Consultante Cybersécurité

Intégration d'une équipe internationale en charge du pilotage de l'automatisation et de la production des indicateurs clés de risques IT pour améliorer la gestion des risques au sein d'un groupe bancaire.

• Pilotage du projet d'automatisation des indicateurs clés de risque (KRI) IT au sein du groupe.
• Coordination entre les équipes impliquées dans le projet et définition des échéances des différentes phases.
• Gestion des risques et problèmes liés au projet en organisant et animant les réunions de pilotage (COPROJ, COPIL).
• Rédaction des spécifications fonctionnelles des indicateurs et pilotage des phases de tests et recettes.
• Participation aux ateliers d'évolution des indicateurs existants (définition, seuils) et mise à jour des fiches descriptives et guides de mise en œuvre.
• Pilotage de la création, définition et déploiement de nouveaux indicateurs de risques IT et analyse de la qualité des données disponibles.
• Définition des dashboards associés aux nouveaux indicateurs de risques.
• Pilotage et suivi de l'application des recommandations de l'Inspection Générale.
• Utilisation des méthodologies agiles pour la gestion et le suivi du projet.
• Réalisation de reportings réguliers sur le niveau de risque et les incidents aux parties prenantes.

Support en cybersécurité pour la BU BtoC d'un grand groupe énergétique avec focus sur la gestion documentaire, analyse de risque et gestion des vulnérabilités cloud.

• Animation de la communication sécurité au niveau BU et Groupe et participation à la préparation et tenue des comités de sécurité.
• Appui à la coordination entre entités BtoC et sécurité Groupe et soutien à la mise en œuvre de la politique de sécurité Groupe.
• Mise à jour du référentiel documentaire incluant processus et procédures de sécurité (EBIOS, PAS, DSS) et gestion des dérogations sur le périmètre BtoC.
• Centralisation des documents de sécurité et d'architecture et contribution à la mise à jour de la cartographie des actifs et du SI.
• Accompagnement à la réalisation d'études de risques sécurité selon EBIOS RM et ISO et pilotage de la refonte du processus d'analyse de risque cyber.
• Pilotage et suivi des actions de remédiation issues des analyses de risques et suivi de la remédiation des vulnérabilités Cloud AWS, Active Directory et via BitSight.
• Surveillance des vulnérabilités détectées par les scans Tenable.
• Animation des campagnes de sensibilisation et tests de phishing et participation à la gestion des incidents de sécurité et tickets SOC Groupe.
• Pilotage des actions de remédiation en cas d'incidents de sécurité et rédaction des retours d'expérience (RETEX).
• Assurance du suivi de la mise en œuvre des recommandations issues des audits (CAC, Sites Sûrs, internes, externes, ISO 27002, tests d'intrusion).
• Contribution à la communication multi-acteurs pour assurer une bonne gouvernance de la sécurité.

Participation à la refonte et mise à jour du corpus documentaire de sécurité SI industriel pour améliorer la gouvernance et la conformité sécuritaire d'un grand groupe de transport ferroviaire.

• Analyse du corpus documentaire existant SSI conventionnel et industriel et identification des manquements, inexactitudes et archaïsmes.
• Proposition d'axes d'amélioration structurels et documentaires.
• Mise à jour de la politique d'organisation et de gouvernance de la sécurité SI et actualisation de la politique de sécurité du SI industriel.
• Mise à jour du guide d'intégration de la sécurité dans les projets SI industriels et rédaction d'une note de sécurité technique du SI industriel critique.
• Animation d'une trentaine d'ateliers avec le RSSI, équipes SSI et chefs de projet SI.
• Facilitation de la communication entre les équipes métier, SSI et IT et participation à la valorisation de la sécurité dans les projets SI industriels.
• Contribution à la gestion de la documentation pour faciliter le pilotage de la sécurité et soutien à la démarche d'alignement sur les référentiels de cybersécurité.

Support au RSSI sur la gouvernance et la gestion des risques sécurité des systèmes d'information industriels d'un grand opérateur de transport public urbain.

• Analyse et maintenance du corpus documentaire existant relatif à la sécurité TI.
• Déclinaison des règles de sécurité, procédures et moyens au sein de la TSI.
• Sensibilisation des équipes à la couverture des risques cybersécurité sur les projets industriels.
• Participation à la bonne couverture des risques cybersécurité en collaboration avec les équipes métier et IT.
• Pilotage et déploiement de la démarche Security By Design et homologation imposée par le Groupe.
• Participation à la construction et au déploiement de la stratégie de Management de la Continuité de Sécurité industriel.
• Coordination de la communication multi-acteurs autour de la gouvernance SSI et contribution à la gestion des risques liés à la sécurité des SI industriels.

Accompagnement à la mise en conformité sécurité et pilotage des indicateurs de gouvernance sécurité au sein d'un groupe spécialisé en santé (EHPAD).

• Pilotage de la mise en conformité aux normes ISO27001 et HDS.
• Maintenance et relevé des indicateurs SECGOV, HDSGOV et SECOPS.
• Suivi du plan d'action cyber consolidé du groupe.
• Gestion et urbanisation des politiques, processus et procédures de SSI.
• Vérification de l'adéquation du dispositif de contrôle avec les risques cybersécurité et définition des cadres sécurité contractuels pour les prestations de service.
• Contribution au reporting de la sécurité et communication avec les parties prenantes.
• Participation à la coordination multi-acteurs pour assurer l'application des normes.

Pilotage et suivi des actions du programme de sûreté avec focus sur l'analyse des risques et la documentation contractuelle cybersécurité au sein d'un organisme du secteur public.

• Pilotage et suivi des actions du Programme de Sûreté.
• Appui au pilotage de la sécurité via le suivi de l'analyse de risque et des actions PTR et remontée des points de défaillance potentiels identifiés.
• Réalisation d'une gap analysis de la documentation contractuelle cybersécurité (CCFT, DAT, PCA/PRA, PAS).
• Contribution au cadrage et pilotage du sujet Contrôle d'accès.
• Participation à la coordination entre équipes IT, métier et sécurité et assurance de la communication multi-acteurs autour de la sécurité du programme.