Expert conformité et gestion des risques, Manager et Responsable d'offre GRC Audit
AccentureJanv. 2022 – Mars 2026
A exercé en tant que manager et responsable d'offre GRC Audit chez Accenture, définissant la stratégie de développement technique et commercial de l'offre GRC audit, contribuant aux réponses à appel d'offre et assurant la montée en compétence des consultants.
- A défini la stratégie de développement technique et commercial de l'offre GRC audit.
- A contribué aux réponses à appel d'offre.
- A assuré la montée en compétence des consultants.
- A réalisé des missions stratégiques pour RSSI / CISO incluant une note de cadrage sur la préparation à la sécurité Post Quantum (services financiers), un audit de l'organisation et des fonctions sécurité pour un média, et un assessment du département IAM et des modalités de gestion opérationnelle budgétaire (assurance).
- A contribué à l'animation d'un exercice de crise et piloté/coordonné environ 20 chantiers de mise en conformité LPM dans le secteur de l'énergie.
- A conduit des programmes de conformité cyber (cadrage, collecte des prérequis et des preuves, analyse des preuves documentaires et techniques, conduite d'interviews, revue des rapports, restitution des audits auprès des opérationnels et des responsables exécutifs).
- A mené 4 audits de tiers dans le cadre de DORA pour les services financiers.
- A réalisé des audits ISO27001 / NIST pour le secteur public, le secteur énergie (gaz et oil & gas) et 12 audits ISO27001 / NIST multi-pays (LATAM, ASIE, EMEA, AFRIQUE) dans le secteur du transport.
- A réalisé un pré-audit HDS dans le cadre d'un audit à blanc pour les services technologiques.
- A conduit l'audit ISO 27001 / NIST de 18 filiales et la construction d'une roadmap pluriannuelle pour les services financiers.
- A réalisé un audit Post M&A et formalisé la roadmap d'intégration de l'entité acquise.
- A piloté des missions de gestion des risques, security by design / ISP (intégration de la sécurité dans les projets) avec cadrage des analyses de risque, collecte des prérequis, réalisation des 5 ateliers de l'EBIOS Risk Manager et restitutions.
- A réalisé une analyse de risques EBIOS RM ayant servi de prestation témoin PACS (Retail) et des analyses de risques sur les systèmes Retail d'un grand groupe de Luxe.
- A réalisé des analyses de risques EBIOS RM sur les systèmes d'accès distant et mis à jour les 5 ateliers sur un périmètre sensible pour un ministère.
- A mis à jour et suivi le plan d'action d'analyse de risques EBIOS RM sur l'ERP SAP d'un grand groupe du Luxe, et réalisé/revu environ 150 analyses de risques dans le cadre d'initiatives ISP.
- A réalisé une analyse d'impacts sur la vie privée sur les systèmes de vidéosurveillance pour une institution publique.
- A contribué à environ 100 analyses de risques dans le cadre de démarches ISP et audits des tiers pour l'automobile.
Environnement technique
ISO 27001NISTNIST CSFEBIOS RMNIS2DORACRAHDSPDISLPMSAPIAM