Consultant GRC

Pilotage d'un projet d'ingénierie GRC pour un éditeur SaaS Cloud en modèle hybride.

• Élaboration et justification de la Déclaration d'Applicabilité (SoA) couvrant les 93 mesures de l'Annexe A selon ISO 27001:2022.
• Rédaction de la Politique de Sécurité des Systèmes d'Information (PSSI) et structuration du Master Document Index pour une organisation documentaire normée.
• Conception de kits de sensibilisation et intégration des exigences RGPD et DORA aux processus de conformité.

Direction pédagogique et responsabilité nationale du cursus cybersécurité, pilotage de l'alignement des programmes avec les normes du marché et gouvernance du campus lyonnais.

• Conception et mise à jour des référentiels pédagogiques nationaux en alignement avec ISO 27001, RGPD et les exigences ANSSI.
• Pilotage de l'opérationnel du campus lyonnais et encadrement de l'équipe pédagogique pour assurer la qualité des enseignements.
• Reporting stratégique auprès de la direction nationale.
• Conception de parcours pédagogiques et animation de sessions pour rendre la cybersécurité intelligible aux publics non spécialistes.
• Veille technologique et réglementaire continue en adaptant les programmes aux nouvelles menaces et cadres normatifs.

Poste de RSSI Adjoint au sein d'une entreprise de taille significative, assurant la gestion opérationnelle du SMSI et le renforcement de la posture de sécurité.

• Pilotage de l'extension du périmètre certifié et réalisation d'audits de conformité à blanc sans non-conformité majeure.
• Tenue de la documentation SMSI en conformité avec ISO 27001.
• Application de la méthodologie EBIOS RM pour conduire des analyses de risques, définir les plans de traitement et rédiger les politiques de sécurité.
• Implémentation des contrôles de sécurité (gestion des accès, chiffrement, durcissement) et suivi des vulnérabilités.
• Animation de campagnes de sensibilisation à la sécurité auprès de l'ensemble des collaborateurs.