Your browser is outdated!

To ensure you have the best experience and security possible, update your browser. Update now

×

Murielle THIBIERGE-BATUDE

Murielle THIBIERGE-BATUDE

Senior Security & Governance Consultant, AI Expert

Freelancer Available
Professional summary
Cybersecurity professional with 14 years of experience, including 7+ years managing IT and security projects for major banks, a ministry, industrial groups and a public-sector client.
PKI and trust services. As project manager at CS Group, I led the consolidation of 5+ legacy PKIs / certification authorities for a banking client (6 months, through to the key ceremony on Gemalto HSM). I also led the migration of a private bank's nationwide applications to a new PKI with only half a day of service interruption, and a trusted timestamping project on qualified Atos HSMs, a prerequisite for the eIDAS qualification of the service.
IT procurement and contract management. I ran a €1M datacenter tender end to end (specifications, evaluation grids, 10+ suppliers benchmarked, negotiation, acceptance), then managed 30+ supplier contracts in run. I also contributed to a public-sector tender response and delivered the resulting project under public-sector rules.
Security risk and compliance. Risk analysis (EBIOS RM), security accreditation, ISO/IEC 27001, NIS2, audit follow-up and remediation. Used to working with senior management, CISOs, CIOs, architects, suppliers and business teams.
Skills

Domaines d'intervention

  • Gouvernance de l'IA et conformité : Inventaire des systèmes d'IA, définition des rôles et responsabilités, politique IA, analyse d'écarts AI Act et ISO/IEC 42001, articulation avec NIS2. Livrables types : Cartographie des systèmes d'IA, matrice RACI, politique IA, plan de mise en conformité
  • Analyse de risques des systèmes d'IA : Analyse de risques EBIOS RM adaptée à l'IA, qualification et traitement des risques, préparation de l'acceptation des risques. Livrables type : Registre des risques IA, plan de traitement, dossier d'homologation
  • Revue de sécurité GenAI, RAG et agents : Revue d'architecture LLM, RAG et agents ; identités et délégations des agents ; serveurs MCP ; OWASP Top 10 LLM et applications agentiques. Livrables type : Rapport de revue, exigences de sécurité, plan de remédiation
  • Évaluation et passage en production : Cadrage TEVV (test, évaluation, vérification, validation), cahier des charges de red teaming, critères de passage en production, indicateurs SLI/SLO. Livrables type : Stratégie d'évaluation, cahier des charges red team, critères go/no-go
  • Pilotage GRC et acculturation : Pilotage de la sécurité de portefeuilles de systèmes, documents de référence, supports pour les directions. Livrables type : Socles de sécurité, supports COMEX, tableaux de bord

Référentiels et méthodes

  • Méthode d'analyse des risques numériques EBIOS pour l'IA
  • Méthologie pour l'expérimentation d'IA TEVV (Test, Évaluation, Vérification et Validation)
  • Veille technologique continue en cybersécurité et en IA
  • Gouvernance et conformité IA : AI Act, ISO/IEC 42001, cadres de gestion des risques IA (NIST), recommandations ENISA, ANSSI, CISA, NSA, UNESCO
  • Sécurité des systèmes d'IA : OWASP Top 10 LLM (2025), OWASP Top 10 applications agentiques (2026), AIVSS, référentiels de développement sécurisé des systèmes d'IA, sécurité des serveurs MCP
  • Évaluation des systèmes d'IA : cadrage du red teaming GenAI, SLI / SLO / SLA
  • Risques et conformité cyber : homologation de sécurité, NIS2, ISO/IEC 27001, PSSI, PCA / PRA
  • Sécurité opérationnelle et industrielle : SIEM / SOC, chiffrement, horodatage de confiance, bastions d'administration, cybersécurité industrielle (OT)

Certifications et formations

  • Certificat de compétences « Référent cybersécurité en TPE-PME » — CCI France (ANSSI, DGE), formation ITESCIA labellisée SecNumedu-FC par l'ANSSI, 2020
  • Certificat Sécurité des usages numériques — INHESJ, cycle d'un an (2 jours par mois), 2015-2016
  • Formation EBIOS — HSC, 2017
  • Gouvernance des données et infrastructures — Capgemini, 2014-2015

Langues

  • Français (langue maternelle) · Anglais (courant, professionnel et technique)