Brice Gilbert

Accompagnement d'organismes en gestion des risques cyber (GRC) et numériques en vue d'une certification ou d'une mise en conformité en lien avec les normes et référentiels suivants: ISO 27001 , HDS, ISO 27701 , EN 17926, ISO 42001 , TISAX, ISO 21434, DORA, RGPD, AI Act,... Réalisation d'analyses de risques selon les méthodologies EBIOS RM, ISO 27005, ISO 23894,... Réalisation d'audits internes et d'audits de certification. Réalisation de formations.

Principales prestations de certification/labellisation/qualification existantes sous ma responsabilité :

- Sécurité de l'information : ISO 27001 , SecNumCloud (ANSSI), Label ExpertCyber (cybermalveillance.gouv.fr), ISO 22301 (continuité d'activité), TISAX, ISO 21434 (cybersécurité automobile)

- Privacy/RGPD : HDS, ISO 27701 , AFAQ Protection des données personnelles

- Intelligence artificielle : ISO 42001 Activités réalisées:

• Gestion du bon fonctionnement des prestations (système qualité) : maintien des accréditations COFRAC, formation du personnel interne,...

• Expertise sur mes thématiques: animation de la communauté des auditeurs, réalisation d'audits, relecture et validation des rapports d'audits faits par d'autres auditeurs, représentation d'AFNOR auprès des autorités et pôles d'expertise (ANSSI, Campus Cyber, CEFCYS, Club ISO 27001 , CLUSIF, Commission de normalisation), développement de nouvelles prestations de certification/labellisation en partenariat avec des acteurs publics ou privés,...

• Promotion de nos activités: réalisation du plan marketing annuel pour promouvoir les prestations, interventions/prises de parole lors d'ateliers et webinaires en lien avec la thématique Confiance Numérique,...

Responsable de programmes de certification européens de systèmes automatisés et de leurs logiciels (poste anglophone):

• Rédaction et mise à jour en anglais des référentiels décrivant les règles de certification

• Réalisation d'études statistiques sur les données des résultats des essais pour appuyer les stratégies d'évolution des règles de certification

• Animation en anglais des réunions de développement avec les fabricants certifiés et les membres des laboratoires partenaires

• Veille règlementaire et normative active

• Réalisation d'audits des logiciels