Consultante senior GRC - Indépendante

Intégration du pôle gouvernance afin de participer aux activités de gestion des risques et de conformité.

• Préparation et réalisation de 60 entretiens par an en vue de la classification des données et l'analyse de risques.
• Réalisation de la cartographie des risques et mise en place de plans d’actions.
• Restitutions auprès des métiers et sensibilisation aux risques.
• Production et suivi de KPIs.
• Préparation et animation de comités de gouvernance en interne et avec les prestataires IT.
• Suivi d'issues d'audit internes et externes.

Intervention au sein d'une équipe internationale et anglophone sur la gouvernance des accès et des identités.

• Mise en place de la gouvernance IAM.
• Gestion des alertes via Varonis.
• Monitoring avec Varonis, EPAS et Detack.
• Production et suivi de KPIs.

Contribution aux projets de mise en conformité et de sécurité au sein de l'organisation.

• Réalisation de la revue de conformité ISO 27001 et mise en place de plans d’actions d’amélioration cross-organisation (IT, RH, métiers).
• Création et mise à jour des politiques de sécurité.
• Organisation d'audits ISO.
• Création, amélioration et exécution de contrôles de seconde ligne.
• Élaboration et suivi des plans de remédiations.
• Accompagnement de la transformation sécurité des métiers de l’IT.