Consultante cybersécurité
Intégration de Monaco Cyber Sécurité afin d'accompagner les clients sur les aspects de gouvernance, de gestion des risques et de conformité.
- Réalisation de cartographies et analyses des risques selon les méthodes EBIOS RM et ISO 27005.
- Définition et suivi des plans d'actions de mise en conformité.
- Mise à jour et amélioration des politiques et procédures de sécurité.
- Accompagnement de la certification et du renouvellement ISO 27001.
- Participation aux audits et à l'évaluation des risques ainsi qu'à la mise en conformité avec les exigences de l'ISO 27001:2022.
- Suivi des écarts et des actions de remédiation.
- Identification et correction des vulnérabilités dans le code et les dépendances (SAST, SCA, CVE, CVSS).
- Évaluation des risques liés aux composants tiers et priorisation des vulnérabilités en collaboration avec les équipes DevSecOps.
- Renforcement des systèmes via les bonnes pratiques de hardening (CIS-CAT, benchmarks de sécurité).
- Veille active sur les évolutions réglementaires et les nouvelles menaces cyber.
- Élaboration et mise en œuvre de plans de remédiation pour gérer proactivement les écarts de conformité.
Environnement technique