Nihal K.

Head of Cybersecurity / RSSI - Secteur des services et de réassurance (France & Belgique) (avr. 2024 – aujourd’hui) - Pilotage de la conformité réglementaire et interne : SOX ITGC, DORA, NIST. - Conception et organisation d’exercices de crise, impliquant les cellules décisionnelle, technique et PCA. - Pilotage des audits de sécurité et de conformité (internes et externes). - Mise en place d’un cadre de gestion des risques tiers (TPRM). - Coordination du reporting local avec le groupe (UK). - Accompagnement des équipes juridiques dans la négociation et la sécurisation contractuelle avec les tiers. - Pilotage de projets cybersécurité : intégration d’un SIEM, migration EDR, déploiement d’outils de sensibilisation. - Supervision de la sécurité opérationnelle : gestion des vulnérabilités, réponse à incident, etc. Consultante Data Privacy – Secteur transport & logistique (janv. 2024 – avr. 2024) - Refonte du registre de traitement et évaluation du niveau de conformité RGPD. - Restructuration des processus de protection des données : privacy by design, sensibilisation, communication interne. - Rédaction et mise à jour des politiques de protection des données, notamment la gestion des violations et la rétention.

Cheffe de mission – Secteur de l’énergie (avr. 2023 – déc. 2023) - Pilotage des audits de sécurité et coordination des plans d’action. - Coordination des analyses de risques EBIOS RM. - Gestion de la conformité RGPD : déclaration de traitement, pilotage des AIPD. - Préparation et animation des comités de pilotage.

Analyste SecOps & Chargée de Sensibilisation – Secteur de la santé (oct. 2021 – janv. 2023) - Supervision et investigation des alertes issues de plusieurs outils de sécurité. - Gestion et réponse aux incidents de sécurité. - Conception et mise en œuvre d’un plan de sensibilisation à la cybersécurité : formations, communication interne, publication d'actualités. - Animation d’un réseau de correspondants sécurité au sein du groupe. Environnement technique : Varonis, O365, IDECSI, ZScaler, APEX TrendMicro, CybelAngel, SentinelOne Incident Manager & Analyste DLP – Secteur de l’assurance (fév. 2021 – oct. 2021) - Traitement des incidents de cybersécurité et coordination avec les équipes locales. - Analyse des alertes DLP niveau 2 et optimisation des règles de détection. - Réalisation d’évaluations de risques sur les applications internes et contribution à l’amélioration du cadre de gestion des incidents. - Rédaction de supports de sensibilisation à destination des clients. - Reporting régulier aux CISOs et à la gestion des risques. Environnement technique : Symantec DLP, ServiceNow Consultante IAM – Secteur bancaire (oct. 2019 – fév. 2021) - Support fonctionnel et technique sur les outils IAM (Identity Manager, Portal, Governance). - Accompagnement des entités lors du déploiement et des campagnes de revue des accès. - Définition des cas de tests et validation des développements. - Coordination avec les équipes métiers et les CISOs pour le reporting de gouvernance des accès. Environnement technique : Broadcom Identity Suite