Experte RSSI

A créé une structure de conseil en sécurité des systèmes d'information, proposant des prestations de gouvernance, risques, conformité, documentation et audits internes, auprès de PME et ETI.

• Accompagne les entreprises vers la certification ISO 27001 et l'accréditation HDS, en structurant leur approche de conformité.
• Réalise des audits internes ISO 27001 et des évaluations de maturité cyber pour identifier les écarts et priorités d'amélioration.
• Aide à rédiger et structurer la documentation SSI/SMSI (PSSI, PCA, chartes, politiques et procédures de sécurité) en adéquation avec les réglementations et recommandations en vigueur.
• Assure l'accompagnement de RSSI en renfort documentaire, gouvernance, gestion des risques et conformité réglementaire.
• Aide à la mise en conformité NIS 2 et RGPD pour les clients relevant de ces obligations.
• Propose des formations SSI (métier RSSI, soft skills, ISO 27001, fondamentaux de cybersécurité).
• Environnement : ISO 27001, ISO 27005, EBIOS RM, HDS, NIS 2, PSSI, RGPD, PCA.

A assuré le pilotage de la sécurité informatique au sein d'une institution publique majeure dans le secteur de la santé, responsable de la protection des données sensibles de millions de bénéficiaires.

• A assuré le déploiement local de la PSSI (Politique de Sécurité du Système d'Information) et coordonné les acteurs de la sécurité.
• A mené des actions de sensibilisation et de formation auprès des agents sur les enjeux et bonnes pratiques SSI.
• A réalisé des analyses de risques SSI approfondies, en collaboration avec le DPO.
• A conduit des audits internes et des contrôles de conformité portant sur les habilitations, les procédures et le respect des exigences de sécurité selon les réglementations nationales.
• A assuré le suivi des tableaux de bord des incidents SSI pour en assurer la traçabilité et la résolution.
• A eu un rôle d'alerte et de conseil auprès de la direction sur les sujets SSI.
• Environnement : ISO 27001, HDS, RGPD, PSSI, gestion des incidents, analyse de risques, gestion de projet.

A exercé comme ingénieur spécialisée en cryptographie au sein de la Direction Générale de l'Armement, contribuant à la sécurité des systèmes d'information critiques de défense.

• A rédigé les cahiers des charges pour la spécification d'équipements cryptographiques, en assurant le respect des exigences réglementaires de défense.
• A conduit des analyses d'architectures d'équipements cryptographiques, produisant des avis techniques et des analyses documentaires approfondies.
• A fourni une expertise pointue sur la gestion des clés cryptographiques, capitalisant les bonnes pratiques et recommandations.
• A assuré le suivi du développement et de l'intégration d'équipements cryptographiques, incluant l'analyse documentaire et les revues de projets avec les partenaires industriels.