Nary RAMANANARIVO

– Manager et responsable d'offre GRC Audit : en tant que responsable GRC Audit, j'ai été en charge de définir la stratégie de développement technique et commercial de l'offre GRC audit, de contribuer aux réponses à appel d'offre et d'assurer la montée en compétence des consultants. – 10 ans d'expérience en cybersécurité, gouvernance, gestion des risques et conformité.

Missions d'audits en tant que lead auditeur / auditeur: Cadrage, collecte des prérequis et des preuves, analyse des preuves documentaires et techniques, conduite d'interviews, revue des rapports, restitution des audits auprès des opérationnels et des responsables exécutifs. – Services financiers – 4 audits de tiers dans le cadre de DORA - référentiel d'audit du client – Secteur public – Audit ISO27001 / NIST – Energie (gaz) – Pré-audit du dispositif de détection dans le cadre du référentiel PDIS – Energie (gaz) – Plusieurs audits ISO27001 / NIST, dans le cadre de leur programme d'audit annuel – Energie (oil & gas) – Plusieurs audits ISO27001 / NIST, dans le cadre de leur programme d'audit annuel – Transport – 12 audits ISO27001 / NIST multi-pays (LATAM, ASIE, EMEA, AFRIQUE) dans le cadre de programme d'audit – Services technologiques – Pré-audit HDS dans le cadre d'un audit à blanc, en prévision de leur audit de certification – Services financiers – Audit ISO 27001 / NIST de 18 filiales et construction d'une roadmap pluriannuelle – Services financiers - Audit Post M&A et formalisation de la roadmap d'intégration de l'entité acquise

Missions d'analyse de risques EBIOS Risk Manager et ISP (intégration de la sécurité dans les projets): Cadrage des analyses de risque, collecte des prérequis, réalisation des 5 ateliers de l'EBIOS Risk Manager, restitution auprès des opérationnels et des responsables exécutifs. – Retail - Chef de mission et expert - Réalisation d'analyse de risques EBIOS RM ayant servi de prestation témoin PACS – Luxe - Retail – Réalisation d'analyse de risques sur les systèmes Retail d'un grand groupe du Luxe – Ministère - Réalisation d'analyse de risques EBIOS RM sur les systèmes d'accès distant – Luxe - Mise à jour et suivi du plan d'action d'analyse de risques EBIOS RM sur l'ERP SAP d'un grand groupe du Luxe – Luxe - Réalisation et revue de ~150 analyses de risques dans le cadre d'initiative ISP (intégration de la sécurité dans les projets) – Ministère - Mise à jour des 5 ateliers d'analyse de risque EBIOS RM sur un périmètre sensible – Institution publique – Réalisation d'analyse d'impacts sur la vie privée sur les systèmes de vidéosurveillance – Automobile - Contribution à ~100 analyses de risques dans le cadre de démarche ISP et audits des tiers

Missions stratégiques: – Services financiers : note de cadrage sur la préparation à la sécurité Post Quantum – Média: audit de l'organisation et des fonctions sécurité dans le cadre de la refonte de l'operating model – Assurance: assessment de l'organisation IAM et des modalités de gestion opérationnelle budgétaire – Energie: contribution à l'animation d'un exercice de crise – Energie: pilotage et coordination des ~20 chantiers de mise en conformité LPM