Chef de Projet Gouvernance et Sécurité SI

Intégration de l'équipe sécurité d'une institution bancaire afin de piloter la gouvernance, l'analyse des risques et la conformité des systèmes d'information.

• Réalisation d'une analyse initiale de la posture sécurité et des processus existants pour identifier des quick wins à fort impact.
• Élaboration de la roadmap sécurité de la banque ainsi que des tableaux de bord et indicateurs (KPI) associés.
• Élaboration et pilotage du programme de sensibilisation annuel comprenant des simulations de phishing et des sessions pour les développeurs.
• Animation de formations de sensibilisation à la sécurité SI pour les nouvelles recrues.
• Assurance du partage et du suivi des contrôles de sécurité avec le contrôle permanent.
• Accompagnement du RSSI dans les sujets RUN de sécurité.
• Analyse des risques cyber des nouveaux produits de la banque et participation aux comités d'analyse avec les BUs.
• Conception d'un cadre d'évaluation de la sécurité des filiales (SREP) pour deux entités du Groupe.
• Relance du projet de classification des données en collaboration avec le CDO, le DPO et les équipes Data Management.
• Préparation de l'inventaire applicatif pour la DGSSI et dépouillement des appels d'offres liés aux projets sécurité.
• Rédaction et relecture du corpus documentaire de sécurité.
• Pilotage en tant que point de contact d'un POC sur la stack sécurité Microsoft (Purview, Defender for Endpoint, XDR).
• Analyse des risques liés à l'usage de l'IA générative (Copilot M365) dans le cadre de la Charte IA du Groupe.

Mission au sein d'une structure de conseil pour mener des projets de sécurisation, de mise en conformité et de gestion des risques auprès de clients grands comptes.

• Gestion de projet pour l'implémentation de la norme ISO 27001-2 dans le secteur monétique.
• Élaboration du corpus documentaire nécessaire pour la conformité et suivi des indicateurs clés de performance (KPI).
• Audit du dispositif de gestion de crise cyber d'une banque et formalisation des axes d'amélioration.
• Rédaction des procédures de gestion de crise cyber et conception d'un kit de gestion de crise avant la tenue d'un exercice avec les parties prenantes.
• Réalisation d'un diagnostic de la maturité cybersécurité d'un cluster télécom selon l'ISO 27002 et définition d'un plan de remédiation.
• Formalisation de la Stratégie de résilience opérationnelle numérique (SRON) dans le cadre de la réglementation DORA.
• Conduite d'une analyse de risques EBIOS RM couvrant les 5 ateliers réglementaires et présentation des résultats à la Direction Générale.
• Animation de sessions de sensibilisation pour des publics ciblés (DSI, DSSI) dans le secteur du retail.