Senior Information Security Consultant - Governance, Risk & Compliance

Intervention au sein d'une banque marocaine afin de piloter la division des risques informatiques et de la conformité.

• Conduite d'évaluations des risques opérationnels et d'entreprise.
• Réalisation de la cartographie des risques du système d'information selon la norme ISO 2700x.
• Définition et mise en place de l'intégration de la sécurité dans les projets.

Exercice en tant que CISO de groupe et consultant senior en sécurité pour piloter la gouvernance des risques informatiques.

• Pilotage de la gouvernance des risques informatiques et de la conformité réglementaire des systèmes d'information.
• Assurance de la conformité avec la Loi 09-08 ainsi qu'avec les exigences de la CNDP et de la DGSSI.
• Déploiement et maintenance d'un système de management de la sécurité de l'information (SMSI/ISMS) conforme à la norme ISO/IEC 27001.
• Supervisions des analyses de risques, des audits de sécurité et de la gestion des tiers.
• Conseil auprès des directions métiers et de la direction générale sur les enjeux de cybersécurité et de conformité.

Assurance de missions de conseil en sécurité de l'information au sein d'AG2R La Mondiale pour renforcer la conformité et la gouvernance.

• Gestion et maintenance de la certification ISO/IEC 27001.
• Développement et mise à jour des politiques et procédures de sécurité.
• Gestion des incidents de sécurité et coordination des plans de remédiation.
• Suivi et rapport des indicateurs clés de performance (KPI) de sécurité à la direction générale.
• Conception et animation de sessions de sensibilisation à la cybersécurité.

Prise en charge de la gestion de projets IAM et de l'évaluation des risques au sein d'AXA Group Solution.

• Pilotage du projet de recertification IAM.
• Exécution d'un PoC Sailpoint et déploiement de la solution pour automatiser la campagne de recertification.
• Conduite d'un PoC Logmote et Yubico pour sélectionner une solution d'authentification forte.
• Rédaction de processus dans le cadre de la campagne de certification ISO 27001 version 3.
• Amélioration de la tour de contrôle et conduite d'évaluations des risques pour l'ensemble des unités métiers et nouveaux projets.

Assurance du support projet et du suivi de la sécurité pour le compte d'Econocom auprès d'Enedis.

• Surveillance des projets et intégration de la sécurité dans les nouvelles initiatives en proposant les mesures associées.
• Rôle de liaison entre les équipes d'audit et le chef de projet, tout en suivant la progression de la remédiation des vulnérabilités.
• Analyse et validation de la sécurité des architectures réseau AWS et GCP.
• Cadrage de la mise en place d'une solution PAM et VAULT.
• Conduite d'évaluations détaillées des risques pour les projets avec des restitutions auprès des équipes.

Direction de la pratique GRC et assurance du support projet pour le Groupe UP.

• Réalisation d'évaluations de sécurité pour les filiales.
• Suivi des plans d'action et animation des ateliers des comites de pilotage.
• Direction de la méthodologie d'analyse des risques.
• Gestion du programme d'assurance cyber.

Exercice en tant que CISO externe et responsable de la pratique GRC chez Formind, avec intervention notamment auprès de clients comme Solvay.

• Réalisation d'évaluations de sécurité pour les filiales et suivi des plans d'action.
• Animation de la gouvernance et des ateliers de comités de pilotage.
• Pilotage de la méthodologie d'analyse des risques et gestion du programme d'assurance cyber.
• Identification des processus métiers critiques et conduite d'évaluations des risques avec la méthodologie EBIOS.
• Rédaction de plans de traitement des risques et mise à jour de la PSSI.

Accompagnement de Solvay en tant que CISO externe et responsable GRC pour renforcer la sécurité et la conformité.

• Identification des processus métiers critiques et conduite d'analyses de risques basées sur la méthodologie EBIOS.
• Proposition de plans de remédiation et de recommandations pour réduire les risques.
• Documentation des processus clés et rédaction des procédures associées.
• Production de l'analyse de risques (EBIOS 2010) et du plan de traitement associé.
• Mise à jour de la Politique de Sécurité des Systèmes d'Information (PSSI).

Intervention auprès de Chanel pour réaliser une évaluation des risques sur le système d'information.

• Identification des processus métiers critiques et conduite d'analyses de risques selon la méthode EBIOS.
• Proposition de plans de remédiation et de recommandations pour atténuer les risques identifiés.
• Documentation des processus clés et rédaction des procédures.
• Livraison de l'analyse de risques (EBIOS 2010) avec son plan de traitement ainsi que la mise à jour de la PSSI.

Conduite d'analyses de risques pour la plateforme RGCU de la CNAV.

• Identification des processus critiques et application de la méthode EBIOS.
• Proposition de plans de remédiation et rédaction de la documentation des processus.
• Production de l'analyse de risques (EBIOS 2010) et du plan de traitement associé.

Fourniture d'un support en sécurité de l'information pour la pratique de conseil et d'audit de Bull-Atos Consulting afin de se conformer au référentiel PASSI v2.1.

• Définition de la stratégie d'accréditation.
• Réalisation de l'analyse de risques (EBIOS 2010) et du plan de traitement associé.
• Mise à jour de la PSSI, des procédures du processus d'audit et de l'accord d'audit de sécurité.
• Rédaction du support de sensibilisation à la sécurité et implémentation du format de classification à Diffusion Restreinte.

Intervention dans le cadre de transferts d'informations sensibles entre l'Agence Mondiale Antidopage et le CIO.

• Proposition de solutions permettant le transfert sécurisé d'informations sensibles entre des pays soumis à des cadres juridiques différents.
• Permission à un groupe restreint d'utilisateurs de collaborer de manière sécurisée sur des informations sensibles reçues.
• Rédaction du support de sensibilisation à la sécurité.

Réalisation d'évaluations de risques pour Econocom (CDS Orange) en utilisant la méthodologie EBIOS.

• Conduite d'analyses de risques et identification des processus métiers critiques.
• Proposition de plans de remédiation avec des recommandations pour réduire les risques.
• Documentation des processus clés et rédaction des procédures.
• Livraison de l'analyse de risques (EBIOS 2010) et du plan de traitement associé.

Assurance du support de projet et du suivi des tests d'intrusions au sein du département IT Digital et Data Client d'AXA France.

• Surveillance des projets et intégration de la sécurité dès la conception en proposant les mesures associées.
• Lien entre les équipes de pentest et les chefs de projet tout en assurant le suivi de la remédiation des vulnérabilités.
• Conduite d'analyses de risques détaillées pour les projets manipulant des données critiques, avec restitutions aux équipes.
• Analyse et validation des architectures réseau (ISP).
• Production de plans de sécurité, de documents de suivi de pentest et d'indicateurs mensuels.

Réalisation de l'analyse de l'architecture de la chaîne de liens pour le développement numérique d'ICG Performance.

• Analyse de l'architecture de la chaîne de liens et évaluation des risques.
• Proposition de recommandations d'évolution.
• Rédaction d'un rapport de restitution incluant les recommandations et le plan d'action associé.

Intervention auprès de BPCE sur la mise en place d'un plan de continuité d'activité.

• Mise en œuvre d'un plan de continuité d'activité (PCA) et réalisation du cadrage de projet.
• Audit des serveurs et identification des processus critiques.
• Réalisation de l'analyse de risques par la méthode EBIOS, définition des scénarios et des ressources requises.
• Rédaction des procédures et mise en place d'architectures de continuité avec VMware SRM.
• Conduite de tests de continuité d'activité.

Stage de fin d'études chez St Michel Biscuits pour participer aux missions de sécurité des systèmes d'information.

• Contribution aux analyses de risques et au support en cybersécurité.
• Participation à la documentation des processus de sécurité.

Conduite d'analyses de risques pour les systèmes d'information d'hébergement (HDS) pilotés par l'ASIP Santé.

• Identification des processus métiers critiques et application de la méthodologie EBIOS.
• Proposition de plans de remédiation et de recommandations pour réduire les risques.
• Documentation des processus clés et rédaction des procédures.
• Livraison de l'analyse de risques (EBIOS 2010) et du plan de traitement associé.

Fourniture d'un support en sécurité de l'information au SOC de Bull-Atos pour la préparation du dossier d'accréditation PDIS.

• Réalisation de l'analyse de risques et élaboration du plan de traitement associé.
• Rédaction de la Politique de Sécurité des Systèmes d'Information (PSSI), du plan de sensibilisation, du plan de sauvegarde et du plan de contrôle.
• Établissement de la matrice de conformité aux exigences de diffusion restreinte ainsi que du rapport d'audit.

Réalisation de l'analyse de risques pour le SGMAP en appliquant la méthode EBIOS.

• Identification des processus métiers critiques et conduite d'analyses de risques.
• Proposition de plans de remédiation et documentation des processus clés.
• Production de l'analyse de risques (EBIOS 2010) et du plan de traitement.