Consultant senior en Cybersécurité GRC

Il a rejoint le département GRC pour piloter la préparation à la certification ISO 27001 et HDS sur l'ensemble du périmètre.

• A révisé la Déclaration d'Applicabilité (DDA) et réalisé la cartographie documentaire complète du système de management de la sécurité de l'information.
• A collecté et réorganisé l'ensemble des preuves d'audit selon les exigences normatives.
• A rédigé les procédures documentaires requises pour la conformité ISO 27001.
• A réalisé une analyse de risques selon la méthode EBIOS RM sur le périmètre Data Center.
• A assuré le suivi du plan de traitement des risques identifiés.
• A piloté la remédiation des non-conformités détectées lors des audits techniques.
• A contribué significativement à la mise en conformité avec la réglementation NIS 2.
• A participé à la réalisation des audits internes et au suivi du plan de contrôle et de sécurité obligatoire sur le périmètre Data Center.
• A mené les sessions de formation et de sensibilisation des collaborateurs aux risques cyber.
• A rédigé le plan de continuité d'activités (PCA) du département.
• A constitué un registre des risques et assuré sa mise à jour régulière.
• A construit et maintenu la fiche navette intégrant les indicateurs clés de sécurité.

Il a accompagné le groupe dans le renforcement de la posture de sécurité de ses filiales en matière de gouvernance, risques et conformité.

• A recueilli et analysé les besoins en sécurité (techniques, organisationnels, réglementaires) de chaque filiale.
• A conseillé et accompagné chaque filiale vers la mise en conformité avec les normes et réglementations applicables.
• A proposé des mesures de sécurité adaptées au contexte spécifique de chaque entité.
• A assuré le maintien, l'optimisation et la promotion de l'offre de service cyber du groupe.
• A coordonné les échanges et la communication sur les sujets filiales auprès de l'équipe et de la direction.
• A conçu un outil d'autoévaluation basé sur la norme ISO 27001, incluant grille d'évaluation, questionnaires, critères et système de notation et pondération.
• A déterminé les niveaux de maturité des SMSI de l'ensemble des filiales.
• A coordonné les échanges entre ingénieurs filiales et cabinets d'audit pour les processus de certification.
• A réalisé des analyses de risques EBIOS RM sur l'écosystème de l'entreprise.
• A élaboré et proposé des plans de traitement des risques adaptés à chaque contexte filiale.
• A mis à jour le tableau de bord sécurité groupe et ses indicateurs de pilotage.
• A structuré et organisé l'ensemble des preuves d'audit pour faciliter les certifications.

Il a intégré le département GRC pour mettre en place un SMSI complet et obtenir la certification ISO 27001 sur l'ensemble du périmètre informatique et réseau.

• A réalisé un état des lieux complet (gap analysis) et une analyse de conformité détaillée à la norme ISO 27001.
• A identifié et évalué l'ensemble des actifs informationnels du système d'information.
• A rédigé les politiques, procédures et documents obligatoires de l'Annexe A de la norme ISO 27001.
• A mis en œuvre les mesures de sécurité techniques et organisationnelles requises par le référentiel.
• A piloté la sensibilisation et la formation des collaborateurs au SMSI et aux enjeux de cybersécurité.
• A déployé l'ensemble des contrôles ISO 27001 et assuré le suivi de leur efficacité opérationnelle.
• A réalisé les audits internes et préparé l'audit de certification en collectant les preuves, documents et en conduisant les entretiens.
• A mis à jour et optimisé en continu le SMSI selon les évolutions du contexte et des menaces.
• A mené des analyses et traitements des risques conformes à la norme ISO 27005, avec réduction significative du niveau de risque général.
• A assuré la mise en conformité RGPD et rédigé les politiques de sécurité associées.
• A élaboré des tableaux de bord et des indicateurs pour piloter la posture cybersécurité de l'entreprise.
• A réalisé des audits de conformité et formulé des recommandations ciblées aux équipes métier et techniques.
• A dispensé des sessions de formation et de sensibilisation aux menaces cyber.
• A fourni des conseils stratégiques pour l'amélioration du niveau global de sécurité des environnements évalués.