Chef de projet cybersécurité
Pilotage de projets et de programmes sécurité, de la cadrage au déploiement, en lien avec vos équipes métiers, IT et direction.
Cybersécurité & GRC
L'accès non autorisé s'arrête ici.
403 FORBIDDEN accompagne les organisations dans la maîtrise de leurs risques cyber : gouvernance, conformité, audit et sensibilisation. Une approche pragmatique, au service de la sécurité et de la performance de vos projets.
Qui sommes-nous
Une expertise GRC au service de votre sécurité
403 FORBIDDEN est une SAS spécialisée en cybersécurité, avec une expertise particulière sur les sujets de Gouvernance, Risques et Conformité (GRC). Nous intervenons auprès d'entreprises et d'écoles pour structurer, auditer et renforcer durablement leur posture de sécurité — sans jamais perdre de vue les contraintes opérationnelles et business.
Notre conviction : la sécurité n'est pas un frein, c'est un accès conditionné. Bien pensée, elle protège vos actifs tout en fluidifiant vos projets.
Nos missions
Des interventions ciblées, à chaque étape de votre sécurité
Audit cybersécurité
Évaluation de votre niveau de maturité et de conformité (référentiels internes ou reconnus) avec plan de remédiation priorisé.
Analyse de risque
Identification, évaluation et hiérarchisation des risques cyber (méthode ISO 27005) pour éclairer vos décisions.
Évaluation fournisseur (TPRM)
Maîtrise du risque tiers : questionnaires, revues de sécurité et suivi de votre écosystème de fournisseurs et prestataires.
Sensibilisation
Programmes de sensibilisation adaptés à vos collaborateurs pour ancrer les bons réflexes cyber au quotidien.
Sécurité dans les projets
Intégration de la sécurité dès la conception (Security by Design) dans vos projets IT, produits et transformations.
Missions marquantes
Des interventions concrètes, à l'échelle de vos enjeux
Déploiement et administration d'un EDR
Déploiement et pilotage d'une solution EDR (Endpoint Detection & Response) sur plus de 1000 assets — postes de travail et serveurs — avec administration continue et suivi des alertes.
Déploiement d'un bastion d'authentification
Mise en place d'un bastion d'authentification pour sécuriser et tracer les accès à privilèges sur l'ensemble du système d'information.
Audit d'architecture
Conduite d'audits d'architecture sur un périmètre d'environ 80 applications, avec identification des risques et recommandations de remédiation.
Pilotage de pentest
Pilotage d'environ une centaine de tests d'intrusion, de la définition du périmètre au suivi des plans de remédiation avec les équipes techniques.
Accompagnement cyber dans les projets business et support
Accompagnement sécurité sur environ 50 projets business et support, de la conception à la mise en production.
Sensibilisation
Plusieurs centaines de collaborateurs sensibilisés aux enjeux cyber à travers différents programmes et formats.
Développement assisté par IA d'une solution TPRM
Conception et développement, assisté par IA, d'une solution interne de gestion et d'évaluation des fournisseurs (TPRM).
Mise en place d'un programme d'audit
Structuration et déploiement d'un programme d'audit cybersécurité récurrent, couvrant l'ensemble du périmètre applicatif et organisationnel.
Mise en place d'agents IA en support de l'équipe cyber
Déploiement d'agents IA en support de l'équipe cyber : tests de sécurité offensifs, analyse d'extensions web et réponse aux audits de nos partenaires.
Contact
Un projet, une question ? Accès autorisé.
Échangeons sur vos enjeux de sécurité et de conformité. Réponse sous 48h ouvrées.
Email
dorian[.]schonseck[at]403forbidden[.]fr
LinkedIn
Go
Société
403 FORBIDDEN — SAS
SIREN
105 211 676