Description

Consultant Sénior RISK IT

Expert en gestion des risques liés aux systèmes d’information, j’accompagne les entreprises dans la sécurisation de leur environnement technologique et la maîtrise de leurs enjeux réglementaires. Mon rôle est d’identifier, évaluer et réduire les risques IT afin de protéger les actifs critiques, garantir la conformité et soutenir les objectifs stratégiques de votre organisation.

👉 Expertise :

Gouvernance et gestion des risques IT (ISO 27005, NIST, EBIOS, FAIR)

Cyber-résilience, continuité d’activité et plans de reprise après sinistre

Conformité réglementaire (DORA, GDPR, SOX, Bâle III, etc.)

Audit & évaluation de la maturité des dispositifs de sécurité

Stratégie cloud & sécurisation des environnements hybrides

🎯 Valeur ajoutée :

Vision stratégique couplée à une solide expérience opérationnelle

Capacité à transformer les risques en opportunités de création de valeur

Approche pragmatique et sur mesure, adaptée à vos priorités business

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

Crédit Agricole Assurance
Manager MRSI des risques SI SSP et PCA
April 2024 - Today (2 years and 2 months)
Contribution à la mise en œuvre et au suivi des contrôles permanents sur les risques Contribution à la mise à jour des cartographies des risques TIC Analyse et suivi des incidents Majeurs Participation et contribution aux différents Comités SSI, Numériques TIC et SSP Participation à la réalisation des recommandations d'audit Contribution à la réalisation des rapports sur le niveau de maîtrise des risques Construction des plans d'action de remédiation relatifs à la réglementation DORA (Digital Operational Résilience Act)
• Production des registres d'information DORA (ROI) Pilotage de projet DORA (mise sous contrôle des prestataire TIC)
NIST COBIT Conformité DORA PCA/PRA PSSI
KPMG SA
Consultant Sénior
September 2021 - January 2024 (2 years and 4 months)
La Défense, France
Mission d'audit externe IT et de conseil en audit interne IT; Revue de l'environnement de contrôle du système d'information des entreprises; Revue de la conception des processus métiers et de la fiabilité des contrôles applicatifs attenants notamment sur les processus Achats et Ventes (ITAC); Revue des contrôles généraux informatiques (ITGC) pour les couches applicatives, base de données et système d'exploitation sur divers environnement; Analyse des incidents de sécurité pour déterminer les causes sous-jacentes et recommander des mesures correctives; Sensibilisation des employés et de la direction aux bonnes pratiques en matière de sécurité informatique et de gestion des risques.
TOTALENERGIES
Contrôleur interne et évaluation des risques Junior
September 2019 - October 2020 (1 year and 1 month)
La Défense, France
Elaboration de la cartographie des risques des filiales; Évaluation de l'efficacité des contrôles existants en termes de prévention, de détection et de correction des problèmes; Analyse et suivi des recommandations pour renforcer les contrôles internes et atténuer les risques identifiés; Elaboration des synthèses trimestrielles et des rapports d'audit; Mise à jour des procédures de contrôle interne.