14 ans de cybersécurité, dont plus de 2 ans en GRC sur une vingtaine de systèmes complexes d'un client du secteur public, avec appui à l'homologation de systèmes intégrant de l'IA.
J'ai piloté la sécurité d'un portefeuille de 30 applications chez IDEMIA et le programme de cybersécurité industrielle de SUEZ (adjointe). J'ai aussi conduit des projets techniques sensibles chez CS Group, dont l'intégration d'un SIEM et la mise en place d'un SOC pour un ministère.
Ancienne Présidente de la Commission Cybersécurité du MEDEF, j'y ai créé le test « Cybersécurité : êtes-vous d'attaque ? ».
J'applique aujourd'hui une gestion des risques éprouvée (EBIOS RM, homologation, PSSI) aux systèmes d'IA : gouvernance et conformité AI Act / ISO/IEC 42001, analyse de risques des projets GenAI, RAG et agentiques, revue de sécurité selon les référentiels OWASP, cadrage de l'évaluation et du red teaming.
Interlocuteurs habituels : directions générales, RSSI, DSI, autorités d'homologation, architectes, chefs de projet et équipes métiers.
J'ai piloté la sécurité d'un portefeuille de 30 applications chez IDEMIA et le programme de cybersécurité industrielle de SUEZ (adjointe). J'ai aussi conduit des projets techniques sensibles chez CS Group, dont l'intégration d'un SIEM et la mise en place d'un SOC pour un ministère.
Ancienne Présidente de la Commission Cybersécurité du MEDEF, j'y ai créé le test « Cybersécurité : êtes-vous d'attaque ? ».
J'applique aujourd'hui une gestion des risques éprouvée (EBIOS RM, homologation, PSSI) aux systèmes d'IA : gouvernance et conformité AI Act / ISO/IEC 42001, analyse de risques des projets GenAI, RAG et agentiques, revue de sécurité selon les référentiels OWASP, cadrage de l'évaluation et du red teaming.
Interlocuteurs habituels : directions générales, RSSI, DSI, autorités d'homologation, architectes, chefs de projet et équipes métiers.
Expériences
Consultante senior AI Security & Governance
Thibierge & Companies.
Depuis mai 2026
Freelance
France
- Accompagnement à la gouvernance de l'IA : rôles et responsabilités, devoir de diligence, pilotage des risques selon l'AI Act, ISO/IEC 42001 et NIS2.
- Revue de sécurité de projets GenAI et agentiques : architecture LLM, RAG, identités et délégations des agents, serveurs MCP, OWASP Top 10 LLM et applications agentiques.
- Cadrage de l'évaluation des systèmes d'IA (TEVV) et du red teaming GenAI ; définition des critères de passage en production.
- Acculturation des équipes métiers et techniques aux fondamentaux des LLM, du RAG et des agents.
Consultante GRC et sécurité des systèmes — client secteur public (freelance)
Thibierge & Companies.
Janvier 2024
à avril 2026
- GRC et pilotage de la sécurité numérique d'une vingtaine de systèmes complexes.
- Appui aux homologations de systèmes, dont des systèmes intégrant de l'IA.
- Rédaction de documents de référence de sécurité.
- Amélioration transverse de la sécurité numérique sur l'ensemble du périmètre.
Consultante cybersécurité — missions pour cabinets de conseil (freelance)
Thibierge & Companies.
Décembre 2019
à décembre 2023
- IDEMIA — Responsable de la sécurité des systèmes d'information d'un portefeuille de 30 applications
• Lancement de la démarche SSI au niveau infrastructure et applicatif.
• Analyse des rapports d'audit et pilotage des remédiations avec les équipes projets.
• Analyses de risques flash sur 5 applications. - SUEZ (3S) — Adjointe au pilotage du programme de cybersécurité industrielle
• Suivi du programme de cybersécurité des environnements industriels.
• Préparation des audits.
• Appui à la rédaction et à la revue des dossiers d'architecture technique (DAT). - Livrables pour cabinets de conseil en cybersécurité
• Supports de sensibilisation et de décision pour les directions.
• Construction de socles de sécurité consolidés à partir de plusieurs référentiels.
• Prestations d'analyse de conformité.
Chef de projet sécurité des systèmes d'information — CS Group (CS Systèmes d'Information)
CSSI
Mai 2016
à novembre 2019
- SOC pour un ministère : pilotage de l'intégration d'un SIEM et de la mise en place du SOC. Coordination de 6 ingénieurs, achats et logistique, séquencement du développement et de l'intégration avec le client.
- Horodatage de confiance : maintien en conditions opérationnelles et migration vers un nouveau système d'horodatage. Propositions commerciales, pilotage de 4 ingénieurs, suivi de la prise en main par l'équipe cliente.
- Chiffrement chez plusieurs grands comptes : coordination des POC, animation des ateliers techniques, accompagnement à la prise en main.
- Sites industriels : architecture sécurisée de bastions d'administration embarqués. Négociation des prestations, supervision des architectes systèmes, montée en compétences de l'équipe.
Responsable maîtrise d'ouvrage IT et cybersécurité — La Mancha (CDI)
LA MANCHA
Août 2012
à avril 2016
CDI
PARIS
France
- Déclinaison de la PSSI du groupe dans les filiales ; vérification et adaptation des plans de reprise d'activité.
- Gestion de crise lors d'une attaque par rançongiciel (cryptolocker) ; mise en œuvre du PRA.
- Budget IT et SSI : 400 k€ en run, 1 M€ en build.
- Migration Active Directory, mise en place du SSO, gestion de flotte mobile (MDM), migration cloud.
- Pilotage du changement lors de l'intégration dans un nouveau groupe actionnaire ; gestion des fournisseurs et des contrats.
Parcours antérieur (1999-2012)
Employeurs et clients divers
Septembre 1999
à juillet 2012
Freelance
PARIS
France
- AREVA — chargée de missions (2011-2012) : cession d'une filiale, couverture assurantielle, évaluation d'impacts sociaux de projets soutenus.
- Microfinance (2008-2010) : benchmark international de logiciels pour la Banque mondiale (CGAP), lancement d'une chaire de recherche.
- Nanotechnologies (2002-2008) : intelligence économique et veille stratégique (Royaume-Uni), conseil en management en Allemagne.
- AREVA / Amphenol ICC — chef de produits connecteurs électroniques (2004-2005).
- General Electric — analyste financier, intégration d'acquisitions (1999-2001).
Management, spécialisation Entrepreneuriat et marketing de l'innovation (1998-2002), dont un trimestre en MBA à Waseda University, Tokyo.
Centres d'intérêt
Engagements et rayonnement
- Présidente de la Commission Cybersécurité du MEDEF : création du test « Cybersécurité : êtes-vous d'attaque ? » destiné aux entreprises.
- Organisation d'événements cybersécurité : pique-niques cybersécurité, THI STUDIO CYBER, soirées cyber au Paris Story, événement dédié à la cybersécurité des PME et TPE.
- Réseaux professionnels : Club EBIOS, Club 27001, OSSIR, WiCyS, Women4Cyber.
- Pratique personnelle de l'IA générative : composition musicale assistée par IA (chaîne YouTube « BEATITUDE Murielle »).
Compétences
Domaines d'intervention
- Gouvernance de l'IA et conformité : Inventaire des systèmes d'IA, définition des rôles et responsabilités, politique IA, analyse d'écarts AI Act et ISO/IEC 42001, articulation avec NIS2. Livrables types : Cartographie des systèmes d'IA, matrice RACI, politique IA, plan de mise en conformité
- Analyse de risques des systèmes d'IA : Analyse de risques EBIOS RM adaptée à l'IA, qualification et traitement des risques, préparation de l'acceptation des risques. Livrables type : Registre des risques IA, plan de traitement, dossier d'homologation
- Revue de sécurité GenAI, RAG et agents : Revue d'architecture LLM, RAG et agents ; identités et délégations des agents ; serveurs MCP ; OWASP Top 10 LLM et applications agentiques. Livrables type : Rapport de revue, exigences de sécurité, plan de remédiation
- Évaluation et passage en production : Cadrage TEVV (test, évaluation, vérification, validation), cahier des charges de red teaming, critères de passage en production, indicateurs SLI/SLO. Livrables type : Stratégie d'évaluation, cahier des charges red team, critères go/no-go
- Pilotage GRC et acculturation : Pilotage de la sécurité de portefeuilles de systèmes, documents de référence, supports pour les directions. Livrables type : Socles de sécurité, supports COMEX, tableaux de bord
Référentiels et méthodes
- Méthode d'analyse des risques numériques EBIOS pour l'IA
- Méthologie pour l'expérimentation d'IA TEVV (Test, Évaluation, Vérification et Validation)
- Veille technologique continue en cybersécurité et en IA
- Gouvernance et conformité IA : AI Act, ISO/IEC 42001, cadres de gestion des risques IA (NIST), recommandations ENISA, ANSSI, CISA, NSA, UNESCO
- Sécurité des systèmes d'IA : OWASP Top 10 LLM (2025), OWASP Top 10 applications agentiques (2026), AIVSS, référentiels de développement sécurisé des systèmes d'IA, sécurité des serveurs MCP
- Évaluation des systèmes d'IA : cadrage du red teaming GenAI, SLI / SLO / SLA
- Risques et conformité cyber : homologation de sécurité, NIS2, ISO/IEC 27001, PSSI, PCA / PRA
- Sécurité opérationnelle et industrielle : SIEM / SOC, chiffrement, horodatage de confiance, bastions d'administration, cybersécurité industrielle (OT)
Certifications et formations
- Certificat de compétences « Référent cybersécurité en TPE-PME » — CCI France (ANSSI, DGE), formation ITESCIA labellisée SecNumedu-FC par l'ANSSI, 2020
- Certificat Sécurité des usages numériques — INHESJ, cycle d'un an (2 jours par mois), 2015-2016
- Formation EBIOS — HSC, 2017
- Gouvernance des données et infrastructures — Capgemini, 2014-2015
Langues
- Français (langue maternelle) · Anglais (courant, professionnel et technique)
