Rachid El Alaoui

Prestations de conseil, d’expertise et de formation à forte valeur ajoutée, principalement autour des sujets suivants :

- Gestion des risques (EBIOS Risk Manager, ISO 27005) ;

- Homologation cybersécurité ;

- Mise en œuvre de SMSI ;

- Architecture Cybersécurité ;

- Audit organisationnel ;

- Audit d’architecture.

Consultant, auditeur et architecte en cybersécurité, j'interviens auprès des directions comme auprès des équipes opérationnelles, aussi bien pour de grands comptes comme pour des petites et moyennes structures. Cela me permet d'acquérir : 1/ une vision 360° des enjeux de la cybersécurité, dans ses aspects techniques, fonctionnels et organisationnels, 2/ une pédagogie et une adaptabilité aux profils différents de mes interlocuteurs. Mes missions types consistent généralement en : 1/ un diagnostic de l'existant, au travers d'audits de cybersécurité, 2/ une définition des des objectifs à atteindre, dans une approche par risques et/ou par conformité 3/ accompagnement technique et organisationnel pour atteindre les objectifs fixés, ... et ce pour différents types de systèmes d'information (IT classique ou industriel) ... et dans différents contextes : homologation de systèmes d'information, conformité LPM, certification ISO27001, conformité RGPD, prise de conscience de la menace cyber par le client. Par ailleurs, j'assure des missions en tant que RSSI à temps partiel, et je dispense des formations en gouvernance de la cybersécurité.