Consultante Cybersécurité – GRC

Elle a exercé en tant que responsable sécurité au sein d'une équipe RSSI en binôme, en charge de la sécurité des projets grand compte.

• A assuré la supervision de la conformité sécurité en suivi des exigences du Plan d'Assurance Sécurité.
• A piloté la gestion des risques et l'animation des comités de sécurité pour garantir la conformité réglementaire.
• A défini et mis en place les politiques de gestion des incidents et crises.
• A accompagné les équipes techniques et clients sur les normes et bonnes pratiques en cybersécurité.

Elle a intégré une équipe cybersécurité en tant qu'analyste exigences sécurité pour renforcer la gouvernance et la gestion des risques liés aux projets et fournisseurs.

• A piloté la gestion des risques fournisseurs (TPRM) en évaluant les risques des fournisseurs, suivant les indicateurs de conformité, contrôlant les engagements et suivant les remédiations.
• A mis en place et piloté le processus d'Intégration à la Sécurité Projet (ISP).
• A réalisé des analyses de gestion des risques via EBIOS-RM pour des projets nécessitant une homologation RGS.
• A animé des ateliers de consolidation des plans d'action avec les responsables d'équipes et experts techniques.
• A assuré la sensibilisation et l'accompagnement des équipes (CODIR, MOA, MOE) sur les exigences de cybersécurité et conformité.

Elle a exercé en tant qu'analyste SOC au sein d'une équipe de cybersécurité dédiée à la surveillance et la réponse aux incidents.

• A assuré la surveillance et l'investigation des alertes remontées via EDR, EPP et SIEM.
• A amélioré les règles de détection et optimisé les processus d'alerting.
• A dispensé une formation et sensibilisation des équipes internes aux bonnes pratiques en cybersécurité.

Elle a occupé un poste de responsable sécurité en charge des projets grand compte au sein d'une équipe RSSI.

• A assuré la supervision de la conformité sécurité par le suivi des exigences du Plan d'Assurance Sécurité.
• A piloté la gestion des risques et l'animation des comités de sécurité pour garantir la conformité réglementaire.
• A défini et mis en place les politiques de gestion des incidents et crises.
• A accompagné les équipes techniques et clients sur les normes et bonnes pratiques en cybersécurité.
• A assuré l'assistance RSSI sur les enjeux de sécurité des projets.