À propos de Mamoudou Béla
Consultant cybersécurité spécialisé dans la gouvernance, la gestion des risques et la conformité, j'aide les organisations de toutes tailles (Grands Groupes, ETI, Scale-up) à gérer leurs risques Cyber à travers une gouvernance structurée, s'alignant avec leurs contexte, enjeux, objectifs et contraintes réglementaires.
Mes interventions typiques :
- Mise en place et gouvernance de la sécurité (SMSI/ISO 27001)
- Analyse et gestion des risques Cyber (EBIOS RM, ISO 27005)
- Pilotage de la conformité réglementaire : DORA, NIS2, CRA
- Gestion des vulnérabilités et pilotage des plans de remédiation
- Réalisation ou mise à jour de plan de continuité et de reprise d'activité (PCA/PRA)
- Intégration de la sécurité dans le cycle de vie des projets
Certifications : CISSP, CCSP, ISO 27001, ISO 27005
Secteurs : Industrie, Assurances, Secteur public.
Ma valeur ajoutée : Avec plus de 6 ans d'expérience, je suis intervenu dans des contextes complexes et variés qui ont façonné ma vision de la cybersécurité comme un enjeu stratégique majeur pour les entreprises. J'ai une approche marquée par la pédagogie, la rigueur et le sens des responsabilités.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- Groupe RenaultSpécialiste Cybersécurité GRCAUTOMOBILEseptembre 2022 - Aujourd'hui (3 ans et 9 mois)Boulogne-Billancourt, France
Contexte
Contribution à la sécurité et la conformité des plateformes connectées aux véhiculesMissions & Réalisations Clés
Conformité Réglementaire Multi-Référentiels- Mise à jour des catalogues CSMS, SUMS, RGPD et DORA
- Accompagnement à la conformité UNR 155/156, RGPD, DORA
- Préparation et pilotage des audits de sécurité
Gestion des Risques & Threat Modeling- Analyses de risques
- Définition et suivi de plans d'actions de mitigation avec ServiceNow et JIRA
- Conseil sur la sécurisation des architectures pour les équipes projets
Gestion des Tiers & Supply Chain Security- Évaluation de la maturité cyber des fournisseurs et partenaires
- Analyse des risques liés aux services tiers
- Sensibilisation des équipes aux risques liés aux tiers
Sécurité Opérationnelle- Préparation des tests d'intrusion
- Suivi de la correction des vulnérabilités
- Pilotage de l'Onboarding des applications au SOC avec ServiceNow et JIRA
Environnement et Outils : GCP, IaaS, PaaS, On-premises, Confluence, JIRA, ServiceNow - SG AssurancesConsltant cybersécurité GRC - Intégration de la sécurité dans les projetsBANQUE & ASSURANCESfévrier 2021 - août 2022 (1 an et 6 mois)Paris, FranceContexteMission au sein d’un groupe du secteur de l’assurance consistant à intégrer la sécurité dans le cycle de vie des projets.Activités
- Analyse de criticité et classification des applications
- Analyse et cartographie des risques
- Accompagnement des équipes métiers sur la mise en oeuvre des plan d’actions
- Élaboration et mise à jour des dossiers de sécurité des applications
Méthodologie & EnvironnementISO 27005, SaaS, On premises - Allianz FranceConsultant en cybersécurité - Analyse des risques applicatifsBANQUE & ASSURANCESjuin 2020 - février 2021 (8 mois)Paris, FranceContexteMission pour un groupe du secteur de l’assurance consistant à effectuer des analyses de risques sur des applications Cloud.Activités/Réalisations
- Inventaire des assets
- Analyse et cartographie des risques
- Élaboration des plans d’action de mitigation
Méthodologie & EnvironnementISO 27005, EBIOS RM, SaaS
Recommandations
Soyez le premier à recommander Mamoudou Béla
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Mastère Spécialisé Architecture Cybersécurité et IntégrationISEP2019Mastère Spécialisé Architecture Cybersécurité et Intégration
- Advanced Communication NetworksTelecom Paris2018
Certifications
- CISSP: Certified Information Systems Security ProfessionalISC²
- Certified Cloud Security Professional - CCSPISC²