Consultant Senior GRC & RGPD | RSSI

A intégré le programme SQUAD (pour THALES SIX) en tant que RSSI projet, chargé de piloter la sécurité informatique et les homologations de systèmes informatiques de défense.

• A élaboré les dossiers d'homologation complets en EBIOS RM (stratégie, inventaire, cartographie, BIA, analyse de conformité, scénarios d'attaque, plan d'action, tableau de bord SSI).
• A préparé les contrôles DRSD pour les systèmes informatiques de niveau « Secret ».
• A animé les commissions d'homologations de sécurité.
• A assuré les revues de performance SSI auprès des parties prenantes.
• A piloté la stratégie des visas de sécurité en coordination avec les métiers.
• A réalisé les dossiers de visas en fédérant les équipes techniques et opérationnelles.
• A restitué l'état d'avancement des projets aux instances de pilotage (DOP/RSSI).
• Résultat : 12 systèmes informatiques homologués et 12 visas de sécurité obtenus.

A accompagné plusieurs clients en tant que consultant cybersécurité GRC au sein du cabinet Sopra Steria I2S, en mission de gestion des risques, audit et conformité réglementaire.

• A réalisé 10 analyses de risques EBIOS RM dont 2 ayant débouché sur des homologations de sécurité.
• A révisé les PSSI (Politique de Sécurité des Systèmes d'Information) de plusieurs clients.
• A mené un audit interne complet pour le Groupe Synergie conduisant à une double-certification ISO 27001 + HDS (Hébergement des Données de Santé).
• A créé un socle d'exigences de sécurité simplifié couvrant NIS 2 et plusieurs référentiels pour Airbus.
• A vulgarisé les textes stratégiques (NIS 2, AI Act) à destination des opérationnels mondiaux d'Airbus, avec restitution en ligne sur le logiciel groupe.
• A évalué la sécurité de 20 prestataires pour Airbus selon une méthodologie structurée.
• A révisé une PSSI post-gestion de crise cyber.
• A élaboré des AIPD (Analyses d'Impact Relative à la Protection des Données) pour Nouvelle-Aquitaine Mobilités.

A piloté le renforcement de la sécurité informatique et de la conformité RGPD pour les projets SI du groupe Servier, couvrant les architectures on-premise et externalisées.

• A sécurisé les projets SI en effectuant les analyses de risques (AR) et les revues d'exigences sécurité.
• A réalisé les PIA (Privacy Impact Assessment) et les rapports RGPD ainsi que les fiches de registre.
• A évalué la sécurité des fournisseurs informatiques.
• A produit les plans d'action et livrables de pilotage adressés au management.
• A prononcé 15 décisions Go/No Go sur les mises en production et interconnexions de systèmes critiques.

A accompagné les clients d'Ewolve en matière de gestion des risques cyber et de conformité réglementaire, en mission multi-projets.

• A réalisé des analyses de risques EBIOS RM.
• A élaboré les plans d'action sécurité suite aux analyses.
• A accompagné les clients dans leur démarche ISO 27001 et RGPD.
• A contribué à l'architecture réseau et au pilotage Agile des projets.

A contribué aux projets d'Orange Business Services en déploiement d'infrastructure IT et intégration de briques de sécurité en environnement multi-clients.

• A participé au déploiement de parcs IT auprès de plusieurs clients.
• A intégré les composantes de sécurité réseau (firewall, IDS/IPS, proxy).