Consultant Senior en Sécurité des Systèmes d'Information

Consultant senior au cabinet NeverHack accompagnant des missions de gouvernance des risques et conformité réglementaire.

• Menée de missions de cadrage, déploiement et pilotage auprès des directions et des équipes opérationnelles.
• Animation d'activités d'avant-vente : cadrage des besoins, construction des propositions et élaboration des budgets.
• Pilotage de missions cyber et GRC, incluant le suivi des parties prenantes, plannings, budgets et livrables.

Consultant au cabinet Almond conduisant des missions d'audit, conformité réglementaire et résilience auprès d'organisations de taille significative.

• Conduite d'une campagne BIA complète pour identifier les activités critiques et formalisation du plan de continuité d'activité associé.
• Consolidation des besoins de continuité (RTO) et d'astreinte des applications critiques, évaluation des coûts de mise en place des astreintes et étude comparative de 5 éditeurs de solutions de gestion d'astreinte.
• Formalisation de la politique DRP au niveau Groupe, conception d'un outil d'évaluation de maturité des pratiques existantes et accompagnement du changement pour le déploiement auprès des entités.
• Organisation et animation d'exercices de gestion de crise pour cellules opérationnelles et comités décisionnels, avec restitution structurée des enseignements et plans d'amélioration.
• Conception et animation de sessions de sensibilisation à destination de la direction sur les risques cyber, réglementaires et stratégiques liés à l'IA et à l'informatique quantique.
• Pilotage de missions cyber et GRC, incluant le suivi des parties prenantes, plannings, budgets et livrables.
• Participation aux activités d'avant-vente : cadrage des besoins, construction des propositions et élaboration des budgets.
• Développement et déploiement d'un processus de gestion des risques liés aux tiers, avec outils d'accompagnement au changement.
• Assurance du monitoring du processus tiers : échantillonnage et contrôle des évaluations réalisées par les responsables de sécurité des différentes régions.
• Conduite de la mise en conformité DORA : revue des processus SSI, identification des écarts, définition d'une feuille de route de mise en conformité, intégration à la roadmap cyber et sensibilisation de la direction.
• Participation à des audits organisationnels en tant qu'auditeur principal, formulation des conclusions et constats, et élaboration des rapports d'audit selon les normes ISO 27001, NIST CSF, Guide d'hygiène ANSSI et SWIFT CSP.