ICT & Security Risk Senior Consultant

A intégré une équipe spécialisée dans la gestion des risques ICT et de sécurité au sein d'une structure financière soumise aux régulations bancaires strictes.

• A conduit des évaluations de risques ICT utilisant les méthodologies EBIOS RM et ISO 27005.
• A élaboré des politiques, des contrôles et de la documentation de gouvernance ICT alignée aux standards internationaux.
• A implémenté les exigences DORA, incluant le cadre ICT, la gestion des incidents, la résilience opérationnelle et la gestion des risques tiers (TPRM), ainsi que la maintenance du registre CSSF.
• A piloté des analyses d'impact métier (BIA) et appuyé la définition et les tests de plans de continuité et de reprise d'activité (BCP/DRP).
• A mis en place une surveillance et une journalisation alignées sur la structure SOC, incluant la définition de KPIs et KRIs.

A rejoint le département de gestion des risques ICT d'une banque de stature internationale pour renforcer la gouvernance de sécurité et la conformité réglementaire.

• A réalisé des évaluations de risques ICT et défini des plans de remédiation en matière de sécurité.
• A rédigé et maintenu des politiques et des procédures de sécurité ICT documentant les exigences.
• A intégré les résultats des évaluations de risques dans la plateforme GRC EGERIE, consolidant les données de risque.
• A implémenté les composantes de gouvernance DORA, incluant la gestion des incidents, les mesures de résilience opérationnelle et l'intégralité du cycle de vie TPRM.
• A piloté les activités d'analyse d'impact métier (BIA), BCP et DRP, coordonnant les tests et la documentation des résultats.
• A appuyé le Responsable de la Protection des Données (DPO) en conduisant des Analyses d'Impact relative à la Protection des Données (DPIA) conformément au GDPR.

A assuré le pilotage de projets informatiques et de sécurité infrastructure au sein d'une banque, couvrant migrations technologiques et renforcement du périmètre de sécurité.

• A géré des projets IT bancaires incluant les migrations et la sécurité infrastructure.

A intervenu en tant que consultant senior dans le domaine de la gouvernance, du risque et de la conformité, en appuyant des organisations par des analyses et une modélisation.

• A livré des missions de modélisation de processus métier utilisant la plateforme ARIS BPM.
• A conduit des analyses de gouvernance et fourni du support PMO (Project Management Office) à plusieurs clients.

A contribué à l'analyse et à l'amélioration des processus et structures organisationnelles au sein d'une institution européenne majeure.

• A mené des analyses détaillées de processus métier, de structures organisationnelles et de flux opérationnels.

A assuré le support informatique interne et dispensé des formations techniques auprès des utilisateurs finaux.

• A fourni du support informatique aux utilisateurs internes.
• A délivré des formations techniques aux utilisateurs finaux.

A piloté les opérations de fourniture de services informatiques et fourni du support technique.

• A géré les opérations de livraison de services IT.
• A fourni du support technique aux clients et utilisateurs internes.

A assuré la gestion et la maintenance d'infrastructures de télécommunications militaires sécurisées au sein du ministère de la Défense français sur une décennie.

• A géré et maintenu des infrastructures de télécommunications militaires sécurisées.