Description

Vous cherchez à renforcer votre gouvernance cybersécurité, obtenir une certification ISO 27001 ou structurer votre gestion des risques ? J'accompagne les organisations, dirigeants, DSI, RSSI à transformer la sécurité en levier de confiance et de performance pour soutenir les enjeux stratégiques et business.

Ce que je vous apporte concrètement :

RSSI à temps partagé : gouvernance et pilotage de votre sécurité SI adapté à votre budget et vos objectifs.
ISO 27001 : de l'audit de maturité à la certification : GAP analysis, implémentation du SMSI, préparation aux audits, accompagnement Lead Implementer
GRC — Gouvernance, Risques & Conformité : structuration ou refonte de votre cadre GRC. Cartographie cyber, politiques, pilotage par KPI & reporting, conformité réglementaire (NIS2, EU IA act) et alignement stratégie sécurité / stratégie d'entreprise.
Audit de maturité de Sécurité du SI, Cyber & IA : évaluation indépendante de votre niveau de conformité et de risque avec feuille de route priorisée
Formations & sensibilisations : préparation à la certification CISSP, sensibilisation aux fondamentaux cyber, sécurité des agents IA et gouvernance de l'IA. Un programme adapté à vos objectifs sécurité.
Analyse de risques & politiques de sécurité : conception et gestion des risques adaptés à votre contexte métier.

Comprendre pourquoi les politiques sont fondamentales, lesquelles et comment les adapter a votre organisation.

Ma valeur ajoutée :

Fort de plus de 20 ans d’expérience dans les Systèmes d’Information avec une spécialisation en Sécurité des Systèmes d'Information et Cybersécurité depuis 12 ans.

Certifié ISO 27001 Lead Implementer, CISSP, formateur officiel ISC2 CISSP, CCSP et en sécurité des agents IA.

Ma vision transverse des enjeux business, métiers et techniques me permet de vous accompagner depuis la gouvernance jusqu’au déploiement opérationnel de solutions de sécurité adaptées aux contextes internes et externes.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Espagnol
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Perpignan (jusqu’à 50 km), Toulouse (jusqu’à 10 km), Marseille (jusqu’à 10 km), Paris (jusqu’à 10 km), Barcelone (jusqu’à 30 km)

Freelance
Consultant GRC & Cybersécurité
avril 2024 - Aujourd'hui (2 ans et 2 mois)
Lors de mes missions en GRC, SSI & Cybersécurité, j'accompagne les entreprises dans leurs exigences stratégiques et business par :
Accompagnement à la certification ISO 27001 : Implémentation et maintient du SMSI et des mesures de sécurité de l’annexe A (politiques & procédures, gestion des menaces, des actifs, des accès, des fournisseurs, application des principes de least privileges, need to know,…)
Accompagnement RSSI temps partagé
Analyse des risques selon EBIOS RM
Gap analysis de conformité avec l’ISO 27001, NIS 2
Gestion des incidents : BCP / BIA / DRP / Simulation test
Accompagnement SSI & Cybersécurité : Audit de maturité, Security by design, Zero trust, IAM avec Microsoft Entra, EDR/XDR, Data Loss Prevention (DLP), Threat modeling, SDLC.
AI : Gouvernance (ISO 42001), politiques, usage et sécurité des agents IA.
Zero Trust ISO 27001 Cybersécurité EBIOS RM Sécurité des IA
ICS
RSSI
TÉLÉCOMMUNICATIONS
décembre 2021 - décembre 2023 (2 ans)
Perpignan, France
En tant que RSSI mes missions étaient de 2 types :
1-) Gouvernance en sécurité => Implémentation du SMSI, analyse des risques, rédaction de la PSSI et des politiques exigées pour l'obtention de la certification ISO 27001, sensibilisations au SMS et aux risques de cybersécurité.
2-) Opérationnelles => Etude, pilotage et participation aux projets : Sécurisation des networks, gestion des identités, sécurisation des endpoints (EDR, MDM).
COOPERATIVE
DSI
AGROALIMENTAIRE
septembre 2019 - novembre 2021 (2 ans et 2 mois)
Perpignan, France
Direction du SI et RSSI.
Gouvernance, risque et conformité.
Réalisation d'un projet de refonte totale du SI => Etude, design et pilotage de la mise en place d'une nouvelle infrastructure (Network, Serveurs, Stockage, Backup, Virtualisation, ERP...) en appliquant les mesures de sécurité de l'ISO 27001 / 27002.
Rédaction des politiques SSI.