Risk Manager

Intervention chez Omnevo afin de piloter la documentation de conformité et les initiatives de risques stratégiques pour des clients grands comptes comme Air Arabia, Virgin Atlantic et Icelandair.

• Conception et mise en place d'un cadre de gestion des risques aligné sur les normes ISO 31000 et ISO/IEC 27001:2022, contribuant activement à l'obtention de la certification ISO 27001.
• Création du registre des risques d'entreprise ainsi que des plans de traitement associés.
• Établissement de mécanismes de reporting des risques destinés au comité d'audit pour assurer la gouvernance et la supervision.
• Identification des vulnérabilités par le biais d'une analyse des tickets opérationnels.
• Maintien à jour de la documentation relative aux risques.

Mission chez Iyvoc pour concevoir l'ensemble de la documentation du système de management de la sécurité de l'information (SMSI) à partir de zéro, guidant les clients grands comptes lors des audits de certification ISO 27001.

• Configuration de la plateforme Drata pour automatiser la conformité en continu.
• Rationalisation de la surveillance continue de la conformité à travers différents environnements techniques.
• Réalisation d'analyses de risques approfondies.
• Formulation de plans de remédiation stratégiques réduisant le délai de mise en conformité pour les clients.

Activité au sein du groupe Tesselate pour piloter la documentation de sécurité de bout en bout ainsi que les programmes de sensibilisation aux risques à l'échelle de l'entreprise.

• Mise en place de contrôles de sécurité ISO 27001 et d'un SMSI.
• Conduite d'évaluations globales des risques, d'analyses de données et d'audits internes sur une période de plus de 4 ans.
• Garantie de la conformité totale des systèmes d'information internes.
• Rôle d'analyste métier (Business Analyst) pour des projets informatiques bancaires internationaux (groupe Natixis, CTBC Bank, PKO Bank, Finastra), en naviguant dans des environnements bancaires réglementés et leurs exigences de conformité.