Experte Cybersécurité — Intégration de la sécurité dans les projets applicatifs

Intégration du secteur bancaire pour sécuriser les projets d'externalisation et assurer la conformité DORA, en étroite collaboration avec les fonctions support telles que les Achats, le Juridique et la Conformité.

• Analyse des risques cyber en amont des nouveaux projets d'externalisation incluant SaaS, cloud et prestations intellectuelles.
• Intégration des exigences de sécurité, d'audit et de réversibilité dans les appels d'offres et les contrats avec le soutien des Achats et du Juridique.
• Évaluation de la maturité cyber des fournisseurs à l'entrée en relation, au renouvellement et aux changements de périmètre.
• Validation des plans d'assurance sécurité dans RAMOS.
• Identification des PECI (EBA) et attribution des niveaux de criticité DORA 1, 2 et 3.
• Définition des critères de criticité et des niveaux de due diligence par type de service.
• Assurance de la gouvernance du registre d'information DORA selon l'article 28.
• Conduite des analyses d'écarts DORA et EBA du dispositif, ainsi que des plans d'action et un suivi des remédiations.
• Pilotage des risques résiduels élevés par KRI et KPI tout en réalisant le reporting auprès du management.

Intervention dans le secteur de la défense et de l'aéronautique pour sécuriser des systèmes et applications critiques.

• Accompagnement des équipes projet françaises et américaines dès la phase de conception.
• Déclenchement et application des exigences NIST SP 800-53 et SSDF dans le cycle de développement SSDLC en clarifiant les responsabilités.
• Conduite des analyses de risques EBIOS RM sur des systèmes critiques en animant des ateliers avec les parties prenantes.
• Cartographie des scénarios de menace à l'aide de MITRE ATT&CK.
• Élaboration des plans de traitement et suivi de leur mise en œuvre.
• Préparation des dossiers d'homologation et réalisation des audits de sécurité.
• Évaluation et cotation de la criticité des fournisseurs et des hébergeurs cloud.

Réalisation de missions de conseil multi-clients axées sur la mise en œuvre de référentiels de sécurité et la réalisation d'audits.

• Réalisation des analyses d'écarts ISO 27001, suivi des non-conformités et préparation des organisations aux audits de certification.
• Conduite des audits ISO 27001 et PCI DSS auprès de fournisseurs.
• Conduite des audits à blanc et définition des plans de remédiation.
• Conduite des campagnes d'évaluation de maturité cyber restituées aux décideurs.

Intégration de la Direction de la Conformité d'une entreprise d'assurance pour renforcer la sécurité des projets métiers.

• Réalisation des analyses de risques et des AIPD sur les nouveaux projets tout en formulant des recommandations aux équipes métiers.
• Exécution des contrôles de conformité de second niveau et rédaction des reportings associés.
• Vérification de la conformité des prestataires au regard du RGPD et de la directive NIS.
• Intégration des clauses de sécurité et de réversibilité dans les contrats.
• Sensibilisation des équipes métiers aux enjeux de cybersécurité.