Consultant Cybersécurité, Analyse de Risques et Conformité

Pilotage du programme de mise en conformité sécurité sur un parc de 230 000 équipements réseau pour des clients grands comptes (Total Énergies, SNCF, France Travail, Keolis, Action Logement).

• Réalisation d'analyses de risques EBIOS RM sur les projets et l'infrastructure réseau, avant démarrage opérationnel de chaque chantier, avec les plans de traitement associés.
• Réalisation d'analyses d'écart vis-à-vis d'ISO 27001 et des exigences ANSSI, contribuant aux audits internes.
• Intégration des exigences de sécurité dès la phase de cadrage et assurance de l'interface avec les équipes techniques et projets.
• Animation de comités hebdomadaires et mensuels, reporting direct au management et suivi de tableaux de bord KPI.
• Hausse du taux de conformité sécurité de 40 % à 96 % en 10 mois.
• Réduction des risques de 30 %.

Pilotage de projets de déploiement et de transformation réseau pour des clients internationaux tels qu'Axione, Telia, Equinix et Google.

• Réalisation de l'analyse des risques par projet, en amont du lancement des chantiers de déploiement réseau.
• Pilotage des réponses aux appels d'offres RFQ.
• Coordination des équipes techniques et des partenaires internationaux.
• Livraison et signature de 100 % des appels d'offres pilotés, soit plus de 10, dans le respect des délais.

Pilotage de programmes d'infrastructure multi-pays disposant d'un budget annuel de 1,5 M€, en lien avec des fournisseurs tels que Nokia, ZTE et Huawei ayant un accès direct aux actifs réseau critiques.

• Évaluation du risque inhérent des fournisseurs critiques et réalisation de la cartographie des actifs accessibles.
• Collecte de preuves de vulnérabilités et de correctifs dans le cadre de la due diligence.
• Assurance de la gouvernance complète du programme, du reporting exécutif et des comités de suivi.
• Encadrement d'une équipe de 3 chefs de projet.
• Gestion d'un budget annuel de 1,5 M€ sur 12 ans avec un suivi continu du risque fournisseur sans incident majeur.