Consultante Cyber GRC

Consultante cybersécurité chez CybrForge pour accompagner les clients dans le renforcement de leur posture de sécurité.

• Développement de stratégies cybersécurité et élaboration de feuilles de route pluriannuelles pour aligner les initiatives de sécurité avec les objectifs organisationnels.
• Conception et déploiement d'un cadre de gouvernance Cloud incluant l'élaboration de la politique de sécurité Cloud, des processus et du kit de gouvernance associé.
• Conduite d'audits de conformité vis-à-vis des normes ISO/IEC 27001:2022, ISO 22301:2019, et référentiels associés.
• Élaboration et mise à jour de cartographies des risques cyber conformément à ISO 27005 et à la méthodologie EBIOS Risk Manager.
• Réalisation d'évaluations de maturité en cybersécurité selon le référentiel NIST CSF 4.0.
• Analyse et mise à niveau du corpus documentaire sécurité (politiques, procédures, référentiels, guides).
• Définition et déploiement d'indicateurs de performance (KPI) et conception de tableaux de bord cybersécurité pour le pilotage.

Intervention au sein d'Eurafric Information pour renforcer la gouvernance, la gestion des risques et la conformité.

• Mise en conformité du SMSI à la norme ISO 27001:2022 incluant l'analyse d'écart entre les exigences ISO 27001:2013 et ISO 27001:2022, la mise à jour de la documentation existante, l'élaboration de la Déclaration d'Applicabilité, et le suivi du plan d'actions de mise en conformité avec sensibilisation interne sur les évolutions normatives et leurs impacts organisationnels.
• Pilotage de la gouvernance de la sécurité de l'information, le maintien et l'amélioration continue du SMSI selon ISO 27001.
• Alignement des systèmes d'information avec les exigences légales et réglementaires, garantissant la conformité aux cadres légaux et réglementaires en vigueur.
• Réalisation d'analyses des risques sécurité SI basées sur EBIOS et ISO 27005.
• Intégration de la sécurité dans les projets : rédaction des exigences de sécurité pour les systèmes d'information et accompagnement des projets IT et métiers en assurant leur conformité aux exigences de sécurité.
• Élaboration de rapports et suivi des indicateurs de posture cybersécurité.
• Surveillance des tendances et menaces en cybersécurité pour anticiper les menaces et gérer les vulnérabilités.
• Organisation de campagnes de sensibilisation pour renforcer la culture sécurité.

Stage effectué au sein de Safedemat pour contribuer aux activités opérationnelles de sécurité informatique et de conformité.

• Réalisation de tests d'intrusion pour identifier les vulnérabilités et renforcer la sécurité système.
• Sécurisation d'une API en s'appuyant sur une solution IAM.
• Analyse comparative d'une solution WAF pour évaluer son efficacité en matière de protection.
• Évaluation de la conformité aux normes et réglementations pour assurer le respect des exigences légales.
• Élaboration d'un plan de continuité d'activité (PCA).
• Étude de la conformité juridique à la réglementation ACAPS.