Consultant Cybersécurité – GRC / RSSI Adjoint

Il a contribué au déploiement et à l'opérationnalisation du Cyber Program au sein d'une squad sur un périmètre international.

• A piloté les évaluations de risques fournisseurs et le suivi des plans de remédiation en tant que référent Third Party Risk Management (TPRM).
• A réalisé des analyses de maturité cybersécurité alignées ISO/IEC 27001 et NIST CSF.
• A accompagné les entités locales dans la mise en œuvre des exigences sécurité et des configurations sécurisées.
• A participé aux audits internationaux et fourni un support aux équipes Asset Management.

Il a contribué aux activités de gouvernance et de conformité dans un environnement cloud à grande échelle au sein d'une squad.

• A conçu et formalisé les politiques de réversibilité et de sortie des services cloud conformément au code de conduite SWIPO.
• A animé des ateliers avec les équipes produits, juridiques et techniques pour définir les scénarios de sortie client.
• A analysé les engagements contractuels et opérationnels liés à la portabilité des données.

Il a assuré l'évaluation de la maturité cybersécurité et le suivi de la conformité des filiales internationales au sein d'une squad.

• A évalué la maturité cybersécurité des filiales internationales vis-à-vis des exigences Groupe.
• A suivi la mise en œuvre des contrôles de sécurité et des plans d'actions associés.
• A accompagné les filiales sur les sujets de gouvernance, gestion des risques et conformité.
• A servi de référent Access & Rights Management (IAM).
• A contribué à la définition d'une stratégie de sécurité trompeuse (deceptive security) pour renforcer les capacités de détection.

Il a intégré les exigences cybersécurité dans les projets IT et métiers via une squad dédiée.

• A intégré les exigences cybersécurité dans les projets IT et métiers selon les principes de Security by Design.
• A suivi et piloté les vulnérabilités applicatives et infrastructures avec les outils Qualys et Checkmarx.
• A géré les exceptions de sécurité et accompagné les processus d'acceptation du risque.
• A conçu des dispositifs de sensibilisation et d'outils de gouvernance via PowerApps.
• A contribué à l'alignement des projets avec les principes ISO 27001 et les bonnes pratiques inspirées du NIST.

Il a exercé le rôle de RSSI Adjoint et consultant cybersécurité auprès d'organisations de santé et de retail pour structurer leur gouvernance de sécurité.

• A réalisé des audits de sécurité et des analyses de risques pour des organisations de santé et de retail.
• A élaboré des cartographies des risques, feuilles de route sécurité et plans d'actions alignés ISO/IEC 27001 et 27005.
• A mené une analyse de risques spécifique liée à la migration de données transfrontalière (Europe vers Asie).
• A apporté un appui au RSSI en rédacteur de politiques de sécurité et en support des activités de gouvernance.
• A participé au déploiement d'une solution de gestion des accès à privilèges (CyberArk).

Il a assuré le suivi cybersécurité et la gestion des risques pour les projets finance et trading d'énergie.

• A suivi la cybersécurité des projets finance et trading d'énergie.
• A réalisé des analyses de risques sur des systèmes critiques.
• A identifié les écarts de sécurité et proposé des mesures de remédiation adaptées aux enjeux métiers.
• A développé des outils de pilotage et de reporting pour la gouvernance sécurité.