À propos de Natacha
Consultant en Gouvernance, Risque et Conformité (GRC) Cybersécurité, fort de plus de 4 ans d'expérience au sein d'environnements bancaires réglementés. Spécialisé en gestion des risques informatiques et cyber, en suivi des contrôles de sécurité et en conformité réglementaire. Certifié ISO 27005, avec une solide exposition aux normes ISO 27001, au RGPD et aux outils de GRC d'entreprise. Capacité éprouvée à travailler au sein des premières et deuxièmes lignes de défense et à traduire les exigences réglementaires en contrôles de sécurité opérationnels.
Français
Bilingue ou natif
Anglais
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- BNP PARIBASProfessional RISK ITBANQUE & ASSURANCESseptembre 2021 - décembre 2025 (4 ans et 3 mois)Paris, FranceAu sein de l'entité RISK de chez BNP Paribas, j’ai évolué dans un environnement fortement régulé, soumis à des exigences strictes en matière de sécurité de l’information, de conformité réglementaire et de gestion des risques opérationnels.
- Audit et amélioration continue : Pilotage d'audits qualité sur les incidents de sécurité (réels et potentiels) pour garantir leur alignement avec les standards internes et les meilleures pratiques du secteur. Identification et documentation systématique des écarts et vulnérabilités au sein des cartographies de risques.
- Renforcement de la posture sécurité : Évaluation régulière de l'efficacité des contrôles techniques et organisationnels.
- Conformité réglementaire (DORA) : Pilotage d'une revue exhaustive des contrats avec les prestataires IT critiques. Conduite d'analyses d'écarts (gap analysis) pour garantir l'intégration des clauses impératives du règlement DORA (résilience numérique, droit d'audit, localisation des données) et sécurisation de la chaîne de sous-traitance (risque tiers).
- Défis opérationnels (Challenges) : Challenge constructif des plans d'action proposés par la première ligne de défense, en s'assurant de leur pertinence, de leur proportionnalité au risque et de leur efficacité opérationnelle.
- Pilotage stratégique des risques : Définition et suivi d'indicateurs clés de risque (KRI). Consolidation et analyse des données pour produire des rapports synthétiques et des présentations claires à destination du comité des risques, facilitant ainsi la prise de décision stratégique.
- COPPELISFunctional IT Support AnalystTÉLÉCOMMUNICATIONSseptembre 2020 - septembre 2021 (1 an)Paris, FranceDans un environnement applicatif en évolution, j'ai occupé un rôle clé de support fonctionnel, avec pour mission d'accompagner les utilisateurs et d'améliorer continuellement les processus d'assistance pour accroître leur efficacité et leur autonomie.
- Amélioration des processus : Rédaction et mise à jour complète des procédures de support,
- Conception de supports pédagogiques : Création de manuels utilisateur détaillés (avec captures d'écran) et de vidéos tutoriels pour les procédures clés, facilitant la prise en main des outils et réduisant le nombre de demandes d'assistance récurrentes.
- Gestion des incidents complexes : Prise en charge des dysfonctionnements de niveau 1, médiation entre les équipes métiers et techniques pour une résolution rapide et efficace.
- Revue qualité : Validation des nouvelles fonctionnalités avant leur mise en production, garantissant la stabilité et la fiabilité des outils mis à disposition des utilisateurs.
Recommandations
Soyez le premier à recommander Natacha
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- ISO 27005 Risk Manager – Certified ISO 27001 Lead AuditorISO 27005 Risk Manager – Certified ISO 27001 Lead Auditor
- Microsoft SC-900 – Security, Compliance & Identity Fundamentals EBIOS Risk Manager – Training GDPR (CNIL) Certification SecNumAcademie (ANSSI)Microsoft SC-900 – Security, Compliance & Identity Fundamentals EBIOS Risk Manager – Training GDPR (CNIL) Certification SecNumAcademie (ANSSI)