Consultante senior GRC

Intégration du pôle gouvernance d'AXA GIE afin de piloter la classification des données et l'analyse de risques.

• Pilotage de la classification des données et l'analyse de risques sur 60 fonctions métiers.
• Aboutissement à une cartographie des risques exploitée par les comités de pilotage.
• Réalisation de la cartographie des risques et mise en place des plans d'actions.
• Définition et suivi d'un jeu de KPIs de pilotage utilisés en comité de direction.
• Animation de comités de gouvernance réunissant équipes internes et prestataires IT.
• Garantie d'un reporting mensuel et d'une visibilité continue sur l'exposition aux risques.
• Coordination et suivi des issues d'audit internes et externes.

Intervention au sein d'une équipe internationale et anglophone pour la gouvernance des identités et des accès.

• Mise en place de la gouvernance IAM au sein d'une équipe internationale et anglophone.
• Gestion des alertes via Varonis.
• Assurance du monitoring avec Varonis, EPAS et Detack.
• Production et suivi des KPIs.

Accompagnement d'AXA GIE sur les sujets de revue de conformité et de politiques de sécurité.

• Réalisation de la revue de conformité ISO 27001.
• Mise en place d'un plan d'actions d'amélioration cross-organisation impliquant l'IT, les RH et les métiers.
• Création et mise à jour des politiques de sécurité alignées sur le référentiel ISO.
• Organisation et pilotage des audits ISO.
• Préparation des équipes auditées et assurance du suivi des plans de remédiation.
• Création, exécution et amélioration des contrôles de seconde ligne.
• Accompagnement de la transformation sécurité des métiers de l'IT.