Consultant Cyber Sécurité GRC / RSSI externalisé

Freelance pour structurer et piloter la stratégie de gestion des risques cyber à l'échelle d'un groupe international (160 000 employés), des business units métiers et des projets.

• Conception et mise en place de la stratégie de gestion des risques cyber en établissant un pilotage intégré au niveau Groupe, BU métiers et projets.
• Présentation des risques cyber aux VP métiers et CODIR, permettant la priorisation des investissements et projets de sécurité.
• Encadrement et formation d'une équipe de 8 analystes risques cyber, en harmonisant les pratiques et en renforçant la qualité des appréciations.
• Réalisation de plus de 100 appréciations de risques couvrant des applications, infrastructures, services Cloud, systèmes OT et tierce parties (TPRM).
• Maintien de la certification ISO 27001 pendant 5 années consécutives en tant qu'expert référent, permettant l'acquisition de nouveaux clients.
• Réalisation d'audits de sécurité sur la base du NIST CSF, NIST SP 800-171 (CMMC), Part-IS et les référentiels ANSSI OSE (directive NIS).

Freelance pour la formation continue de professionnels sur 12 ans aux normes et méthodes clés de la cybersécurité.

• Formation de 900+ professionnels à l'ISO 27001, ISO 27005 et EBIOS Risk Manager, en s'appuyant sur des exercices pratiques issus de cas réels d'entreprise.

Freelance pour la conception d'un cadre de gestion des risques sécurité Cloud intégré aux pratiques Agile d'un groupe bancaire.

• Création du cadre de gestion des risques sécurité Cloud intégré aux pratiques Scrum, en améliorant l'intégration de la sécurité dans les projets en collaboration avec les DevOps et architectes Cloud.
• Réalisation de 15 analyses sur les socles d'infrastructures AWS et Azure et présentation des résultats au CODIR pour apporter de la confiance aux métiers.

Mission pour piloter les appréciations de risques cyber et améliorer la maturité de sécurité sur 10 pays EMEA & LATAM.

• Pilotage des appréciations de risques réalisées pour 10 pays EMEA & LATAM, en accompagnant les architectes Cyber et IT à l'intégration de la sécurité dans les projets.
• Automatisation des analyses de risques avec IriusRisk, optimisant le processus d'appréciation.
• Réalisation d'audits internes ISO 27001 pour améliorer la maturité des entités et éclairer les dirigeants sur le niveau de sécurité réel.

Leader technique sur la gestion des risques et les normes ISO 27000 en cabinet de conseil international.

• Assurance du leadership technique sur la gestion des risques et les normes ISO 27000.
• Réalisation d'audits de maturité par rapport aux normes ISO et NIST CSF, évaluant le niveau de maturité des organisations.

Accompagnement d'organisations dans leur démarche de certification et d'audit sécurité selon les référentiels majeurs.

• Accompagnement d'organisations de A à Z sur les certifications ISO 27001 et PCI DSS, en guidant l'implémentation et l'audit.
• Pilotage et réalisation de l'audit de sécurité d'un OIV supervisé par l'ANSSI, aboutissant à l'obtention de la qualification PASSI.