Ismael D.

RSSI externalisé & Expert RGPD – TPE/PME et professions réglementées

J’accompagne des organisations (TPE/PME, Groupements Hospitaliers Territoriaux dont plusieurs CHUs, cliniques, structures de santé privées…) à structurer leur cybersécurité et leur conformité RGPD, sans bloquer le business.

Concrètement, ce que je mets en place pour vous :

– Gouvernance SSI : feuille de route (schéma directeur), comités, indicateurs, PSSI, clauses fournisseurs, homologation.

– MCO/MCS : patching, durcissement, sauvegardes, journalisation, supervision.

– Sensibilisation : ateliers anti-phishing, fraude au virement, bonnes pratiques pour les équipes métiers.

– Gestion d’incidents & de crise : runbooks, exercices, astreinte, coordination avec les prestataires.

– Sécurité des projets : clausiers, PAS, revues d’architecture, intégration de la sécurité “by design” notamment auprès des tiers (chaîne de prestataires).

– Analyse de risques EBIOS RM vulgarisée avec un plan d’actions priorisé.

– Conformité RGPD : registre des traitements, AIPD, clauses, politiques, charte IT.

Mon contexte de jeu habituel :

– Secteur santé (public/privé) et TPE/PME sensibles ;

– Contexte insulaire (La Réunion) et pilotage multi-sites ;

– Coordination avec DSI, métiers, prestataires et direction.

Je peux vous accompagner sur :

– la mise en conformité cyber & RGPD,

– le rôle de RSSI externalisé,

– le coaching d’équipes et la sensibilisation de vos utilisateurs.

Je m’appuie également sur une plateforme que j’ai développée (Cyberclair) pour suivre la conformité et les risques de façon simple et structurée.

Missions en distanciel (FR), avec déplacements possibles si besoin.