[Super People] Delphine, Consultante GRC : l'incollable

Pas facile comme question ! Je crois que mon « super-pouvoir » tient au fait que je ne viens pas du monde de l’IT. De formation juridique, j’ai commencé ma carrière dans la banque. J’y ai effectué des missions de conseil, d’analyse financière. J’ai travaillé sur de la gouvernance du risque et c’est là que je me suis spécialisée en gestion de risque cyber. Ma force est de venir d’un autre univers. Je la tire aussi de ma curiosité naturelle et de mon goût pour le challenge. Aujourd’hui, je suis Consultante GRC – Gouvernance, Risques et Conformité – au sein de la Direction Opérationnelle Conseil et Audit d’Orange Cyberdefense et depuis le début de l’année je suis devenue experte référente dans mon domaine de compétence. J’ai obtenu cette promotion en seulement deux ans. Comment ? L’une de mes premières missions était d’aider un client à gérer ses vulnérabilités. Je suis intervenue sur son modèle de gouvernance, en créant tout un processus interne. Forts de cette expérience, mon équipe et moi avons créé une offre pour accompagner nos clients dans la gestion de leurs vulnérabilités, analyser leur niveau de maturité et construire leur processus, leur mode opératoire et le service de gestion dédié. Je suis depuis devenue spécialiste en processus de gestion des vulnérabilités. Mes expériences précédentes m’ont aidée à avoir une démarche différenciante. Venir d’un autre univers apporte une ouverture d’esprit et une approche transverse qui est devenu mon super-pouvoir !

Réfléchir avec les clients pour coconstruire un modèle de gouvernance adapté à leur contexte est passionnant. Mon rôle est de comprendre comment le client fonctionne, comment les personnes travaillent ensemble, quelles sont les procédures et d’identifier les vulnérabilités. La cybersécurité fait appel à de la logique et mobilise la curiosité : le questionnement permanent fait ressortir les incohérences. Je crois que mon deuxième super-pouvoir, et sans doute le but de mon métier, c’est de savoir poser les bonnes questions.

Quand je suis arrivée chez Orange Cyberdefense, j’ai commencé par une mission qui devait être assez courte. Il s’agissait de diagnostiquer le niveau de maturité d’un client en gestion de vulnérabilité. Cette mission s’est poursuivie dans le temps avec la définition, la mise en œuvre et le pilotage opérationnel des processus de gestion des vulnérabilités du client. J’ai grandi avec ce client, avec beaucoup d’interactions. Ce fut un enrichissement mutuel. J’ai pu intégrer d’autres consultants juniors et les faire progresser. Ce client m’a permis de développer une offre, dans une relation de co-construction. Ce mot, la co-construction, est un peu galvaudé, mais chez nous, il signifie qu’on brainstorme en permanence, on challenge et on se fait challenger au quotidien pour répondre au mieux aux attentes de nos clients et proposer des services plus complets et transverses. Forcément, il en ressort le meilleur ! Ces échanges sont riches intellectuellement, c’est très stimulant. Chez Orange Cyberdefense, nous n’arrivons pas avec un savoir imposé. On cherche à comprendre, dans des environnements avec des contraintes extrêmement fortes, et adapter nos services aux contextes spécifiques de nos clients. Pour en revenir à cette première expérience, grâce à ce client, nous avons pu construire un modèle dont nous sommes assez fiers. Le client nous a remerciés d’avoir progressé autant et aussi rapidement. C’est très satisfaisant.