Consultante en management de la sécurité des systèmes d'information

Au sein du pôle cybersécurité de CGI, elle a accompagné trois clients majeurs (EDF, RGE, SwissLife France) dans leurs démarches de sécurisation et de conformité des systèmes d'information.

• Accompagnement des métiers et équipes projets dans l'intégration des exigences de sécurité via les cadres ISP.
• Réalisation d'analyses de risques selon les référentiels EBIOS-RM, EBIOS 2010 et EGERI, en formalisant les exigences de sécurité associées.
• Contribution au déploiement de programmes de gestion des risques tiers (TPRM) et à l'évaluation de la sécurité des tiers via CyberVadis.
• Gestion et formalisation des demandes de dérogations et d'acceptation de risque auprès de la direction.
• Rédaction des Plans d'Assurance Sécurité (PAS) pour les projets en portefeuille.
• Accompagnement des métiers dans la mise en conformité RGPD : gestion des registres de traitements, encadrement des transferts internationaux, réalisation des Privacy Impact Assessment (PIA), documentation des violations de données et des sous-traitants.

Au sein de l'équipe RSSI d'une banque régionale, elle a soutenu la conformité RGPD des nouveaux projets et renforcé la sécurité opérationnelle.

• Accompagnement des métiers dans la mise en conformité RGPD des nouveaux projets selon le principe Privacy by Design.
• Déploiement des Analyses d'Impact relatives à la Protection des Données (AIPD) pour les traitements à risque élevé.
• Déclinaison locale des règles de la politique sécurité : désactivation des comptes et habilitations, gestion des correctifs de sécurité.
• Déploiement d'une stratégie de sensibilisation à la cybersécurité, incluant l'organisation de Cyber Wargame.
• Réalisation des contrôles de deuxième niveau relatifs à la protection des données.

En tant que consultante AMOA au sein d'une structure d'audit et de conseil, elle a apporté son appui à deux établissements de santé pour un programme majeur de conformité.

• Contribution à la conformité du programme SUN-ES pour deux établissements de santé.
• Réalisation, en collaboration avec les clients, de l'analyse des risques EBIOS-RM (approche Agile RM).
• Entretien et développement des relations avec le cabinet partenaire pour les missions RGPD.
• Rédaction de la politique de sécurité des systèmes d'information selon l'Annexe A de la norme ISO 27001 (PSSI - ISO 27K).

Elle a piloté la fonction environnement d'une usine de production du groupe Saint-Gobain, en mettant l'accent sur la certification et le système de management intégré.

• Pilotage du projet de certification ISO 14001 de l'établissement.
• Pilotage de la politique environnementale de l'entreprise et assurance de son déploiement.
• Gestion de différents prestataires et maintien des échanges avec les autorités locales (Ministère de l'environnement du Maroc).
• Participation à la mise en place d'un système de management intégré (SMI).