About Maureen
Experte en cybersécurité avec plus de 4 ans d'expérience dans la gestion des risques et la mise en conformité réglementaire des systèmes sensibles. En utilisant des approches collaboratives, je contribue à la mise en œuvre de solutions adaptées aux besoins des organisations.
French
Native or bilingual
English
Conversational
Spanish
Basic
Can work on-site
Paris (up to 50km)
Experience
- Headmind PartnersSenior Consultante Cyber Risk & SecurityENVIRONMENTALJanuary 2024 - Today (2 years and 5 months)Paris, FranceAccompagnement sécurisation de systèmes industriels critiques :
- Réalisation de diagnostics de sécurité et évaluation du niveau de maturité (LPM / NIS).
- Sensibilisation de l'ensemble des collaborateurs aux risques liés à la cybersécurité industrielle et aux bonnes pratiques de sécurité.
- Accompagnement dans l'intégration de l'architecture réseau cible.
- Durcissement des équipements (Postes et serveurs Windows, Active Directory, équipements réseaux).
- Gestion des comptes et des droits d'accès.
- Configuration de la journalisation sur les équipements.
- Accompagnement dans la configuration du raccordement au SOC.
- Accompagnement dans la mise en place des sondes de détection.
- Gestion des incidents de sécurité et des crise d'origine cyber.
- Définition de plans opérationnels de sauvegarde et restauration.
- Rédaction de la documentation relative à l'homologation des systèmes : (cartographie, procédures de sécurité, analyse de risques, etc.)
Responsable d'audit des systèmes industriels critiques :- Organisation et réalisation d'audits de sécurité à blanc à intervalles réguliers.
- Coordination des audits de sécurité PASSI.
- Accompagnement dans la correction des vulnérabilités identifiées lors des audits.
Responsable Maintien en Conditions de Sécurité (MCS) des systèmes industriels critiques :- Suivi de la conformité des systèmes aux normes (ISO 27001) et réglementations en vigueur (LPM, NIS).
- Elaboration de rapports annuels sur les indicateurs de sécurité, à destination de l'ANSSI.
- Suivi des évolutions réglementaires pour garantir l'adéquation des politiques de cybersécurité.
- Révision des dossiers d'homologation et accompagnement à la réhomologation des systèmes.
- Planification, mise en œuvre et suivi des plan d'actions.
- Headmind PartnersConsultante Cyber Risk & SecurityDEFENSE AND MILITARYOctober 2021 - December 2023 (2 years and 2 months)Paris, FranceResponsable Sécurité Projet (RSSI Projet) :
- Analyse de la documentation existante et évaluation de la maturité (IGI1300 / IM900 / II901 / II910).
- Réalisation d'entretiens avec les sachants techniques des différents systèmes.
- Accompagnement des équipes projets pour la prise en compte des risques liés à la cybersécurité.
- Constitution de la documentation nécessaire à l'homologation de systèmes classifiés : stratégies d'homologation, matrice de conformité, cartographie, procédures d'exploitation, etc.
- Conduite d'analyse de risques suivant la méthode EBIOS RM.
- Planification et encadrement d'audits type PASSI.
- Définition et suivi du planning des actions de sécurisation.
- Réalisation de commissions d’homologation auprès des autorités étatiques : présentation des risques résiduels et du plan d’action de sécurisation associé.
Accompagnement mise en conformité réglementaire :- Organisation de la mise en conformité à l'IGI1300 quant à la gestion des homologations.
- Analyse d'impact IGI1300.
- Mise en place d'un outillage et formalisation d'un processus d'inventaire ;
- Définition d'indicateurs SSI relatifs aux homologations.
- Production d'un plan d'actions détaillé à 5 ans.
- Headmind PartnersStagiaire consultanteMarch 2021 - September 2021 (6 months)Paris, FranceAccompagnement à la montée en compétence des consultants
- Analyse et synthèse des textes réglementaires : IGI1300, IM900, II901 et autres documents de référence.
- Création de supports de formation / sensibilisation à destination des consultants.
- Animation de sessions de sensibilisation à la protection du secret de la défense nationale.
- Animation de formations à l'homologation & l'analyse de risques EBIOS RM.
- Création d'un outillage d'homologation à destination des consultants : modèles de documents standardisés, guides méthodologiques et procédures, check-lists de contrôle et de validation, supports de présentation pour les comités d'homologation.
Recommendations
Be the first to recommend Maureen
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Diplôme d'ingénieurISEP - école d'ingénieurs du numérique2021Spécialisation : conception de systèmes embarqués
Certifications
- ISO 27001 Lead ImplementorPECB2025