Consultant GRC

Intégration en tant que RSSI externalisé pour structurer la gouvernance cybersécurité, piloter la gestion des risques et améliorer la maturité de la sécurité SI du groupe.

• Définition et pilotage de la gouvernance des projets cyber/IT en alignement avec les objectifs métier.
• Conception et déploiement de campagnes de sensibilisation et formation cybersécurité auprès des collaborateurs (campagnes de phishing, onboarding des nouveaux arrivants).
• Création et mise à jour du corpus documentaire SSI (politiques, chartes, fiches réflexes).
• Assurance du contrôle de couverture EDR via SentinelOne sur l'ensemble des postes des filiales du groupe.
• Intégration de la sécurité dans les projets par l'évaluation des risques fournisseurs.
• Réalisation du diagnostic de maturité SSI et pilotage du suivi du plan d'action.
• Veille réglementaire continue (NIS 2, AI ACT).

Pilotage de la réalisation d'un audit interne ISO 27001 pour évaluer la conformité du groupe aux exigences de la norme.

• Cadrage de la prestation en validant le périmètre audité (activités, sites) et en réalisant la revue documentaire.
• Formalisation du plan d'audit et organisation du calendrier de réalisation.
• Conduite d'entretiens structurés avec les parties prenantes (RSSI, RH, Juridique/DPO, Services généraux, équipe IT).
• Audit physique des sites bureautiques et des locaux techniques (Data Center, Shelter).
• Rédaction du rapport d'audit synthétisant les constats, écarts et recommandations.

Pilotage de la mise à jour de l'analyse de risques existante en intégrant les nouveaux cas d'usage liés à l'IA et réalisation d'un audit interne ISO 27001.

• Réévaluation du socle d'analyse de risques en intégrant les évolutions métier et les nouveaux cas d'usage liés à l'IA.
• Validation du périmètre audité (activités, sites) et réalisation de la revue documentaire.
• Formalisation du plan d'audit ISO 27001.
• Conduite d'entretiens détaillés avec les parties prenantes (RSSI, RH, Juridique/DPO, Services généraux, équipe IT).
• Audit physique des installations (site bureautique, locaux techniques).
• Rédaction du rapport d'audit avec synthèse des constats et recommandations.

Exercice en tant que RSSI externalisé pour structurer la gouvernance cybersécurité, piloter la gestion des risques et améliorer la maturité de la sécurité SI du groupe.

• Définition et pilotage de la gouvernance des projets cyber/IT en lien avec la stratégie du groupe.
• Conception et exécution de campagnes de sensibilisation et formation cybersécurité (campagnes de phishing, onboarding des nouveaux collaborateurs).
• Création et mise à jour du corpus documentaire SSI (politiques, chartes, fiches réflexes).
• Assurance du contrôle de couverture EDR via SentinelOne sur tous les postes des filiales du groupe.
• Intégration de la sécurité dans les projets par l'évaluation des risques fournisseurs.
• Réalisation du diagnostic de maturité SSI et suivi du plan d'action.
• Veille réglementaire continue (NIS 2, AI ACT).

Accompagnement du client dans son parcours de certification ISO 27001 en réalisant l'analyse de risques et en structurant le socle documentaire.

• Réalisation d'une analyse de risques basée sur les activités métiers en identifiant et cartographiant les données et actifs critiques.
• Formalisation et analyse des scénarios de risques et construction du plan de traitement des risques.
• Effectuation d'un état des lieux complet pour identifier les écarts potentiels et les chantiers de sécurité prioritaires.
• Accompagnement du client dans la rédaction du socle documentaire (politiques, procédures).

Assistance auprès du groupe Dubois dans la définition d'une feuille de route SSI pour améliorer sa posture de cybersécurité, prioriser les actions de sécurité et clarifier son niveau de maturité et ses risques SI.

• Réalisation d'un diagnostic de maturité basé sur le guide d'hygiène informatique de l'ANSSI.
• Conduite d'une analyse de risques structurée en identifiant les valeurs métier et les biens supports.
• Évaluation des événements redoutés et définition des besoins de sécurité correspondants.
• Identification des sources de risques, des objectifs visés et des parties prenantes clés.
• Cartographie de l'écosystème numérique et formalisation des scénarios stratégiques de menace.
• Synthèse des risques et constats issus de l'analyse.
• Identification des actions et chantiers majeurs en élaborant les fiches projets de sécurité.

Accompagnement de Spineart dans la définition d'une feuille de route SSI pour améliorer sa posture de cybersécurité, prioriser les actions de sécurité et disposer d'une vision claire de sa maturité et de ses risques SI.

• Réalisation d'un diagnostic de maturité basé sur le guide d'hygiène informatique.
• Conduite d'une analyse de risques en identifiant les valeurs métier et les biens supports.
• Évaluation des événements redoutés et des besoins de sécurité associés.
• Identification des sources de risques, des objectifs visés et des parties prenantes.
• Cartographie de l'écosystème et formalisation des scénarios stratégiques.
• Synthèse des constats et des risques identifiés.
• Proposition des actions et chantiers majeurs avec élaboration des fiches projets.

Assistance auprès de TIMCI dans la définition d'une feuille de route SSI afin d'améliorer sa posture de cybersécurité, de prioriser les actions de sécurité et de clarifier son niveau de maturité et ses risques SI.

• Réalisation d'un diagnostic de maturité basé sur le guide d'hygiène informatique.
• Conduite d'une analyse de risques structurée en identifiant les valeurs métier et les biens supports.
• Évaluation des événements redoutés et définition des besoins de sécurité.
• Identification des sources de risques, des objectifs visés et des parties prenantes clés.
• Cartographie de l'écosystème numérique et formalisation des scénarios stratégiques.
• Synthèse des risques et constats.
• Identification des chantiers majeurs avec élaboration des fiches projets de sécurité.

Assistance auprès de CMA CGM dans l'intégration, le déploiement et la configuration de la solution OneTrust pour la gestion des risques de sécurité de ses fournisseurs tiers.

• Identification et formalisation des besoins métier du client en matière d'évaluation des risques fournisseurs.
• Paramétrage de l'environnement OneTrust selon les spécifications du projet.
• Conception de questionnaires d'évaluation de sécurité adaptés aux tiers et intégration dans la plateforme OneTrust.
• Rédaction de la documentation fonctionnelle et technique de la solution.
• Pilotage du suivi du projet et assurance de la formation des utilisateurs finaux.

Analyse de la sécurité du dispositif chirurgical robotisé d'eCential Robotics de manière structurelle afin d'identifier les biens critiques et les vecteurs d'attaque potentiels.

• Définition du cadre de l'étude en revoyant les métriques et les éléments méthodologiques.
• Identification des valeurs métier, des biens supports et des événements redoutés (disponibilité, intégrité, confidentialité).
• Évaluation des sources de risques et des objectifs visés pour le dispositif.
• Construction de la cartographie de menace numérique et identification des parties prenantes.
• Élaboration des scénarios d'attaque spécifiques au contexte du dispositif chirurgical.
• Formulation du plan de traitement des risques identifiés.