Consultant sénior Cybersécurité GRC

Intervention chez Pyroalliance en tant que consultant indépendant sur des missions de cybersécurité GRC.

• Réalisation et relecture de dossiers d'homologation incluant la stratégie, l'analyse de risques, la PSSI et le PES.
• Veille à la conformité II901 et PSSI.
• Suivi des commissions exécutives.
• Élaboration de la stratégie d'homologation et des objectifs de la commission d'homologation.

Interruption temporaire de l'activité professionnelle principale pour assumer un rôle de proche aidant.

Intégration de CS GROUP pour le Ministère des Armées et de la Justice en tant que chef de projet AMOA Cybersécurité GRC.

• Réalisation et relecture de dossiers d'homologation couvrant la stratégie, l'analyse de risques, le PDS et le FEROS.
• Assurance de la conformité avec les référentiels II901, IM900, IGI 1300 et PSSIA.
• Rédaction de l'analyse de risques EBIOS RM sous l'outil EGERIE.
• Suivi des commissions d'homologation et validation SSI.

Prise en charge de missions de conduite d'analyses de risques et d'accompagnement des homologations pour le Ministère des Armées.

• Conduite d'analyses de risques et accompagnement des homologations.
• Appui apporté aux partenaires DIRISI.
• Rédaction de livrables de sécurité et de rapports EBIOS RM.

Exercice en tant qu'analyste de risques pour le compte du Groupement ACARO auprès du Ministère des Armées.

• Rédaction d'analyses de risques et de dossiers d'homologation.
• Utilisation de l'outil EGERIE et de la méthodologie EBIOS RM.
• Travail sur les SI homologués : SONDAGE DIRISI, SECPRO, BRASIDAS, SI DR interne.

Activité d'analyste de risques au sein d'Adentis pour Secure Land Communication et Airbus Defense and Space.

• Rédaction d'analyses de risques et de dossiers d'homologation.
• Application de la méthodologie EBIOS 2010.

CONTEXTE & PÉRIMÈTRE :

• Poste d'Expert Cybersécurité GRC, garant de la sécurité des systèmes d'information sur un périmètre critique (données sensibles, exigences réglementaires).
• Référent sécurité auprès des équipes IT, DevOps, métiers et de la direction.
• Intervention sur toute la chaîne : prévention, détection, réponse et amélioration continue.
• RESPONSABILITÉS & MISSIONS :
• Définition, application et mise à jour de la politique de sécurité (PSSI), des standards et des procédures.
• Analyse de risques (EBIOS RM), cartographie des menaces, scénarios d’attaque et plans de remédiation priorisés.