RSSI | Consultant GRC

A intégré un groupe industriel international en tant que RSSI externalisé pour piloter l'alignement du SMSI sur les normes internationales et la sécurisation des environnements OT.

• A aligné le SMSI sur ISO 27001, TISAX et IEC 62443.
• A structuré la sécurité OT en définissant les zones, conduits et segmentation des infrastructures critiques.
• A assuré le durcissement des environnements de contrôle-commande.
• A supervisé l'équipe sécurité/infrastructure (4 personnes) dans le pilotage opérationnel.
• A piloté le SOC externalisé, en affinant les règles d'alerting et la gestion des incidents de sécurité.
• A réalisé des audits et analyses de risques pour identifier les lacunes de conformité.
• A défini les plans de remédiation et le suivi des actions correctives.

A accompagné une ESN dans sa démarche de renforcement de la posture cybersécurité et de conformité aux standards d'hygiène informatique.

• A réalisé un audit de maturité selon le guide d'hygiène ANSSI.
• A refondu le corpus documentaire : PSSI, PCA/PRA et procédures associées.
• A effectué le hardening de Google Workspace et réalisé une revue d'architecture.
• A animé des ateliers de sensibilisation générale et spécifiques aux développeurs (OWASP).

A rejoint un éditeur de logiciels de santé en tant que RSSI interne pour mettre en place un SMSI complet et obtenir la certification ISO 27001.

• A obtenu la certification ISO 27001:2022 en pilotant la conformité globale du SMSI.
• A créé le SMSI de zéro, incluant la classification des actifs, la gouvernance cyber et les plans de continuité (PCA/PRA).
• A renforcé l'IAM en implémentant le RBAC, MFA, bastion Azure et en réalisant une revue complète des comptes privilégiés.
• A sécurisé les réseaux par segmentation, WAF et déploiement d'IDS/IPS.
• A instauré la sécurité du développement via SSDLC, SAST/DAST et threat modelling.
• A géré les incidents de sécurité et animé les comités de sécurité.
• A assuré le monitoring continu de la posture de sécurité.

A piloté un centre de service d'analyse des risques pour un client industriel majeur, avec une mission forfaitaire centrée sur l'identification et la priorisation des risques.

• A piloté un centre de service composé de 50 analyses de risques EBIOS RM.
• A animé les comités de pilotage (COPIL) et assuré le cadrage des périmètres d'analyse.
• A produit des reportings exécutifs destinés au management stratégique.
• A soutenu la continuité d'activité et l'évaluation de la sécurité des fournisseurs critiques.

A contribué au centre d'analyse des risques et au pilotage de la gestion des risques tiers pour un acteur majeur de l'assurance.

• A réalisé 25 analyses de risques EBIOS RM pour identifier les menaces critiques et les opportunités de mitigation.
• A évalué la maturité PCA/PRA des fournisseurs critiques.
• A réalisé des audits TPRM (Third Party Risk Management) pour évaluer la fiabilité des prestataires.

A accompagné un cabinet de conseil dans la mise en place et la certification de son propre Système de Management de la Sécurité de l'Information.

• A piloté la mise en place du SMSI conforme à ISO 27001 du cabinet.
• A assuré l'accompagnement du cabinet tout au long du processus de certification.

A réalisé des audits cybersécurité pour un acteur bancaire majeur, en se concentrant sur la continuité d'activité et la sécurité des fournisseurs critiques.

• A conduit des audits de sécurité organisationnels et physiques.
• A évalué la continuité d'activité et la gestion des sous-traitants.
• A réalisé l'évaluation de maturité ISO 27001.

A soutenu une équipe affaires réglementaires dans le processus d'homologation auprès de la FDA pour de nouveaux dispositifs médicaux, en intégrant les exigences de cybersécurité et de sûreté patient.

• A réalisé un threat modelling STRIDE pour identifier les vecteurs de menace.
• A conduit des analyses de risques FDA alignées sur les exigences réglementaires.
• A renforcé la sûreté patient en intégrant la cybersécurité dès la conception.

A intégré l'équipe projet pour un réseau de transport urbain majeur afin d'assurer la sécurité dès la phase de conception de l'architecture de contrôle-commande et signalisation.

• A mis en conformité l'architecture sur IEC 62443.
• A défini les zones et conduits de sécurité pour isoler les systèmes critiques.
• A assuré la sécurisation des SCADA/PLC en appliquant les principes Security By Design.

A réalisé des audits de sécurité préalables (Due Diligence Cybersécurité) pour soutenir les décisions d'investissement et d'acquisition.

• A évalué de manière indépendante la maturité cybersécurité des entreprises cibles.
• A identifié les risques potentiels pour l'investissement à travers une analyse approfondie.

A renforcé la posture de sécurité des équipes de développement et des plateformes cloud en promouvant les pratiques DevSecOps et la sécurisation des architectures cloud-native.

• A réalisé des assessments de sécurité cloud pour Azure et AWS.
• A piloté l'adoption de pratiques DevSecOps au sein des équipes.
• A réalisé des analyses de risques ISO 27005 pour les environnements cloud.

A soutenu l'équipe RSSI d'une filiale de groupe bancaire dans la promotion et la mise en place des politiques de sécurité du groupe.

• A réalisé des analyses de risques pour identifier les vulnérabilités critiques.
• A piloté l'évaluation des impacts métier (BIA) pour les systèmes critiques.
• A assuré la conformité RGPD et le déploiement des politiques de sécurité.
• A géré les vulnérabilités détectées et coordonné leur remédiation.