Consultant Expert GRC & Transformation Cyber

Intervention au sein d'une ETI de 900 collaborateurs dans le secteur des infrastructures et télécoms afin de conduire la préparation à la certification ISO 27001 et de renforcer la sécurité des environnements hybrides.

• A piloté la démarche de préparation à la certification ISO 27001 sur l'ensemble du périmètre.
• A structuré et piloté le SMSI en formalisant les politiques, procédures et indicateurs.
• A identifié et qualifié environ 50 écarts de conformité avec des plans de remédiation associés.
• A industrialisé le dispositif de preuve sous la plateforme OverSecure pour centraliser la conformité.
• A conduit l'analyse d'écart NIS2 et le cadrage de la trajectoire de conformité associée.
• A coordonné la gestion des incidents de sécurité avec les équipes techniques.
• A intégré la sécurité dès la conception des projets d'infrastructure Azure et on-premise.
• A assuré la coordination fonctionnelle d'une équipe de 6 consultants.

Intervention sur un site industriel critique du secteur spatial et défense (~500 utilisateurs) pour piloter l'homologation II 901 et remettre sous contrôle la gouvernance cybersécurité.

• A piloté de bout en bout la démarche d'homologation II 901 validée par la direction générale.
• A structuré la cartographie complète du SI, des sites, des flux et des architectures.
• A constitué l'intégralité du corpus documentaire SSI incluant politiques et procédures.
• A mis en place un tableau de bord SSI et un dispositif de pilotage orienté décision présenté au COMEX.
• A déployé un plan d'assurance sécurité et un dispositif de gestion de crise cyber et sûreté.
• A recruté et piloté une équipe de 3 consultants ainsi qu'un RSSI et un RSSI adjoint.
• A structuré la gestion des fournisseurs via des questionnaires et des plans d'assurance.

Accompagnement d'un éditeur de produits connectés grand public dans le cadre d'une mission de conseil au forfait sur l'analyse des risques et la conformité produit.

• A livré un rapport d'analyse des risques aligné sur les exigences du Cyber Resilience Act (CRA).
• A conduit une analyse d'écart Cyber Resilience Act sur la totalité du périmètre.
• A réalisé le mapping entre l'ISO 27001 et le CRA pour optimiser les efforts de conformité.
• A défini et porté auprès de la direction un plan de traitement des risques priorisé.

Structuration et pilotage de la gouvernance cybersécurité d'un groupe international d'environ 23 000 utilisateurs répartis sur un périmètre critique et multisites.

• A créé et déployé le corpus documentaire SSI à l'échelle du groupe.
• A amené le groupe au niveau de maturité requis pour l'audit de certification ISO 27001:2022.
• A mis en place un tableau de bord GRC opérationnel pour les arbitrages en comité et revue de direction.
• A piloté la cartographie des contrôles du SoA et le suivi du plan de remédiation.
• A conçu et déployé un programme de sensibilisation cybersécurité pour les 23 000 utilisateurs.
• A conduit les analyses de risques via l'outil EGERIE.
• A coordonné une équipe fonctionnelle composée d'un RSSI et d'environ 10 consultants.

Structuration de la gouvernance cybersécurité d'un éditeur SaaS international (~1 000 utilisateurs) en environnement multicloud complexe.

• A coordonné le cycle complet d'audits SOC 1 et SOC 2 jusqu'à l'édition des rapports.
• A piloté les audits de conformité ISO 27001, ISO 27018 et ISO 22301.
• A rédigé et structuré des politiques et procédures SSI adoptées en transverse par les équipes.
• A déployé et éprouvé un dispositif de gestion de crise sur scénario rançongiciel.
• A structuré la gestion des fournisseurs à travers des questionnaires et revues annuelles.
• A enrichi l'annexe sécurité client pour répondre aux exigences contractuelles.

Accompagnement de la structuration de la gouvernance cybersécurité et du déploiement de dispositifs de sécurité pour un groupe international de 70 000 utilisateurs répartis sur 12 divisions.

• A développé un outil d'accompagnement sécurité des projets pour intégrer la sécurité dès la conception.
• A déployé à l'échelle du groupe un bouton de signalement des emails suspects centralisé via TheHive.
• A mis en place un passeport cyber et créé un questionnaire de sécurité fournisseurs.
• A organisé un exercice de crise table-top avec un prestataire externe.
• A conçu et animé des sessions de sensibilisation à grande échelle auprès d'environ 1 000 utilisateurs par session.
• A coordonné les projets de sécurité structurants avec une équipe d'un RSSI et environ 12 consultants.

Accompagnement de structures en forte croissance (~200 utilisateurs) sur la sensibilisation aux risques cyber et les bonnes pratiques cloud.

• A sensibilisé les dirigeants et équipes produit à la cybersécurité orientée métiers.
• A défini les bonnes pratiques de sécurité pour des environnements cloud et multicloud.
• A adapté l'accompagnement au rythme de structures en forte croissance.

Accompagnement d'un acteur de l'assurance (~12 000 utilisateurs) dans sa mise en conformité réglementaire RGPD et la sécurité des projets métiers.

• A défini des procédures et outillages RGPD et implémenté les PIA dans le cadre de la démarche ISP.
• A créé et diffusé des contenus de formation RGPD aux équipes métiers.
• A participé aux RFI et RFP pour la sélection d'une solution d'anonymisation et pseudonymisation.
• A conçu et piloté une campagne de sensibilisation au phishing sur 12 000 utilisateurs.
• A accompagné la sécurité des projets métiers en définissant les besoins et en analysant les impacts.

Réalisation d'une alternance structurante en gouvernance de la sécurité pour une structure d'environ 200 utilisateurs.

• A contribué à la mise en œuvre d'un SMSI conforme à l'ISO 27001.
• A participé à la structuration de la documentation SSI.

Conduite d'un projet académique d'audit d'infrastructure et de cartographie réseau pour une structure d'environ 1 000 utilisateurs.

• A réalisé un audit réseau et élaboré une cartographie complète des infrastructures.
• A formulé des recommandations d'amélioration de l'infrastructure.

Responsabilité opérationnelle de l'infrastructure IT et de la sécurité de base pour un centre d'appels d'environ 1 000 utilisateurs.

• A administré les systèmes, les annuaires Active Directory et géré les sauvegardes.
• A supervisé le parc et les infrastructures via Nagios, l'inventaire GLPI et le déploiement FOG.
• A participé à l'installation complète d'un centre d'appel incluant réseau, serveurs et postes.
• A géré les ouvertures de flux, les règles de sécurité réseau sur pfSense et rédigé la documentation technique.