IT Risk & Cybersecurity Manager Consultant

Prise du rôle de responsable opérationnel du centre de compétence sécurité (CSS) pour gérer la passation avec le fournisseur sortant et reprendre l'activité avec la mise en place d'une nouvelle organisation.

• Préparation et animation des comités de pilotage et des comités de suivi.
• Préparation et présentation du comité de réversibilité.
• Industrialisation du processus de gestion des demandes et incidents du CCS (Centre de Compétence Sécurité).
• Pilotage du traitement des incidents remontés au CSS.
• Pilotage du traitement des demandes remontées au CSS.
• Garantie d'un temps de réponse pour les sollicitations MCO (Mise en condition opérationnelle).
• Suivi opérationnel des alertes et plans d'action liés à la réversibilité.
• Suivi opérationnel des alertes et plans d'action liés à l'activité du CSS.
• Mise en place de la documentation de la gestion des demandes et incidents.

Accompagnement d'AXA GO dans la mise en place des exigences DORA Network relatives aux risques liés aux Firewall et la migration de PingCastel vers Qualys.

• Élaboration des livrables projet et du planning global.
• Coordination et suivi de l'avancement du projet entre les différentes parties prenantes.
• Élaboration des rapports sur les activités, les problèmes et les exigences du projet aux parties prenantes.
• Apport d'un accompagnement sur l'organisation, le risque, le processus et le financement du projet.

Participation au déploiement d'un programme de renforcement de la cybersécurité au niveau de l'entité Wealth Management, basé sur le référentiel NIST et décliné en une trentaine de thématiques IT.

• Suivi global du programme et consolidation du reporting d'avancement des différents projets.
• Identification des risques, alertes et points de décision à remonter aux instances de suivi du programme.
• Organisation, préparation et animation des comités de pilotage.
• Réalisation des restitutions et suivi des actions issues de ces comités.
• Organisation de la structuration des différents projets et identification des actions, responsables et contributeurs.
• Organisation du lancement des projets en identifiant le cas échéant un chef de projet et en assurant le suivi.
• Centralisation de la collecte et de la mise à jour des évidences de réalisation des différents projets via ServiceNow.
• Suivi et collecte des indicateurs de progression, performances et risques sur la sécurité.
• Production du reporting mensuel de l'entité.

Supervision de la mise en place d'un centre d'assistance technique groupée (ATG) de réalisation d'analyse de risques et d'accompagnement sécurité chez Devoteam.

• Supervision et pilotage de l'ATG.
• Gestion du suivi de réalisation des analyses de risques.
• Réalisation d'analyses de risques avec la méthode Méhari, EBIOS et ISO 27005.
• Gestion des dérogations.
• Accompagnement de la mise en place des projets sécurités.
• Sensibilisation aux enjeux de la sécurité.
• Gestion du processus de réalisation d'analyse de risque.
• Élaboration du processus d'accompagnement sécurité et du modèle de livrable.
• Participation aux points de synchronisation avec les équipes CISO.
• Accompagnement des équipes CISO dans la mise en place de leurs politiques de sécurité.

Réalisation d'audits de systèmes d'information selon les normes ISACA dans le domaine banque et finance.

• Réalisation de missions d'expertise audit et sécurité informatique pour répondre aux diligences des commissaires aux comptes.
• Mise en place des plans d'audit.
• Audit des Systèmes de Gestion de la Sécurité de l'Information (SMSI).
• Réalisation des contrôles d'audit ITGC (IT General Controls).
• Revue des processus et validation de la conformité des environnements SI.

Intervention sur la maîtrise d'ouvrage et le support au sein de la direction d'audit et d'inspection.

• Maîtrise d'ouvrage d'un outil d'audit et d'inspection au sein de la direction d'audit et d'inspection.
• Collecte et analyse des besoins des utilisateurs.
• Conception et spécification en détail des fonctionnalités.
• Définition de la stratégie de recette fonctionnelle.
• Réalisation des pré-études et de la mise en œuvre du projet.

Pilotage de la migration d'un procès de collecte de pièce mécanique suite à une obsolescence technique.

• Étude du système MES et de l'architecture autour du processus.
• Création et mise en place de la nouvelle architecture du processus.
• Réalisation du cahier des charges et de la conception du projet de migration.
• Réalisation et suivi du développement en C++ du process.
• Création de la campagne de test en collaboration avec les équipes en Inde.