Consultant Cybersécurité GRC

Intégration en alternance Master Expert Cybersécurité EPSI au sein de l'équipe sécurité (4 personnes), rattaché au RSSI, dans une mission de mise en conformité et de gouvernance de la sécurité de l'information.

• A piloté le programme de mise en conformité RGPD de bout en bout, incluant la mise à jour du SMSI selon ISO 27001/RGPD et l'implémentation d'un plan de traitement des risques structuré via EBIOS RM, réduisant les non-conformités de 40 % d'audit en audit.
• A conçu et déployé 10 KPI de gouvernance pour le pilotage du SMSI, assurant un reporting mensuel au RSSI et une visibilité temps réel sur la conformité via un tableau de bord SSI intégrant des outils de détection d'altération de fichiers.
• A animé les comités de sécurité ISO 27001 en coordonnant DSI, Métiers et Direction, atteignant 85 % d'avancement sur les actions correctives grâce à une gouvernance RACI rigoureuse et des cycles PDCA réguliers.
• A piloté la rédaction et mise à jour de la PSSI en intégrant les exigences DevSecOps et les pratiques de développement sécurisé, incluant le déploiement du MFA (DuoSecurity) et du SSO Microsoft 365 sur 100 % des comptes à privilèges.
• A sécurisé la gestion des accès (IAM) via l'administration des politiques d'accès et une revue trimestrielle des droits, réduisant les incidents liés aux accès non autorisés.

Intégration au sein de l'équipe sécurité dans une mission d'assistance au RSSI et de gouvernance de la sécurité dans un contexte multi-entités en Afrique de l'Ouest.

• A mis à jour les référentiels de sécurité (PSSI groupe) sur 3 entités et réalisé un audit interne sur les processus de gestion des données, pilotant les actions correctives via des cycles PDCA.
• A contribué aux revues de direction SSI en produisant les livrables de gouvernance (matrices RACI, cartographies de risques) pour clarifier les responsabilités entre ISM, DSI et Métiers, dans le cadre ISO 27001.
• A conçu et animé les plans de sensibilisation aux risques cyber, réduisant les signalements d'incidents de phishing grâce à un programme de formation aligné sur les exigences RGPD.

Embauche en CDI en tant qu'Ingénieur Poste de Travail pour moderniser l'infrastructure informatique et poser les fondations de la conformité de sécurité.

• A centralisé la gestion des identités en déployant un Active Directory pour l'ensemble du parc, avec politiques GPO et documentation rigoureuse, en support des premières démarches de conformité ISO.
• A sécurisé et mis en service 100 % des postes utilisateurs (VLAN, DNS, DHCP), réduisant le délai de déploiement de 30 % via l'industrialisation du processus sur ServiceNow.
• A structuré la documentation du SI permettant la traçabilité complète des actifs et posant les bases des premières démarches de conformité ISO.