Gestionnaire principale – stratégie, gouvernance et risques cybersécurité

Intervention en tant que Lead GRC, en accompagnement direct du RSSI, sur la structuration et le pilotage des dispositifs de gouvernance, de gestion des risques et de conformité en cybersécurité.

• Pilotage du reporting GRC auprès du RSSI et des instances de gouvernance, avec suivi des risques, de la conformité et des plans de remédiation.
• Suivi de la feuille de route cybersécurité 2025-2028 couvrant 20 initiatives stratégiques et techniques.
• Élaboration et pilotage d'une cartographie de 98 risques cyber couvrant les données, projets et tiers critiques.
• Réalisation de 18 audits sur 30 tiers critiques identifiés et suivi de 70 plans de remédiation associés.
• Mise en conformité du SMSI et revue de 31 politiques, procédures et dispositifs de contrôle.
• Pilotage des campagnes de sensibilisation et de phishing auprès des collaborateurs.
• Suivi de la remédiation de plus de 200 vulnérabilités applicatives, dont 20 critiques ou élevées.

Pilotage de programmes de transformation cybersécurité combinant gouvernance, gestion des risques, conformité et feuille de route stratégique et technique, en coordination avec les directions métiers, IT et cybersécurité.

• Conception et déploiement de dispositifs de gouvernance de la cybersécurité fondés sur les normes internationales, permettant de structurer la gestion des risques, de prioriser les initiatives de sécurité et d'établir des feuilles de route de remédiation.
• Déploiement de cadres de gouvernance de la cybersécurité intégrant les référentiels NIST, ISO 27001, ISO 27005, EBIOS RM ainsi que les exigences réglementaires.
• Pilotage d'évaluations de risques cyber, définition de stratégies d'atténuation adaptées et mise en œuvre de processus de gestion des risques robustes.
• Réalisation d'évaluations globales de maturité cybersécurité, SOC CMM, identification d'axes d'amélioration et alignement des programmes de sécurité sur les exigences de continuité d’activité, de protection des données et de conformité réglementaire.
• Gestion de programmes de cybersécurité et conduite de missions pour des clients internationaux.
• Création et pilotage du service GRC, recrutement et encadrement de 3 consultants et développement d'un portefeuille commercial ayant généré plus de 1 M MAD de contrats signés en un an.

Direction d'équipes et pilotage de programmes internationaux visant à redéfinir l'approche de la gestion des risques cyber et à moderniser l'écosystème IT de clients globaux, en renforçant la sécurité conformément aux standards internationaux, aux meilleures pratiques et aux exigences spécifiques des clients.

• Accompagnement des directions clients dans la compréhension de leur appétence et tolérance au risque, afin de favoriser une prise de décision éclairée sur l'ensemble des domaines de risque.
• Définition de modèles opérationnels cibles pour soutenir les objectifs stratégiques, renforçant ainsi la résilience organisationnelle et l'efficacité opérationnelle des clients.
• Réalisation d'évaluations globales de maturité cybersécurité, mettant en évidence les forces clés ainsi que les axes d'amélioration.
• Conception et déploiement de cadres de gouvernance cybersécurité à l’échelle internationale, en garantissant leur alignement avec les standards du secteur et en renforçant la posture de sécurité globale.
• Réalisation d'audits de sécurité auprès de prestataires tiers sur plusieurs domaines d'activité, en identifiant les vulnérabilités et en formulant des recommandations d'amélioration.
• Encadrement d'équipes de 9 consultants et pilotage de programmes couvrant 15 entités sur 5 pays différents pour réaliser des audits tiers.
• Encadrement d'équipes allant jusqu’à 10 consultants et pilotage de programmes couvrant 3 pays différents (France, Pays-bas, Maroc) pour gérer le programme de transformation cyber.
• Encadrement d'équipes de 5 consultants et pilotage de la transformation couvrant 15 entités sur 10 pays différents pour réaliser une transformation Cyber.

Accompagnement des clients dans la compréhension du paysage actuel des menaces cyber, l’évaluation de la maturité de leurs capacités de cybersécurité et la définition d’une stratégie visant à renforcer leur résilience face aux cyberattaques.

• Définition d'une posture cible de cybersécurité et d'une feuille de route de remédiation permettant de traiter les écarts identifiés par rapport aux standards et cadres de référence applicables.
• Établissement d'indicateurs clés de performance (KPI) et de risque (KRI) pour structurer les analyses de risque et renforcer les processus décisionnels en matière de gestion des risques.
• Renforcement de l'infrastructure de sécurité et des capacités d'analyse cybersécurité des clients, permettant une amélioration notable des capacités de détection et des temps de réponse aux menaces.
• Assistance des clients dans l’identification des risques liés à la confidentialité, aux obligations légales et aux enjeux métiers, en mettant en place des mesures organisationnelles et techniques appropriées, réduisant ainsi les responsabilités potentielles et renforçant la conformité réglementaire.

Pilotage de projets de transformation numérique de la définition des besoins jusqu’au déploiement, en assurant la coordination entre les équipes métiers, techniques et les parties prenantes clientes.

• Pilotage de projets de transformation et de dématérialisation, depuis le cadrage des besoins jusqu’au déploiement des solutions, avec suivi du périmètre, des échéanciers, des risques et des livrables.
• Analyse des besoins métiers et des processus existants, identification des opportunités d’amélioration et traduction des exigences en spécifications fonctionnelles et techniques.
• Rédaction de cahiers des charges fonctionnels et techniques, assurant l’alignement entre les besoins des utilisateurs, les contraintes techniques et les objectifs des projets.
• Animation d'ateliers de cadrage et de conception avec les parties prenantes métiers et techniques afin de structurer les exigences, arbitrer les besoins et définir les modalités d’implémentation.
• Coordination des équipes métiers, techniques et support, assurant la circulation de l’information, le suivi des actions et la résolution des enjeux rencontrés durant les différentes phases des projets.
• Superstition et validation fonctionnelle des solutions IT, avec contrôle de leur conformité aux exigences définies.
• Accompagnement de la conduite du changement, incluant la préparation des supports, la formation des utilisateurs et le soutien à l’adoption des nouvelles solutions.
• Contribution aux activités d’avant-vente, notamment à travers la préparation des propositions fonctionnelles et techniques destinées aux clients.

Au sein d’un cabinet de conseil en stratégie, contribution au pilotage et à la coordination de projets et programmes, avec un rôle transversal couvrant le suivi PMO, le reporting de performance, la gestion des risques et des échéanciers, ainsi que la coordination des parties prenantes.

• Coordination PMO de projets et programmes, avec suivi de l’avancement, des échéanciers, des ressources, des risques, des enjeux et des éléments budgétaires.
• Production de tableaux de bord et de rapports de performance, permettant de consolider les données projets et de fournir à la direction une vision claire.
• Suivi des risques, dépendances et plans d’action, en collaboration avec les chefs de projet afin d’anticiper les écarts.
• Animation d'ateliers et de réunions de gouvernance avec les équipes de direction et les responsables de projets.
• Conception et standardisation des outils de reporting PMO, incluant les rapports de suivi, chartes projets et supports de gouvernance.
• Réalisation d'analyses stratégiques et d’études de marché internationales, notamment sur plusieurs marchés européens.
• Coordination d’initiatives de transformation IT internes, incluant la mise en place d’un système de gestion documentaire ainsi que le déploiement et la migration d’infrastructures technologiques.
• Contribution à l’amélioration des processus internes, notamment à travers la structuration des outils, de la documentation et des mécanismes de suivi des projets.