Description

Consultant en cybersécurité GRC, je dispose de 4 ans d’expérience au sein de grandes entreprises (secteurs bancaire, public, etc.), avec une spécialisation dans la gouvernance, la gestion des risques, la conformité et la sécurité opérationnelle. J’interviens sur des missions de moyenne à longue durée (3 mois et plus).

Je suis ouvert aux missions hybrides ou full remote, avec des déplacements ponctuels possibles selon les besoins.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Arabe
Notions
Espagnol
Notions

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

ONEPOINT
Consultant Cybersécurité
avril 2022 - Aujourd'hui (4 ans et 2 mois)
Paris, France
Consultant cybersécurité GRC au sein du cabinet de conseil Onepoint pendant 4 années intervenant principalement sur des sujets de conformité et gouvernance.
Conseil Conformité Cybersécurité Audit CISM
BNP Paribas Real Estate
Mission - Cyber Maturity Program Lead
IMMOBILIER
janvier 2025 - juin 2025 (6 mois)
Boulogne-Billancourt, France
Mission - Cyber Maturity Program Lead - NIST
- Audit et contrôle des entités BNPPRE sur les preuves apportées dans les différentes thématiques du
CyberProgram établi par le groupe sur la base du NIST, de l'ISO27001, du PCI DSS et de la DORA.
- Construction et suivi d'un plan d'action général dans le cadre de la mise en conformité sur le
CyberProgram pour les 7 entités BNPPRE (France,UK, Germany, Spain, Italy, Poland, Benelux).
- Pilotage des plans d'actions mis en place sur les exigences afin d'augmenter le niveau de conformité (+100
traitées sur les sujets d'IAM, sécurité du developpement, authentification, cryptologie et hardening).
- Atelier de travail et accompagnement des équipes opérationnels dans la mise à jour de leur procédures.
- Animation de réunions et production de KPI pour l'entité Real Estate ainsi que le groupe BNP PARIBAS.
Bred
Auditeur ISO27002
novembre 2024 - décembre 2024 (2 mois)
BRED IT - BRED SA
- Analyse des contrôles de sécurité en place et identification des écarts par rapport aux bonnes pratiques
de l’ISO 27002.
- Rédaction de rapports détaillés avec recommandations adaptées aux exigences réglementaires et aux
besoins de l’organisation.
- Présentation des résultats aux parties prenantes et proposition d’un plan d’amélioration continue.