Business Analyst Cybersécurité

A créé une micro-entreprise en tant que consultant cybersécurité GRC pour accompagner des clients en matière de conformité réglementaire et de sécurité de l'information.

• A collecté et formalisé les besoins de 2 clients en cybersécurité et conformité réglementaire, en analysant les enjeux métier et en rédigeant les expressions de besoins et cahiers des charges SSI.
• A assuré l'interface entre les directions et les exigences techniques, en traduisant les obligations réglementaires (ISO 27001, RGPD) en plans d'actions concrets et actionnables.
• A piloté le suivi des plans d'actions avec reporting régulier aux dirigeants.
• A mené la conduite du changement auprès des équipes des clients.
• A réalisé des analyses de risques EBIOS RM et rédigé des livrables structurés avec matrices d'exigences et recommandations priorisées.

A rejoint le cabinet Capgemini (qualifié PASSI ANSSI) en tant que consultant en alternance pour mener des analyses de sécurité et de conformité auprès de grands comptes.

• A analysé les besoins de 5 clients grands comptes en matière de sécurité et de conformité réglementaire.
• A collecté les exigences métier et réglementaires, en les formalisant en plans d'actions et spécifications.
• A assuré l'interface entre les équipes sécurité, les DSI et les directions opérationnelles pour traduire les exigences DORA, NIS2 et ISO 27001 en actions concrètes.
• A rédigé 6 livrables structurés (rapports, matrices d'écarts, plans de remédiation) avec restitution aux RSSI et DSI.
• A animé des ateliers de sensibilisation et accompagné les métiers dans la prise en compte des exigences cyber.

A intégré le ministère des Mines et du Développement Technologique du Cameroun pour piloter la gouvernance de la sécurité de l'information et mettre en place une culture SSI au sein de l'organisation.

• A formalisé les besoins de l'organisation en matière de sécurité en rédigeant la PSSI, les procédures et les référentiels SSI.
• A assuré le suivi des plans d'actions et le reporting à la direction.
• A fait l'interface entre la direction et les équipes IT pour traduire les exigences de gouvernance en actions opérationnelles concrètes.
• A piloté la cartographie des risques de l'organisation.
• A produit des KPI et des tableaux de bord présentés à la direction pour le suivi de la maturité SSI.