Operations Compliance Senior Analyst QISBC

Intégration dans l'équipe de conformité et qualité pour piloter le maintien de multiples certifications et standards.

• A piloté le maintien des certifications ISO 9001, ISO 27001, ISO 223001, HDS, PCI-DSS, SOC1 et SOC2.
• A assuré le suivi des mises à jour de l'analyse de risque (TRA) et de la planification de continuité d'activité (BRP).
• A piloté et réalisé les audits clients pour évaluer la conformité aux standards exigés.
• A géré le projet de test d'intrusion physique couvrant trois campus.
• A assuré la gestion des prestataires critiques en lien avec un événement international majeur.
• A suivi les tests de continuité d'activité incluant les exercices d'évacuation, les exercices techniques, les tests de communication et les exercices de sécurité.

Intégration dans l'équipe de gouvernance, risques et conformité (GRC) en tant que consultant pour accompagner divers clients.

• A piloté et réalisé des audits sous-traitants pour plusieurs clients.
• A préparé les contrôles par analyse contractuelle et échange avec les sous-traitants pour récupérer les éléments de preuve.
• A défini les questionnaires d'audit adaptés aux enjeux de chaque mission.
• A planifié les audits et envoyé les questionnaires d'audit aux entités contrôlées.
• A réalisé les audits à distance ou sur site en fonction des besoins.
• A rédigé les rapports d'audit avec identification des vulnérabilités et actions de remédiation.
• A présenté les résultats aux clients et aux sous-traitants le cas échéant.
• A piloté des programmes de mise en conformité ISO 27001 pour divers clients en réalisant l'audit du système de management existant, en définissant le plan de conformité, en rédigeant la politique de sécurité et les procédures associées, et en formant les utilisateurs.

Exercice en tant qu'assistante responsable sécurité des systèmes d'information au sein de la branche France, en support du pilotage de la sécurité informatique.

• A rédigé la Politique de Sécurité de l'Information (PSSI) définissant la stratégie de sécurité du groupe.
• A rédigé, mis à jour et diffusé les documents du Système de Management de la Sécurité de l'Information (SMSI).
• A réalisé l'analyse et la revue des risques de sécurité informatique.
• A suivi les audits de sécurité et coordonné la mise en œuvre des actions de remédiation.
• A défini et assuré le suivi des indicateurs de la direction des systèmes d'information (DSI).
• A mené des actions de sensibilisation des collaborateurs à la sécurité des systèmes d'information.

Pilotage d'un projet transversal de classification de l'information au sein de la branche France, visant à structurer et marquer les données selon leur niveau de confidentialité.

• A animé l'équipe projet et défini le périmètre ainsi que les livrables attendus.
• A défini les niveaux de confidentialité et les règles de traitement des informations selon la sensibilité des données.
• A rédigé les supports de formation et guides d'utilisation pour accompagner les utilisateurs.
• A formé et sensibilisé les pilotes de processus à la nouvelle classification.
• A réalisé l'inventaire des types de documents et assuré leur classification et marquage.
• A mené des actions d'information et de sensibilisation auprès de tous les collaborateurs pour assurer l'adoption du nouveau système.

Exercice en tant que chargée de projets de certifications en support de la mise en place et du maintien de plusieurs systèmes de management.

• A élaboré une matrice de conformité comparant les versions ISO 9001 (2015 vs 2008) et ISO 14001 (2015 vs 2004).
• A mis à jour les Politiques de Qualité, Environnementale et de Sécurité de l'Information.
• A rédigé, mis à jour et diffusé les documents des Systèmes de Management de la Qualité (SMQ), de l'Environnement (SME) et de la Sécurité de l'Information (SMSI).
• A assuré la formation et l'animation des pilotes de processus pour garantir l'appropriation des systèmes.
• A mis en place et suivi les indicateurs de performance pour l'ensemble des périmètres de certifications.
• A préparé les revues de direction des différents systèmes de management et rédigé les comptes-rendus associés.
• A préparé les audits internes et les audits de certification.
• A coordonné la mise en œuvre des actions de remédiation suite aux non-conformités détectées.

Stage en tant qu'ingénieur qualité en soutien du projet de certification EN 9100 et de mise en place du système de management associé.

• A piloté le projet « Être Eligible à la norme EN9100 » en coordination avec les différents départements.
• A mis en place un Système de Management de la Qualité conforme à EN 9100.
• A analysé la matrice de conformité EN 9100 par rapport au référentiel existant au sein de l'entreprise.
• A simplifié le référentiel documentaire et rédigé le manuel qualité et les procédures obligatoires.
• A élaboré le plan de communication et piloté la conduite du changement associée à cette nouvelle norme.

Stage en tant qu'assistante chef de projet en appui à une équipe opérationnelle.

• A apporté un support qualité à l'équipe opérationnelle dans ses activités quotidiennes.
• A mis à jour les procédures existantes et optimisé la qualité des rapports produits.
• A assuré le suivi des anomalies détectées et lancé des enquêtes de satisfaction auprès des utilisateurs.

Exercice en tant qu'ingénieur radio spécialisé en Base Station Subsystem (BSS) pour optimiser et maintenir la qualité du réseau de télécommunications mobile.

• A configuré les données radio et assuré la mise en service des sites BTS (Base Transceiver Station).
• A optimisé la qualité du réseau mobile par la réalisation d'upgrades et de downgrades des sites selon les besoins de capacité.
• A réalisé l'analyse du trafic et détecté les zones de congestion du réseau.
• A élaboré des rapports périodiques sur la qualité du réseau pour le suivi des performances.