Consultant Gouvernance, Risques et Conformité
Brainframe TechnologiesParisMars 2024 – Août 2024
Réalisation d'un stage de fin d'études de 6 mois sous la supervision du CEO au sein d'un éditeur luxembourgeois de plateforme GRC, en conduisant la mise en conformité ISO 27001:2022 pour une PME cliente.
- Définition du périmètre et du contexte du Système de Management de la Sécurité de l'Information (SMSI) quasiment à partir de zéro.
- Rédaction des politiques de sécurité et la déclaration d'applicabilité.
- Réalisation de l'appréciation des risques selon l'ISO 27005 en effectuant l'inventaire et la classification des actifs.
- Identification des scénarios de menace, cotation de la vraisemblance et de l'impact, et établissement de la cartographie des risques ainsi que le plan de traitement.
- Élaboration du Plan de Continuité d'Activité (PCA), le Plan de Reprise d'Activité (PRA) et le Plan de Réponse aux Incidents (PIR).
- Assurance de la conformité RGPD en réalisant des analyses d'impact sur la protection des données (AIPD) et en documentant le registre des traitements.
- Participation aux audits internes, préparation de la documentation d'audit externe et suivi des actions correctives (CAPA).
- Rédaction de guides pratiques ISO 27001 à destination des clients.
- Contribution à la plateforme GRC My Brainframe (80+ référentiels), incluant une fonctionnalité d'IA pour la productivité des consultants.
- Pilotage des activités en méthodologie Agile (sprints, revues, rétrospectives) en utilisant Asana et Slack.
Environnement technique
My BrainframeAsanaSlackAgileISO 27001:2022ISO 27005RGPD.