Expert Cyber Sécurité / Consultant GRC

Intégration d'un groupe de gestion de patrimoine et d'actifs (16 Md€ d'encours, 13 entités en France et au Luxembourg, dont 4 dans le périmètre DORA) pour créer la fonction GRC groupe.

• Conception de la méthodologie d'analyse de risques, du corpus documentaire, de l'outillage et du pilotage de la conformité DORA et NIS2.
• Réalisation d'analyses de risques EBIOS RM sur les périmètres d'infrastructure mutualisée et les projets critiques.
• Définition des exigences de sécurité associées aux activités des métiers tout en accompagnant et validant leur implémentation.
• Construction du référentiel d'écosystème pour la cartographie des risques et des dépendances tierces.
• Sécurisation d'une nouvelle plateforme métier critique dès la conception dans un périmètre ISO 27005 dédié.
• Mise en place du processus d'analyse de risque tiers (TPRA).
• Structuration de la feuille de route GRC à 12 mois en trois phases et des politiques de sauvegarde et de restauration.
• Rôle de conseil auprès des projets et de vulgarisation auprès des métiers et de l'IT.

Réalisation de missions de conseil en GRC cybersécurité auprès de grands comptes dans divers secteurs.

• Réalisation d'un diagnostic complet des pratiques GRC existantes et une Gap Analysis pour Auchan Retail.
• Définition de recommandations stratégiques pour concevoir et déployer un Centre de Services GRC centralisé.
• Organisation et animation de kick-off meetings pour l'IT Risk Assessment chez Quintet Private Bank dans un environnement soumis à la réglementation DORA.
• Évaluation des menaces selon des critères structurés et rédaction de livrables pour intégration au registre des risques.
• Réalisation d'études et analyses de risques cyber provenant des tiers pour CMA CGM dans une approche projet.
• Analyse des réponses des fournisseurs et proposition de plans d'action d'amélioration.
• Accompagnement de l'équipe cyber de la Caisse des Dépôts et Consignations (CDC) dans un audit de Cybersustainability.

Rôle de consultant en cybersécurité et GRC au sein du cabinet ADVENS, intervenant sur plusieurs missions clients.

• Pilotage de l'unification d'Active Directory, du durcissement des DC et de la mise en place d'un "Tiering Model" chez Intech-Medical.
• Déploiement d'un EDR managé en collaboration avec le SOC et pilotage du déploiement d'un réseau SASE (CATO Networks).
• Réalisation d'analyses de risques internes et tiers (TPRA) et planification du budget et de la feuille de route d'investissements cyber.
• Pilotage de l'intégration sécurité dans les projets (Security by Design) pour la Division Produits Internationale d'Auchan Retail International.
• Accompagnement des propriétaires d'applications de TotalEnergies dans l'évaluation du niveau de sécurité et la production de plans d'action.
• Traitement et qualification des signalements d'incidents pour le CERT Santé de l'Agence du Numérique en Santé (ANS).

Prise en charge de la mise en place du socle cybersécurité de l'entreprise.

• Réalisation d'un diagnostic de maturité cyber et pilotage de la montée en maturité.
• Implémentation des mesures de sécurité et rédaction des politiques du corpus PSSI.
• Mise en place d'un SMSI conforme à l'ISO 27001.