Description

Je dispose d'une expérience pratique et avérée dans les deux domaines suivants :

- ISO/IEC 27001:2022 -> J'ai dirigé la mise en œuvre complète de la norme ISO/IEC 27001:2022 pour six clients, avec un taux de réussite de certification de 100 %.

- RSSI de transition -> Expérimenté, intervenant rapidement pour sécuriser les organisations, stabiliser leur posture de sécurité, favoriser la conformité et permettre la résilience des entreprises.

Prêt pour NIS2 -> Combinant une expertise éprouvée en matière d'ISO/IEC 27001 et une préparation à jour pour NIS2, je fournis des conseils stratégiques pour l'alignement réglementaire et la cyber-résilience.

Industry field of expertise

Languages

English
Native or bilingual
German
Fluent

Workplace preferences

Can work on-site

Paris (up to 20km), Marseille (up to 10km), Lyon (up to 10km)

KOESIO
ISO 27001 Lead Implementer
SOFTWARE PUBLISHING
September 2025 - June 2026 (9 months)
Valence, France
Accompagnement à la certification ISO/IEC 27001:2022 de deux entités du Groupe KOESIO : Certifications obtenues en avril 2026 par l'une et juillet 2026 par l'autre.

Une entité est un éditeur/exploitant d’une solution de digitalisation documentaire (PDF) : indexation, signature électronique, coffre-fort, envois multicanaux, suivi et archivage — avec des exigences fortes de disponibilité, de sécurité des données et de traçabilité, en vue d'être éligible PDP (Plateforme de Dématérialisation Partenaire).

Objectif réussi : un SMSI mis en place en 8 mois, auditable et opérationnel.

Une autre entité, dont le projet a permis de mettre directement en relation les exigences ISO 27001 / ISO27002 avec des enjeux opérationnels très concrets : disponibilité, supervision, support, gestion des incidents, maintenance préventive, sauvegardes, reporting et respect des engagements de service.

L’objectif n’était pas seulement de produire un SMSI conforme, mais de rendre les pratiques existantes auditables, pilotables et cohérentes avec les attentes clients.
SMSI ISO 27001 Governance, Risk & Compliance (GRC) Top management Audit
RYDGE CONSEIL
ISO27001 Lead Implementer
CONSULTING AND AUDITS
June 2025 - February 2026 (8 months)
Courbevoie, France
Accompagnement à la certification ISO/IEC 27001:2022 -> Certification obtenue en février 2026 par RYDGE à l’issue de la mission.

Périmètre du projet : 150 personnes, 3 sites, Direction des Systèmes d’Information et de l’Innovation (DS2i), Direction du Digital (Plateforme Rydge).
Aide à l’identification du périmètre de certification et préparation/animation du kickoff du projet.
Création du corpus documentaire inexistant (politiques, procédures et points de contrôles) afin de créer le SMSI et garantir son maintien en conformité (35 documents créés).
Accompagnement des équipés opérationnelles (IT, métiers) dans la mise en conformité des processus pour satisfaire aux exigences de la norme ISO/IEC 27001:2022.
Réalisation d’un audit à blanc basé sur le référentiel de conformité ISO/IEC 27001:2022 pour vérifier le respect des exigences et préparer à la certification (3 jours d’audit).
Suivi et résolution avec l’aide des équipes opérationnelles du reliquat de non-conformités (98 actions menées), et animation d’un comité projet de suivi des actions du SMSI.
Planification et accompagnement lors de tous les entretiens de l’audit interne et de l’audit de certification avec l’auditeur externe et les équipes opérationnelles (12 jours d’audit).
ISO 27001 Lead Implementer SMSI EBIOS RM Gestion de projet Stakeholder Engagement
CHU Reims
ISO27001 Implementer
MEDICAL
April 2024 - June 2025 (1 year and 1 month)
Reims, France
Accompagnement à la certification ISO/IEC 27001:2022 & HDS v2 2024 (Hébergement des Données de Santé) -> Certifications obtenues par le CHU de Reims à l’issue de la mission.
Périmètre du projet : 150 personnes, 4 sites, Dossier Patient Informatisé (DPI), Centre 15, Direction du Service Numérique (DSN).
Mise à jour l’ensemble des politiques, procédures et points de contrôles afin de garantir le maintien en conformité du SMSI (40 documents revus).
Accompagnement des équipés opérationnelles (IT, métiers) dans la mise en conformité des processus pour satisfaire aux exigences de la norme ISO/IEC 27001:2022 & HDS v2 2024.
Réalisation d’un audit à blanc basé sur le référentiel de conformité ISO/IEC 27001:2022 & HDS v2 2024 pour vérifier le respect des exigences et préparer à la certification (5 jours d’audit).
Suivi et résolution avec l’aide des équipes opérationnelles du reliquat de non-conformités (74 actions menées).
Planification et accompagnement lors de tous les entretiens de l’audit interne et de l’audit de certification avec l’auditeur externe et les équipes opérationnelles (10 jours d’audit).
ISO 27001 Lead Implementer SMSI Gestion de projet Leadership Stakeholder Engagement

Check out David's experience

Gregory

Préparation audit Interne ISO 27001 - BASOM CONSULTING

Several months project

Reviewed on 07/04/2026

Nous avons travaillé avec David Larboni pour finaliser notre documentation ISO 27001 et préparer notre audit. Il a fait preuve d’une bonne maîtrise de la certification et a su apporter des conseils utiles tout au long de la mission. Son approche est pragmatique et orientée vers l’avancement concret des sujets. Nous avons également apprécié sa capacité à s’adapter à la taille et au fonctionnement de notre structure, ce qui a facilité la collaboration. Une intervention efficace que nous recommandons pour des projets similaires.

William

CENTRE HOSPITALIER UNIVERSITAIRE DE REIMS

Reviewed on 25/06/2025

Nous avons eu le plaisir de travailler avec David pendant plus d’un an dans le cadre de notre démarche de certification ISO 27001 et Hébergeur de Données de Santé. Son accompagnement a été déterminant pour la réussite de notre projet, qui vient de se conclure par un audit de certification très positif. David fait preuve d’un grand professionnalisme, d’une pédagogie remarquable, et sait transmettre ses connaissances avec clarté et patience. Sa capacité à rester calme et serein, même dans les moments de forte pression, a grandement facilité notre collaboration. Je recommande David à toute organisation cherchant un expert compétent et fiable pour les accompagner dans leurs projets de sécurité des systèmes d'informations.

Show all 5 reviews