Auditeur IT & Cybersécurité – Gouvernance, Risque et Conformité (GRC)

A exercé en tant qu'auditeur IT et cybersécurité pour des PME, organisations publiques, secteur santé et services numériques, intervenant sur des missions de gouvernance et conformité réglementaire.

• A réalisé plus de 15 audits internes de sécurité (organisationnels et infrastructure) selon ISO 27001 et EBIOS RM sur des environnements jusqu'à 500 postes.
• A accompagné 5 organisations dans leur démarche de certification ISO 27001 : analyse d'écarts, préparation documentaire, suivi des plans d'actions et préparation aux audits de certification.
• A piloté des plans de traitement des risques, réduisant d'environ 40 % le niveau de risque résiduel.
• A mené des campagnes de sensibilisation auprès de 200+ collaborateurs, réduisant le taux de clic aux phishing de 28 % à 9 % en 12 mois.
• A piloté des audits ISO 27001 en tant que Lead Implementer & Lead Auditor avec accompagnement à la conformité (RGPD, LPD, NIS, DORA).
• A formalisé et mis en œuvre les démarches PSSI : formalisation des processus et procédures, contrôle des actions déléguées via ComplianceForge.
• A évalué l'efficacité des mesures de sécurité et qualifié les réponses des partenaires et fournisseurs.
• A piloté les missions d'audit : cartographie des risques, planification, analyse des processus, rédaction des rapports.
• A conduit des analyses de risques EBIOS RM, COBIT/COSO et ISO 27001 via ZenGRC et MetricStream, ainsi que NIST via ServiceNow.
• A assuré l'identification, le suivi et le pilotage du plan de traitement des risques avec évaluation de la sécurité en phase contractuelle.
• A conçu et déployé des chartes de sécurité, campagnes de sensibilisation et suivi de la maturité cyber (questionnaires, reporting, axes d'amélioration).
• A maintenu une veille permanente sur les menaces et vulnérabilités, accompagnant la montée en compétence des profils juniors.