Consultant Cybersécurité GRC

Intégration au sein d'un groupe de gestion de patrimoine et d'actifs (16 Md€ d'encours, 13 entités) afin de créer la fonction GRC groupe et de piloter la conformité DORA et NIS2.

• Conduite d'analyses de risques EBIOS RM sur les périmètres d'infrastructure mutualisée et les projets critiques.
• Définition de la méthodologie d'appréciation des risques en double vitesse EBIOS RM et ISO 27005, formalisée en politique groupe.
• Construction du référentiel d'écosystème pour la cartographie des risques et des dépendances tierces.
• Sécurisation d'une nouvelle plateforme métier critique dès la conception dans le cadre d'un périmètre ISO 27005 dédié.
• Mise en place du processus d'analyse de risque tiers (TPRA) industrialisé dans les outils du groupe.
• Structuration de la feuille de route GRC à 12 mois en trois phases pour assurer la conformité réglementaire DORA et NIS 2.
• Actions d'accompagnement et de vulgarisation auprès des métiers et de l'IT via des simulations de crise et ateliers.
• Production de dossiers d'arbitrage argumentés pour le reporting auprès du RSSI, de la direction et des actionnaires.

Réalisation de missions de conseil en cybersécurité GRC pour le compte de grands clients.

• Réalisation de plusieurs missions d'IT RA (analyses de risques tiers) poussées et approfondies, sur des fournisseurs de prestation ICT critiques pour le compte de Quintet Private Banking au Luxembourg dans un cadre de conformité à DORA -CSSF - ISAE.
• Réalisation d'un diagnostic complet des pratiques GRC cybersécurité existantes chez Auchan Retail pour évaluer la maturité organisationnelle.
• Exécution d'une Gap Analysis pour identifier les vulnérabilités critiques et définir des recommandations stratégiques pour un Centre de Services GRC.
• Évaluation des menaces selon des critères structurés et analyse des mesures de sécurité pour calculer les risques résiduels.
• Réalisation d'évaluations de risques cyber tiers (TPRA) avec l'outil OneTrust pour CMA CGM.
• Analyse des réponses des fournisseurs et suivi des plans de remédiation et production de KPI.
• Accompagnement de l'équipe cyber de la Caisse des Dépôts et Consignations dans un audit de Cybersustainability.

Accompagnement de plusieurs clients en tant que consultant GRC et RSSI externalisé pour renforcer leur posture de sécurité.

• Pilotage de l'unification d'Active Directory et durcissement des DC via l'implémentation d'un Tiering Model pour Intech-Medical.
• Déploiement d'un EDR managé en collaboration avec le SOC et mise en place d'une politique Zéro Trust avec un réseau SASE.
• Réalisation des analyses de risques internes et tiers (TPRA) et rédaction des politiques de sécurité de l'information.
• Pilotage de l'intégration sécurité dans les projets (Security by Design) pour la Division Produits Internationale d'Auchan Retail.
• Suivi des vulnérabilités sur les services exposés et production de KPI pour les COPIL et COSEC.
• Accompagnement des propriétaires d'applications du périmètre IT Holding de TotalEnergies dans l'évaluation de la sécurité.
• Traitement et qualification de signalements d'incidents au sein du CERT Santé de l'Agence du Numérique en Santé.
• Planification et conduite d'exercices de gestion de crise cyber et production des rapports finaux.

Prise en charge de la mise en place du socle cybersécurité d'une entreprise ne disposant d'aucun processus formalisé.

• Développement et déploiement du programme cybersécurité et de la documentation d'entreprise incluant les politiques SSI et la charte informatique.
• Pilotage de la sélection et de l'implémentation des mesures de sécurité clés.
• Conduite d'un projet de certification ISO 27001.
• Réalisation d'audits internes, de sessions de sensibilisation et de formations du personnel.
• Dispense de formations en cybersécurité et architecture IT pour les clients et centres de formation.