Responsable Gouvernance, Risques & Projets

Intégration au département de sécurité des systèmes d'information d'un grand groupe bancaire pour structurer la gouvernance, gérer les risques opérationnels et coordonner les projets de sécurité critiques.

• Pilotage de feuilles de route stratégiques et suivi des recommandations issues d'audits et d'inspections.
• Gestion des demandes et dérogations de sécurité en centralisant et traitant l'ensemble des sollicitations.
• Coordination de campagnes de sensibilisation à grande échelle, collecte des résultats et suivi des communications et relances.
• Organisation du déploiement de projets stratégiques (SOC, bastion d'administration) et d'exercices de crise.
• Mise à jour des indicateurs de sécurité, pilotage des actions correctrices et coordination avec les équipes métiers, prestataires et éditeurs.

Intégration à l'équipe sécurité d'un groupe de restauration pour piloter la transformation des processus et structurer la gouvernance des risques informatiques.

• Suivi des projets de transformation et élaboration des feuilles de route correspondantes.
• Coordination des parties prenantes, suivi des recommandations et contrôle de la mise en œuvre des actions.
• Rédaction et mise à jour des procédures, chartes et documents de référence de sécurité.
• Pilotage du suivi des outils de sécurité, du contrôle d'accès et de la gestion des prestations externes.

Appui à l'équipe RSSI d'une compagnie d'assurance dans la gestion des risques, la conformité et la sensibilisation des collaborateurs aux enjeux de sécurité informatique.

• Suivi des plans de remédiation, réalisation de la cartographie des risques et préparation des tableaux de bord de pilotage.
• Préparation et animation d'ateliers de sensibilisation, organisation de communications et jeux-concours pour engager les collaborateurs.
• Rédaction des procédures de sécurité et coordination des règles d'habilitation des utilisateurs.
• Appui au suivi des outils et à l'administration des environnements de travail.

Mission d'audit et de conseil en cybersécurité au sein d'un groupe assurantiel pour analyser les écarts de conformité et piloter les actions de remédiation.

• Collecte des informations auprès des responsables métiers, analyse des écarts identifiés et suivi du traitement des actions.
• Mise en place et pilotage des recommandations de sécurité dans un environnement multi-interlocuteurs complexe.

Intervention sur des projets d'infrastructure réseau et maintenance des systèmes en environnement production.

• Participation à des projets de construction d'infrastructure réseau et coordination technique.
• Interventions de maintenance régulière et réalisation des reportings internes de performance.