14 ans de cybersécurité, dont plus de 2 ans en GRC sur une vingtaine de systèmes complexes d'un client du secteur public, avec appui à l'homologation de systèmes intégrant de l'IA. J'ai piloté la sécurité d'un portefeuille de 30 applications chez IDEMIA et le programme de cybersécurité industrielle de SUEZ (adjointe). J'ai aussi conduit des projets techniques sensibles chez CS Group, dont l'intégration d'un SIEM et la mise en place d'un SOC pour un ministère. Ancienne Présidente de la Commission Cybersécurité du MEDEF, j'y ai créé le test « Cybersécurité : êtes-vous d'attaque ? ». J'applique aujourd'hui une gestion des risques éprouvée (EBIOS RM, homologation, PSSI) aux systèmes d'IA : gouvernance et conformité AI Act / ISO/IEC 42001, analyse de risques des projets GenAI, RAG et agentiques, revue de sécurité selon les référentiels OWASP, cadrage de l'évaluation et du red teaming. Interlocuteurs habituels : directions générales, RSSI, DSI, autorités d'homologation, architectes, chefs de projet et équipes métiers.
Accompagnement à la gouvernance de l'IA : rôles et responsabilités, devoir de diligence, pilotage des risques selon l'AI Act, ISO/IEC 42001 et NIS2.
Revue de sécurité de projets GenAI et agentiques : architecture LLM, RAG, identités et délégations des agents, serveurs MCP, OWASP Top 10 LLM et applications agentiques.
Cadrage de l'évaluation des systèmes d'IA (TEVV) et du red teaming GenAI ; définition des critères de passage en production.
Acculturation des équipes métiers et techniques aux fondamentaux des LLM, du RAG et des agents.
Consultante GRC et sécurité des systèmes — client secteur public (freelance)
Thibierge & Companies.
Janvier 2024
à avril 2026
GRC et pilotage de la sécurité numérique d'une vingtaine de systèmes complexes.
Appui aux homologations de systèmes, dont des systèmes intégrant de l'IA.
Rédaction de documents de référence de sécurité.
Amélioration transverse de la sécurité numérique sur l'ensemble du périmètre.
Consultante cybersécurité — missions pour cabinets de conseil (freelance)
Thibierge & Companies.
Décembre 2019
à décembre 2023
IDEMIA — Responsable de la sécurité des systèmes d'information d'un portefeuille de 30 applications • Lancement de la démarche SSI au niveau infrastructure et applicatif. • Analyse des rapports d'audit et pilotage des remédiations avec les équipes projets. • Analyses de risques flash sur 5 applications.
SUEZ (3S) — Adjointe au pilotage du programme de cybersécurité industrielle • Suivi du programme de cybersécurité des environnements industriels. • Préparation des audits. • Appui à la rédaction et à la revue des dossiers d'architecture technique (DAT).
Livrables pour cabinets de conseil en cybersécurité • Supports de sensibilisation et de décision pour les directions. • Construction de socles de sécurité consolidés à partir de plusieurs référentiels. • Prestations d'analyse de conformité.
Chef de projet sécurité des systèmes d'information — CS Group (CS Systèmes d'Information)
CSSI
Mai 2016
à novembre 2019
SOC pour un ministère : pilotage de l'intégration d'un SIEM et de la mise en place du SOC. Coordination de 6 ingénieurs, achats et logistique, séquencement du développement et de l'intégration avec le client.
Horodatage de confiance : maintien en conditions opérationnelles et migration vers un nouveau système d'horodatage. Propositions commerciales, pilotage de 4 ingénieurs, suivi de la prise en main par l'équipe cliente.
Chiffrement chez plusieurs grands comptes : coordination des POC, animation des ateliers techniques, accompagnement à la prise en main.
Sites industriels : architecture sécurisée de bastions d'administration embarqués. Négociation des prestations, supervision des architectes systèmes, montée en compétences de l'équipe.
