About Salma
RESUME
Experte en Gouvernance, Risques & Conformité spécialisée dans la mise en œuvre de cadres de gouvernance et de conformité réglementaire (DORA, RGPD, NIS2, PCI-DSS). Forte expérience dans le Risk Management, la définition de méthodologies, le pilotage de projets stratégiques et la création de solutions de reporting (Power BI) pour soutenir la prise de décision. Habituée à travailler en synergie avec des équipes pluridisciplinaires dans des environnements
internationaux.
French
Native or bilingual
English
Native or bilingual
Can work on-site
Paris (up to 50km)
Experience
- SCORRisk Management Senior Consultant – Third Party Risk ManagementBANKING AND INSURANCEApril 2024 - Today (2 years and 2 months)Paris, France> Conception et déploiement d’un cadre TPRM complet from scratch : définition de la méthodologie, élaboration des questionnaires de cadrage (catégorisation) et de due diligence (analyse des risques basée sur des contrôles issus principalement d’ISO 27001, NIS2 et SOC 2 Type II, structurée selon le référentiel NIST), ainsi que structuration du cycle de vie des tiers critiques.> Design du processus de gouvernance des fournisseurs en conformité DORA et Outsourcing - aucun cadre n'existait avant la mission.> Collaboration transverse avec les équipes Sécurité, Conformité, Juridique, DPO, Procurement et Business Continuity pourancrer le processus dans les pratiques opérationnelles.> Création du tableau de bord Power BI (KPI / KRI) pour piloter la performance et la charge de travail ; reporting régulier auprèsdes parties prenantes et de la Direction.> Veille réglementaire (DORA, AI Act, NIST) et amélioration continue des processus GRC du groupe.> Participation à la réponse des audits internes et pilotage des plans de remédiation ( IT Acceptable Use Guidelines et de Third-Party Security Policy & Guidelines)
- Automatic SystemsSenior Consultant - Audits & Risks GovernanceTRANSPORTATIONSeptember 2023 - March 2024 (6 months)Brussels, Belgium> Organisation et animation des comités de lancement d'audits et tests d'intrusion (pentests).> Analyse des rapports d'audit et résultats des scans de vulnérabilités ; rédaction de rapports de sécurité avec recommandations opérationnelles selon le framework NIST.> Création et gestion des tableaux de suivi des recommandations (plan de remédiation, état d'avancement).> Rédaction de rapports d’analyse de sécurité et formulation de recommandations.
- NexansConsultante Risk managementENERGY AND UTILITIESApril 2022 - August 2023 (1 year and 4 months)Puteaux, FranceGestion des risques - Run :> Analyse et catégorisation des applications selon la criticité des données et l’impact potentiel.> Évaluation du niveau de contrôle des applications (recommandations implémentées ou planifiées sur la base de ISO27001).> Communication sur le risque résiduel et mise à jour du registre des risques.> Suivi des recommandations Microsoft issues des audits sur les projets Azure.> Pilotage de l’intégration de la cybersécurité sur l’ensemble du cycle de vie des projets (kick-off, design, build, run jusqu’au décommissionnement), en appliquant les principes de “security by design” et les standards OWASP Top 10.Gestion des risques - Build :> Contribution au Business Impact Analysis (BIA) : identification des processus critiques, évaluation des impacts métiers et supply chain, définition des scénarios de risque selon la méthodologie EBIOS RM.> Création d’un registre des risques et d’une carte d’acceptation des risques.> Déploiement d’une approche Top-Down basée sur les scénarios métiers des processus clés, en appui de la méthodologie EBIOS RM.> Cartographie et intégration de la cybersécurité dans chaque étape du cycle de vie applicatif des Business Groups.> Participation à des exercices de simulation de cyberattaques pour définir et mettre en oeuvre un plan de gestion de crise.
Recommendations
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Specialized Master's DegreeSorbonne Panthéon2017Specialized Master's Degree
- Grande École Master's DegreeINSEEC Business School2016Grande École Master's Degree
Certifications
- ISO/IEC 27005 RISK MANAGERGlobal Knowledge2021
- ITIL Foundation V3PeopleCert2019