Bonjour, je suis Haylee. J’ai passé les dernières années à travailler dans la cybersécurité, aidant les organisations à gérer les exigences de sécurité et de conformité d’une manière qui fonctionne réellement dans le monde réel—pas seulement sur le papier.

Beaucoup de ce que je fais, c’est de prendre des choses qui me semblent accablantes (comme les exigences du CMMC ou du NIST) et de les décomposer en quelque chose de clair et réalisable. Que vous cherchiez à obtenir une certification, à améliorer votre programme de sensibilisation à la sécurité ou simplement à déterminer où vous en êtes, je peux vous aider à transformer les exigences en un plan concret.

Je travaille bien à travers différents groupes — ingénieurs, dirigeants, utilisateurs finaux — et je ne me contente pas de remettre une liste de contrôle et de disparaître. Je prends le temps de comprendre comment fonctionne votre organisation et d’aider à construire quelque chose qui correspond à votre environnement.

Ce que je peux faire :

Préparation à la conformité CMMC & NIST
J’ai travaillé avec des organisations préparant le CMMC et le NIST SP 800-171 dans des environnements où les délais et attentes sont très réels. Je peux vous aider à évaluer où vous en êtes aujourd’hui, identifier les lacunes, construire des SSP et mettre votre documentation en état. Je connais aussi les exigences du CUI et je travaille au sein de la base industrielle de la défense.

Programmes de sensibilisation à la sécurité et de phishing
J’ai conçu et dispensé des programmes de formation auxquels les gens prêtent réellement attention. Cela inclut les simulations de phishing, la formation CUI et le support utilisateur à travers diverses équipes. Si votre objectif est d’aider les gens à comprendre pourquoi la sécurité est importante — pas seulement cocher une case — je peux vous aider pour cela.

Soutien au programme GRC
Si vous avez besoin d’aide pour les politiques, les évaluations des risques ou la gestion de rapports de conformité, je peux intervenir si nécessaire. J’ai travaillé dans des équipes informatiques, OT, juridique et de direction, et je suis à l’aise pour aider à faire avancer les choses même lorsque les exigences évoluent encore.

Automatisation des flux de travail pour la conformité
J’aime trouver les parties répétitives et manuelles du travail de conformité et les rationaliser. J’ai utilisé des outils comme Power Platform, DocuSign et Intune pour réduire les temps de revue et diminuer les tâches fastidieuses. Si votre équipe passe trop de temps sur des processus très administratifs, je peux aider à nettoyer cela.

Soutien à la sécurité OT/ICS
J’ai soutenu des environnements OT/ICS en utilisant les directives NIST SP 800-82, aidant à relier ces exigences à des programmes plus larges de sécurité et de réponse aux incidents.

Support fractionné / vCISO
Si vous avez besoin de conseils en sécurité mais pas d’embauche à temps plein, je peux intervenir comme conseiller à temps partiel. Je peux vous aider à développer votre programme, à communiquer les risques aux dirigeants et à prendre des décisions éclairées sur la direction à privilégier.

Avec qui je travaille habituellement :

Contractants de la défense travaillant en faveur du CMMC
Des équipes de petite à moyenne taille construisant ou améliorant leurs programmes de sécurité
Organisations confrontées à de nouvelles exigences réglementaires ou en évolution
Des équipes qui ont besoin de quelqu’un capable de faire le lien entre les conversations techniques et non techniques

Comment je travaille :

Je commence par écouter. Avant de faire des recommandations, je souhaite comprendre votre environnement, vos contraintes et vos objectifs. Je suis direct, je vais jusqu’au bout, et si quelque chose ne marche pas, je vous le dirai — et je vous aiderai à trouver quelque chose qui fonctionnera.

Je suis basé à Kansas City et je travaille à distance avec des clients à travers les États-Unis.

Formation :
B.S. en cybersécurité — Université du Central Missouri (2022)

Si vous ne savez pas par où commencer, n’hésitez pas à me contacter. Je suis heureux de discuter de ta situation avant que tu ne t’engages.