Consultante experte cybersécurité GRC

Intervention au sein de la DSI France BtoC d'ENGIE en tant que consultante experte cybersécurité GRC, IAM et résilience pour piloter des initiatives stratégiques de gouvernance.

• Pilotage de plusieurs initiatives stratégiques de gouvernance cybersécurité.
• Structuration du dispositif TPRM avec définition des critères de criticité fournisseurs, participation au cadrage de CyberVadis, analyse des PAS et suivi des remédiations.
• Définition du dispositif de gestion de crise et animation d'exercices sur table.
• Pilotage de la démarche Critical Assets Resilience avec réalisation des BIA, identification des activités critiques, analyse PCA/PRA et gestion des résidus de risques.
• Structuration de la gouvernance IAM dans le cadre du programme NOVA.
• Pilotage des campagnes Cyber Umbrella et INCOME pour la conformité et le contrôle interne cyber.
• Pilotage des travaux DORA incluant la réalisation d'entretiens avec les parties prenantes, l'identification des écarts de conformité (Gap Analysis) et la définition des plans de remédiation associés.

Intervention chez Airbus en tant que Business Analyst IAM sur des projets internationaux.

• Recueil et analyse des besoins métiers dans le cadre de projets IAM internationaux.
• Rédaction des spécifications fonctionnelles.
• Préparation et exécution des tests.
• Accompagnement du décommissionnement d'un outil de provisioning et production de la documentation utilisateur.

Accompagnement des équipes de gestion des risques de BNP Paribas en intervenant sur les contrôles permanents.

• Accompagnement des équipes de gestion des risques dans la mise en œuvre et la supervision des contrôles permanents en tant que deuxième ligne de défense.
• Réalisation d'analyses approfondies de zones de risque.
• Formulation de recommandations de remédiation adaptées.

Contribution à la mise en place d'un dispositif de pilotage des risques cyber à la Banque Postale.

• Contribution à la mise en place d'un dispositif de pilotage des risques cyber basé sur le framework NIST.
• Élaboration de scénarios de risques.
• Définition d'indicateurs de pilotage.
• Automatisation du reporting.

Participation à un programme de renforcement de la résilience face aux ransomwares à la Société Générale.

• Conception de contrôles cyber dans le cadre d'un programme de renforcement de la résilience face aux ransomwares.
• Conduite d'interviews avec les architectes et parties prenantes afin de récolter l'existant et proposer des améliorations avec un œil critique.
• Réalisation de travaux sur les thématiques Third Party Security, Active Directory, PAM et cyber résilience.

Pilotage de plans d'actions de sécurité au sein d'Enedis.

• Pilotage des plans d'actions issus d'audits et d'évaluations de sécurité.
• Préparation et animation des comités de type OpCo et SteerCo.
• Coordination des contributeurs.
• Suivi des échéances et reporting auprès des parties prenantes.

Coordination SSI assurée chez EDF Commerce autour d'un dispositif applicatif.

• Coordination entre équipes projets et sécurité applicative autour du dispositif de filtrage HTTP mutualisé.
• Animation des instances de suivi.
• Accompagnement opérationnel.

Accompagnement d'Agefos dans sa mise en conformité avec la réglementation RGPD.

• Réalisation de la cartographie des traitements.
• Conduite de l'analyse des écarts.
• Constitution du registre des traitements.
• Formulation de recommandations de mise en conformité.

Dispense d'actions de formation et de sensibilisation pour Fitec.

• Animation de formations et d'actions de sensibilisation aux enjeux de la cybersécurité et de la protection des données personnelles.

Gestion de la sécurité logique et des habilitations chez Natixis.

• Gestion des habilitations, des contrôles d'accès et des revues de droits sur différents environnements (Etude, Préprod, Prod).
• Administration des identités.
• Accompagnement des utilisateurs.

Rôle de PMO et Data Analyst au sein de SFR.

• Production d'indicateurs d'activité.
• Analyse des données opérationnelles.
• Pilotage du reporting pour le suivi d'activité.