Description

Vous souhaitez identifier, prioriser et maîtriser vos risques cyber tout en restant aligné avec vos contraintes métiers et réglementaires ?

J’accompagne les organisations dans la structuration de leur gestion des risques (GRC) et la prise de décision en matière de cybersécurité.

Consultant cybersécurité spécialisé en analyse de risques (EBIOS RM, ISO 27005) et gouvernance (ISO 27001), j’interviens dans des environnements exigeants (banque, énergie, industrie) pour transformer les enjeux de sécurité en actions concrètes et pilotables.

Ce qui me différencie :

Double compétence cyber + data (Power BI, Tableau) pour des reportings clairs et exploitables
Capacité à travailler avec les équipes techniques et métiers
Expérience en pilotage d’activité risques et structuration de dispositifs sécurité

J’interviens notamment sur :

Analyses de risques (EBIOS RM)
Cartographie des risques cyber
Gestion des dérogations sécurité et mesures compensatoires
Mise en place et suivi de plans de traitement des risques
Production de tableaux de bord et indicateurs de sécurité
Contribution à la conformité (ISO 27001, politiques de sécurité, PSSI)

Livrables habituels :

Dossiers d’analyse de risques
Cartographies des risques SI
Plans de traitement et suivi des risques
Dashboards de pilotage (Power BI / Tableau)
Rapports de gouvernance sécurité

Disponible pour des missions en cyber GRC / risques, en environnement grands comptes ou en structuration de dispositifs sécurité.

Industry field of expertise

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

SOPRA STERIA
Consultant Cybersécurité – Analyse de Risques (Lead)
BANKING AND INSURANCE
November 2023 - Today (2 years and 7 months)
Paris, France
Pilotage de l’activité analyse de risques cyber pour un grand compte bancaire
Réalisation d’analyses de risques basées sur EBIOS RM (menaces, impacts, scénarios)
Coordination avec équipes techniques et métiers pour construction des scénarios
Présentation des résultats aux parties prenantes (RSSI, métiers, IT)
Définition et gestion d’un catalogue de services cyber
Contribution à l’amélioration de la méthodologie interne
Production de reporting et indicateurs de risque (Power BI, Tableau)
Analyse de risques EBIOS RM Microsoft Power BI pilotage opérationnel DORA
SOPRA STERIA
Consultant Cybersécurité – Gestion des dérogations sécurité
AVIATION AND AEROSPACE
November 2023 - December 2024 (1 year and 1 month)
Paris, France
Consultant Cybersécurité spécialisé en gestion des dérogations sécurité dans un environnement aéronautique critique, avec analyse approfondie des demandes d’exception aux politiques de sécurité.
Évaluation des risques associés (menaces, vulnérabilités, impacts métier), définition de mesures compensatoires adaptées et suivi rigoureux de leur mise en œuvre.
Interaction avec les équipes techniques, métiers et sécurité afin de garantir la conformité tout en assurant la continuité opérationnelle.
Contribution à la réduction de l’exposition aux risques et à l’amélioration de la gouvernance sécurité.
Atlassian JIRA Analyse de risques Plan de traitement des risques Gestion des vulnérabilités
ENEDIS
Consultant Cybersécurité – Cartographie des risques
ENERGY AND UTILITIES
September 2022 - September 2023 (1 year)
Paris, France
Participation à la construction de la cartographie des risques cyber (EBIOS RM)
Suivi des plans de traitement des risques
Identification des applications critiques
Contribution à l’optimisation du plan de continuité d’activité
Création de dashboards de suivi (Power BI, Tableau)
Microsoft Power BI Tableau software EBIOS RM DAX Analyse de risques