À propos de Nanette
Bienvenue sur mon profil Malt !
Consultante indépendante en Gouvernance, Risques & Conformité (GRC)
J'accompagne TPE, PME et professions libérales dans la structuration de leur démarche cybersécurité et la gestion opérationnelle de leur conformité : ISO 27001, NIS2, RGPD.
Certifications : ISO 27001 Lead Implementer | ISO 27001 Lead Auditor | PMP® | PECB Certified Trainer
Mes missions SMSI & ISO 27001
Audit interne et pré-certification ISO 27001:2022 (clauses 4–10, Annexe A)
Rédaction de PSSI, politique de sécurité et documentation SMSI complète
Analyse de risques, cartographie des menaces et plan de traitement
Pilotage de roadmap cybersécurité et suivi des actions correctives
Conformité réglementaire
Accompagnement NIS2 : gap analysis, plan de mise en conformité, documentation
Mise en conformité RGPD : registre des traitements, analyse d'impact (PIA)
Préparation aux audits de certification et aux audits clients/contractuels
Gestion de projet & gouvernance
Pilotage de projets de conformité de bout en bout (méthode PMP®)
Structuration des processus internes et des procédures de sécurité
Reporting direction et accompagnement des décideurs
Formation & transmission
Formatrice certifiée PECB (ISO 27001 Lead Implementer / Lead Auditor)
Intervenante (gestion de projet, cybersécurité)
Conception de supports pédagogiques et sessions de sensibilisation SSI
Ma valeur ajoutée : 10 ans d'expérience en audit interne, coordination documentaire et gestion de projet — dont une expérience terrain en contexte aéronautique certifié — au service de votre mise en conformité.
PSSI, audit interne ISO 27001, accompagnement NIS2, formation équipes ? Contactez-moi pour cadrer votre besoin.
Français
Bilingue ou natif
Anglais
Capacité professionnelle limitée
En télétravail uniquement
Travaille majoritairement à distance
Expériences
- Client ConfidentielAuditrice ISO 27001:2022 | Consultante GRC & ConformitéEDITION DE LOGICIELSjuin 2025 - Aujourd'hui (1 an)
- Audit de pré-certification ISO 27001:2022 : Validation et finalisation d'un audit interne complet en préparation de la certification officielle.
- Conformité réglementaire : Alignement des contrôles audités avec les clauses 4 à 10.2 et l'ensemble des contrôles de l'Annexe A.
- Reporting d'audit : Structuration et formalisation du rapport d'audit selon les exigences de l'auditeur en chef (portée, critères, compétences, identités des audités).
- Accompagnement stratégique : Conseil et recommandations pour optimiser la préparation à l'audit de certification.
- ATELIER D’ARCHITECTURE M.R DA COSTAChargée Sensibilisation SSIARCHITECTURE & URBANISMEnovembre 2023 - mai 2024 (6 mois)Ivry-sur-Seine, France
- Suivi de la conformité documentaire avec appui ponctuel aux démarches SSI.
- Contribution à la mise à jour de procédures internes en intégrant des notions de sécurité.
- Support à la gestion de l’information en respectant les exigences de confidentialité.
- Participation à la diffusion de bonnes pratiques auprès des équipes.
- Congo HandlingConsultante Support Opérationnel & Conformité SMSIAÉRONAUTIQUE & AÉROSPATIALEmars 2020 - juin 2022 (2 ans et 3 mois)Brazzaville, Congo-Brazzaville
- Pilotage des fonctions support en intégrant les principes de sécurité de l'information.
- Standardisation des supports internes via une charte graphique conforme au SMSI.
- Déploiement d’une communication interne alignée aux exigences de confidentialité.
- Encadrement d’équipe avec sensibilisation continue à la conformité et aux risques.
Avis
Ana
Cyber-Flow
Avis laissé le 01/09/2025
Nanette a produit un travail de qualité et dans les délais. Je recommande
Recommandations
Soyez le premier à recommander Nanette
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Licence Banque & FinanceIHEM2014
- BTS Banque & FinanceIHEM2012
Certifications
- ISO/IEC 27001 Lead ImplementerPECB2025
- ISO/IEC 27001 Lead AuditorMastermind Assurance2025