Consultant Cybersécurité

Intervention au sein d'une holding immobilière de 1 300 collaborateurs en France et dans l'Union Européenne pour assurer une transition sur les sujets de gouvernance IA et de protection des données.

• Prise en charge en urgence d'un dispositif sans passation au sein de l'organisation.
• Réalisation d'un diagnostic flash de maturité pour évaluer l'état des lieux.
• Définition et structuration d'une feuille de route à 12 mois pour le pilotage de la transformation.
• Conduite d'actions de conduite du changement auprès des équipes.
• Interface assurée entre la DSI et les différents métiers.
• Participation en tant que membre à un comité de gouvernance IA groupe.
• Réalisation d'AIPD/PIA sur des solutions d'intelligence artificielle générative telles qu'OpenAI et Anthropic.
• Conciliation assurée entre l'EU AI Act et le RGPD.
• Classification des risques liés à l'IA et supervision de la gouvernance des fournisseurs.

Intégration du secteur financier au sein d'une banque d'investissement regroupant plus de 15 entités internationales pour contribuer à un programme de conformité DORA.

• Contribution à l'évaluation de la conformité des entités au Pilier 1 de DORA, notamment l'article 6.
• Classification et hiérarchisation de plus de 500 actifs TIC critiques en coordination avec plus de 15 entités internationales.
• Identification et évaluation des risques prestataires tiers dans le cadre du TPRM.
• Cartographie des dépendances technologiques et organisationnelles.
• Contribution à la définition de plans de traitement adaptés.
• Animation d'ateliers transverses avec les équipes Risques, IT, Conformité et Métier.
• Recueil et traduction des besoins en spécifications fonctionnelles.
• Élaboration de tableaux de bord KPI et KRI destinés aux COPIL mensuels du management exécutif.
• Gestion des problèmes associés, incluant l'analyse des causes racines et la mise en place de workarounds, permettant de réduire le backlog de 40 %.

Accompagnement d'un groupe pharmaceutique international évoluant dans un environnement GxP fortement réglementé pour renforcer sa posture de sécurité et de conformité.

• Élaboration de la PSSI Groupe en l'alignant sur les exigences de la norme ISO 27001:2022 et du NIST CSF 2.0.
• Conduite d'une gap analysis et évaluation de la maturité par domaine de sécurité.
• Établissement d'un plan de remédiation priorisé pour traiter les écarts identifiés.
• Intégration des aspects de continuité d'activité selon la norme ISO 22301.

Exercice en tant que consultant indépendant sur des missions récurrentes multi-sites en France et à Londres, intervenant auprès de plus de 10 organisations.

• Conduite d'audits organisationnels selon les normes ISO 27001, ISO 22301 et ISO 28000.
• Réalisation de gap analysis et classification des non-conformités par niveau de criticité.
• Établissement d'un scoring de maturité basé sur les référentiels ISO et NIST.
• Animation d'ateliers EBIOS Risk Manager dans le cadre des missions.
• Réalisation de revues d'accès utilisateur incluant les habilitations, le MFA, les comptes à privilèges et la séparation des tâches.
• Supervision d'exercices de continuité d'activité et de gestion de crise.
• Rédaction de rapports d'audit détaillés accompagnés de recommandations actionnables.
• Maintien d'une relation d'audit reconduite plusieurs fois par an, y compris en environnement anglophone à Londres.

Intervention pour le secteur financier et l'assurance sur un périmètre EMEA couvrant 8 pays.

• Coordination des activités entre les départements Juridique, IT et Métier sur l'ensemble des 8 pays.
• Animation de comités de pilotage internationaux en anglais.
• Conduite d'ateliers d'analyse de risques basés sur les méthodologies EBIOS Risk Manager et ISO 27005.

Pilotage du programme de protection des données pour une entreprise de distribution internationale présente dans 8 filiales (France, Belgique, Allemagne, Pays-Bas, Italie, Espagne, Suisse, Royaume-Uni).

• Pilotage et coordination d'un programme Groupe sur une période de 3 ans à travers les 8 filiales.
• Mise en place d'une gouvernance de type RACI, d'instances de pilotage de type SteerCo et de groupes de travail transverses impliquant l'IT, le Juridique, le Marketing et les RH.
• Production d'un reporting trimestriel de type KPI et KRI à destination du Comité Exécutif.
• Supervision et validation de plus de 300 registres des activités de traitement (ROPA).
• Coordination de plus de 25 analyses d'impact relatives à la protection des données (AIPD) en s'appuyant sur EBIOS Risk Manager.
• Identification et traitement des différents écarts de conformité.
• Déploiement d'un programme de sensibilisation à la sécurité (Security Awareness Program) auprès de plus de 200 collaborateurs répartis dans 8 pays.
• Animation d'un réseau interne de 8 référents.
• Négociation et validation de plus de 50 accords de traitement des données (DPA) et réalisation d'audits fournisseurs réguliers (TPRM).

Exercice au sein du secteur financier, spécialisé dans le crédit à la consommation et le paiement, en tant que valideur des risques opérationnels pour un service client de 300 personnes.

• Validation des risques opérationnels dans le cadre réglementaire de Bâle II et Bâle III.
• Réalisation de la cartographie des risques et assurance de la gestion ainsi que du chiffrage des incidents.
• Participation active au Comité Mensuel des Risques Opérationnels.
• Mise en place et suivi du dispositif de contrôle permanent pour les prestataires et les partenaires.
• Intégration de la Cellule de Crise Opérationnelle.
• Suivi opérationnel assuré du Plan de Continuité d'Activité (PCA).