Consultant Cybersécurité & Gouvernance (GRC)

Analyses de risques EBIOS RM et pilotage de la conformité ISO 27001 et RGPD d'un dispositif à données sensibles servant 3 200 agents, dans un cadre soumis à la LPM, à NIS2 et à l'ANSSI. Sécurité intégrée dès la conception : contrôle d'accès par rôles (RBAC), gestion des habilitations et traçabilité, en lien avec la direction juridique. Coordination des parties prenantes (métiers, DSI, prestataires) et arbitrages pour faire accepter et tenir les mesures dans la durée. Assistant IA « GPT Sûreté » : cadrage des cas d'usage, contrôle des sources et de la fiabilité des réponses.

Gouvernance des accès et des habilitations, traçabilité des actions sur l'ensemble du périmètre applicatif. Conception et déploiement d'outils métier sur Power Platform :

• Portail Assistance Sûreté : 80 % d'adoption par les agents.
• Dépêche Suge (interventions en voie) : 100 % de traçabilité des interventions.
• Consultation NATINF (référentiel des infractions) : −98 % d'erreurs de saisie.
• Sécurisation de terminaux embarqués déployés en environnement opérationnel critique (gestion des accès, intégration, supervision).

Application full-stack de traçabilité d'un registre d'armement pour 3 200 agents, conçue et développée en solo (React, Node.js, PostgreSQL), de l'analyse du besoin à la mise en œuvre. Sécurité pensée dès la conception (security & privacy by design) :

• Modèle d'habilitations RBAC à 8 rôles, calqué sur les responsabilités métier réelles (détention, gestion, contrôle) pour appliquer le moindre privilège.
• Authentification forte FIDO2, résistante au phishing, pour l'accès aux données sensibles.
• Chiffrement AES-256 des données au repos.
• Journalisation et traçabilité complète des mouvements d'arme (qui, quoi, quand).
• Conformité RGPD intégrée : minimisation des données, gestion des droits d'accès, registre des traitements. Projet présenté en comité de direction Sûreté.

Construction d'un système de management de la sécurité de l'information (SMSI) de bout en bout, aligné sur ISO 27001 et NIS2. Gouvernance et risques :

• Rédaction de la politique de sécurité (PSSI), des procédures et du corpus documentaire.
• Analyse de risques et plan de traitement des risques (approche ISO 27005 / EBIOS RM).
• Résilience et exploitation :
• Plan de continuité et de reprise d'activité (PCA/PRA).
• Processus de gestion des incidents : détection, qualification, réponse et retour d'expérience.
• Conformité RGPD :
• Registre des traitements et analyses d'impact relatives à la protection des données (AIPD).
• Articulation des exigences réglementaires (RGPD, NIS2) avec les mesures de sécurité concrètes.