011.

Il a intégré cette structure pour réaliser des missions d'audits internes ISO 27001 auprès de cinq clients majeurs de divers secteurs (conseil, services numériques, fintech, expertise et audit).

• A conduit des audits internes ISO 27001 via le plan d'audit défini, en évaluant le niveau de conformité du corpus documentaire et l'efficacité des processus mis en place.
• A évalué les analyses de risques réalisées en analysant la méthodologie, les scénarios des risques, les niveaux des risques et les plans d'actions.
• A rédigé des rapports de conformité par processus détaillés pour les parties prenantes en suivant les bonnes pratiques ISO 27002 et les recommandations de l'ANSSI.

Il a intégré la division sécurité digitale pour une mission d'audit TPRM auprès d'un constructeur aéronautique majeur, en évaluant les risques liés aux tiers.

• A évalué le niveau de maturité cybersécurité des prestataires et validé les clauses de sécurité dans les contrats (annexe sécurité).
• A réalisé l'évaluation des risques liés aux fournisseurs et partenaires dans le cadre du TPRM.
• A assuré la gestion des risques cybersécurité, incluant le suivi des risques, la gestion des dérogations et la mise à jour du référentiel des risques.

Il a rejoint cette structure pour participer à l'amélioration continue du système de management de la sécurité de l'information et la formalisation de processus sécurisés.

• A participé à l'amélioration continue du système de management de la sécurité de l'information (conformité ISO 27001).
• A participé à l'audit GRC (ISAE 3402) dans le cadre des commissariats aux comptes.
• A formalisé un processus de développement logiciel sécurisé (ISP) avec agilité dans les processus.

Il a occupé le poste de Rollout Manager Qualité dans une filiale régionale, supervisant la gestion de projets d'installation réseau pour un client majeur du secteur télécoms.

• A géré les cahiers de charge via la rédaction, le suivi des délais et des coûts, et le respect des chiffrages.
• A supervisé les installations réseaux et assuré le respect des normes de sécurité.
• A encadré une équipe de techniciens pendant les installations, mises en service, décommissionnement et SWAP de technologie.
• A suivi la qualité des livrables en contrôlant et soumettant les fiches d'acceptance au client.