Consultant Cybersécurité - GRC Risk Officer

Il a intégré cette structure en tant que responsable de la gouvernance et de la sécurité de l'intelligence artificielle, ainsi que référent GRC pour les programmes et portefeuilles de projets multi-métiers.

• A défini et mis en place les contrôles IA en conformité avec les standards du groupe et les référentiels de l'ANSSI, NIST AI RMF, AI Act et ISO 42001.
• A assuré la gestion des risques pour des programmes stratégiques (Data Hub, fusions-acquisitions) sur les périmètres Assurance, Finance, RH et Communication.
• A réalisé des revues de sécurité des architectures cloud, évalué les risques liés à l'IA (LLM, MCP, agents IA), à la blockchain et au shadow IT.
• A mené l'évaluation du niveau de maturité des fournisseurs et collecté des preuves organisationnelles et techniques en production avec CIS Benchmarks.
• A automatisé les outils internes de gestion des risques (Excel macros, Power BI, Power Apps), réduisant fortement le temps de traitement des appréciations de risques.
• Pilotage volet résilience opérationnelle, évaluant les projets pour assurer la continuité et la reprise d'activité (ITSCM et éligibilité DORA).

Il a rejoint cette structure en mission de régie pour renforcer le dispositif de gouvernance, risques et conformité au sein de la direction du groupe.

• A intégré la sécurité dans les projets d'intelligence artificielle, multi-cloud et SaaS, réalisant l'appréciation des risques cloud via Ebios RM et la revue des schémas d'architecture.
• A évalué le niveau de maturité des fournisseurs et sous-traitants, conduit la due diligence, examiné les contrats et annexes sécurité, et établi les plans d'assurance sécurité.
• A piloté une campagne Shadow IT complète (déclaration, appréciation, évaluation, traitement) et préparé les comités dédiés.
• A proposé la mise en place d'un outil tactique Power App pour améliorer l'expérience utilisateur dans la gestion du shadow IT.
• A maintenu une forte interaction avec les équipes du CSIRT et SOC pour l'alignement des évaluations de risques.

Il a piloté la transformation du système d'information et la structuration du dispositif de sécurité au sein de cette collectivité.

• A mis en place un SMSI conforme à ISO 27001, élaborant les politiques (PSSI) et lançant les campagnes de sensibilisation et ateliers de remédiation.
• A conçu et déployé une gestion des identités (IAM-IGA) avec mise en place de rôles RBAC, provisioning et processus de recertification/révocation.
• A établi l'ITSM conforme ISO 9001 et ITIL, documentant la gestion de la connaissance, les fiches processus, KPI et SLA.
• A conduit un plan de sécurisation en partenariat avec les programmes gouvernementaux et l'ANSSI, réalisant les audits internes associés.
• A déployé une plateforme DLP/SOAR pour la surveillance et la protection des données.
• A unifié les applications CRM/GED/GEC et amélioré le parcours utilisateur.

Il a assuré le rôle de référent technique et support sécurité auprès de plusieurs pôles métiers de cet organisme.

• A configuré les postes et mis en conformité les systèmes d'exploitation, réalisant les migrations et le hardening de base.
• A déployé une solution EDR (Endpoint Detection and Response) sur le parc informatique.
• A mené la sensibilisation des utilisateurs aux bonnes pratiques de sécurité et assuré la sécurité physique des locaux.
• A décliné les politiques, standards, procédures et exigences de sécurité sur l'ensemble du parc applicatif.