Gestion des Risques et Conformité Technologique

Analyste des risques OT IA pour évaluer les risques de cybersécurité et de conformité dans les systèmes de contrôle industriel, les environnements SCADA et ICS en utilisant les cadres IEC 62443, NIST SP 800-82 et NERC CIP.

Analyste d'évaluation des risques informatiques par IA pour identifier, noter et documenter les risques technologiques en utilisant les cadres NIST, ISO 31000 et FAIR dans les environnements informatiques d'entreprise.

Conseiller en risque de conformité cloud IA pour la gestion de la posture de conformité AWS, Azure et GCP, l'analyse du modèle de responsabilité partagée, les cadres de sécurité cloud et l'alignement réglementaire.

Conseiller en confidentialité intégrée par conception pour intégrer les principes du RGPD et de l'ingénierie de la confidentialité dans la conception des systèmes, la cartographie des flux de données, la préparation des AIPD et les revues d'architecture technologique.

Consultant en préparation aux audits informatiques pour les évaluations d'écarts pré-audit, la préparation des dossiers de preuves, les tests de contrôle, la gestion des demandes des auditeurs et la planification de la remédiation des constats.

Rédacteur de politiques technologiques IA pour la rédaction de politiques de sécurité informatique, de normes, de procédures et de politiques d'utilisation acceptable alignées sur les exigences de l'ISO 27001, du NIST et des réglementations.

Responsable de programme de conformité technologique IA pour la construction et l'exploitation de programmes de conformité informatique couvrant les environnements de contrôle ISO 27001, SOC 2, NIST CSF, RGPD et multi-cadres.

Gestionnaire de risque technologique tiers pour les évaluations de sécurité des fournisseurs, la conception de programmes TPRM, les questionnaires de due diligence, l'évaluation des risques liés aux SLA et la gestion des risques de la chaîne d'approvisionnement.

Spécialiste en plateforme GRC IA pour la configuration et l'optimisation des outils de gouvernance, de risque et de conformité, incluant ServiceNow GRC, RSA Archer, Vanta, Drata et les plateformes GRC d'entreprise.

Spécialiste en reporting des risques technologiques IA pour concevoir des tableaux de bord de risques IT, des rapports de risques pour le conseil d'administration, des cadres d'indicateurs clés de risque (KRI), des déclarations d'appétence au risque et des communications sur les risques pour la direction.