Consultant Senior Cybersécurité

Intervention au sein du Groupe Crédit Agricole / CA-CIB en tant que consultant indépendant pour piloter la mise en conformité et l'analyse de risques d'un SI critique dans le cadre d'un programme doté d'un budget de 5 M€.

• Pilotage d'un programme international de mise en conformité LPM portant sur les accès d’administration du SI de CA-CIB en France, au Royaume-Uni, aux États-Unis et en Asie.
• Conduite d'analyses de risques cyber sur les identités d’administration, les accès privilégiés, les actifs critiques et les opérations sensibles en évaluant les menaces, impacts, contrôles existants et risques résiduels.
• Intégration de la Security by Design dès le cadrage en animant des ateliers avec la Cybersécurité, l’IAM, l’Infrastructure, l’Architecture, les Risques et les Métiers pour traduire les risques en exigences de sécurité.
• Définition et suivi des plans de traitement en assurant la priorisation des écarts, la répartition des responsabilités, la gestion des dépendances, des jalons, des tests, des critères de passage en production et du maintien en condition de sécurité.
• Accompagnement de la transformation des identités et habilitations d’administration selon les principes de moindre privilège, de séparation des rôles, de traçabilité et de contrôle des accès.
• Contribution aux dispositifs DORA de gestion des risques ICT, de résilience opérationnelle, de continuité et de réponse aux incidents.
• Réalisation du reporting au C-level auprès de la DSI et du Responsable des Risques concernant l’exposition aux risques, les arbitrages, l’avancement des remédiations, le budget et la trajectoire de conformité.
• Réalisation de missions complémentaires GRC incluant des audits internes ISO 27001, des revues de dispositifs de contrôle et l'accompagnement de plans de conformité cyber.

Fonctions de Référent IT au sein de l’Inspection Générale de l’organe central, en interface avec les entités du Groupe, l’IT, les Risques, la Conformité et les instances externes pour cartographier les risques et auditer les actifs critiques.

• Rôle de référent IT de l’Inspection Générale de l’organe central du groupe.
• Réalisation de la cartographie des systèmes d’information et des actifs critiques du Groupe en France et à l’international, puis élaboration d’un plan d’audit pluriannuel fondé sur les risques.
• Conduite d’analyses de risques sur des projets, applications, processus et prestataires en évaluant la criticité, les menaces, les vulnérabilités, les contrôles, les impacts et en priorisant les travaux d’audit.
• Évaluation de l’intégration des exigences de sécurité et de conformité dans les projets IT couvrant la gouvernance, l’expression des besoins, les développements, les contrôles, les tests et les recettes.
• Formalisation des constats, évaluation des risques, rédaction de recommandations et suivi de la mise en œuvre des plans de remédiation auprès des fonctions responsables.
• Audit de prestataires de services essentiels externalisés et de systèmes manipulant des données sensibles et réglementaires.
• Missions réglementaires incluant BCBS 239, IFRS 9, LCB-FT, la sécurité monétique et les reportings prudentiels.

Intégration du cabinet EY en tant qu'auditeur IT senior pour mener des missions d'analyse de risques et de contrôle de sécurité auprès de banques et compagnies d’assurance.

• Audits IT menés selon une approche fondée sur les risques pour des banques et compagnies d’assurance.
• Identification des risques à partir d’entretiens avec les métiers et l’IT, formalisation de la compréhension des processus et évaluation de la conception et de l’efficacité des contrôles.
• Évaluation des ITGC sur la gestion des accès, des changements et de l’exploitation en cohérence avec les domaines de contrôle ISO 27001.
• Réalisation de tests de contrôles applicatifs portant sur l’exhaustivité et l’intégrité des flux de données entre applications.
• Rédaction de synthèses de risques et de recommandations, définition des actions correctrices et suivi des plans de remédiation avec les équipes concernées.
• Audit technique d’un dispositif LCB-FT et pilotage du tuning de plus de 50 scénarios avec un suivi post-production en France, aux États-Unis et en Asie.

Pilotage au sein d'Air France de la sécurisation et du déploiement d’un système opérationnel critique dans le cadre d’un projet doté d’un budget de 2,5 M€.

• Pilotage de la refonte d’un système de télécommunications critique en identifiant les risques, coordonnant les fournisseurs, les équipes techniques et les utilisateurs, et en supervisant le déploiement.
• Organisation des tests, des pilotes, des corrections et de la définition des critères de généralisation avant la mise en production.
• Préparation du RUN par la rédaction des procédures d’exploitation, de la documentation, la dispense des formations et la conduite du changement.