Safaa Bourass
Lead GRC & Conformité Cyber
Salaire / Taux journalier
Paris, France
Mobilité : Marseille, Nice, ...
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
13 ans en gouvernance, risque et conformité cyber, côté conseil (PwC, Orange Cyberdefense) et côté entreprise régulée. 6 ans IT Compliance Officer chez SCOR, en première ligne face aux commissaires aux comptes, à la MAS et au NYDFS. Aujourd'hui, je pilote la conformité NIS 2, CRA et AI Act d'un éditeur de logiciels juridiques intégrant de l'IA générative. Je transforme les obligations réglementaires en dispositifs auditables et pilotés, et je les défends devant les régulateurs et les clients.
Expérience de travail
Lead GRC
Lefebvre GroupFreelance
juin 2025 - Présent
1 an 5 mois
92400 Courbevoie, France
Pilotage de la mise en conformité réglementaire sur le périmètre France au regard de NIS 2 et du Cyber Resilience Act (CRA), incluant la définition des exigences et processus associés • Pilotage des campagnes de sensibilisation via l'outil Sensiwave, diffusion régulière de communications sur diverses thématiques cyber, ainsi qu'organisation du Cyber Day, événement annuel dédié à l'acculturation des collaborateurs (budget 10K€) • Réponse aux questionnaires de sécurité et de conformité clients (~20/mois) portant sur les applications commercialisées par Lefebvre Dalloz, notamment GenIA-L (outil intégrant des fonctionnalités IA), couvrant des référentiels variés (ISO 27001/27002, SOC 2, CyberVadis, NIS 2) ainsi que des exigences techniques (API, authentification, chiffrement, cloud, vulnérabilités), en lien avec les équipes IT et produit • Évaluation des fournisseurs et prestataires IT via questionnaires de sécurité (Third Party Risk Management)
Personal goal pursuit
Career break
janv. 2024 - mars 2025
1 an 3 mois
IT Compliance Expert
SCOR
avr. 2019 - déc. 2023
4 ans 9 mois
Paris, France
Pilotage des audits réglementaires (CAC, ACPR, MAS, NYDFS) en coordination avec les équipes RSSI et audit interne groupe, avec management fonctionnel des collaborateurs en charge du suivi de ces sujets dans les autres équipes, consolidation, suivi de KPI et restitution à l'audit interne groupe • Référente lors des restitutions d'audit, challenge des auditeurs et pilotage des remédiations • Pilotage de campagnes d'évaluation des contrôles internes pour la DSI (5 campagnes) • Responsable Continuité d'Activité – zone EMEA (12 pays) : management des référents PCA de chaque zone, avec reporting consolidé auprès du RSSI et de l'audit interne groupe • Interface métiers pour les sujets cybersécurité et conformité • Pilotage des revues d'accès et recertifications (Brainwave, Varonis)
Senior Associate
PwC France
oct. 2014 - mars 2019
4 ans 6 mois
Analyse de risque IT/métiers (EBIOS, ISO 27005) Audit de de conformité des systèmes d'information aux référentiels normatifs (ISO 27001, CIS Controls, CAC, RGPD, PCI-DSS) Scan et gestion des vulnérabilité (Nessus, Qualys) IAM Certification ISO 27001
Consultante Confirmée Risk Management et Sécurité de l’Information
LEXSI
mai 2011 - oct. 2014
3 ans 6 mois
Gouvernance et Risk Management ISO 27001 / 27002 assessment ISO 27005 risk management EBIOS IT security governance PCA/PRA
Formation
Télécom Paris
Mastère Spécialisé, Sécurité des systèmes informatiques et des réseaux
2009 - 2011
2 ans 1 mois
MOMO 5
M2, Informatique et Télécommunication
2004 - 2009
5 ans 1 mois