About Freddy
Consultant en Cybersécurité GRC | CISSP | ISO 27001 Lead Implementer
Ingénieur diplômé et titulaire d’un Master spécialisé en cybersécurité de CentraleSupélec, je mets à profit mes années d’expérience pour accompagner les entreprises dans la sécurisation de leurs systèmes d'information, la gestion des risques et la conformité réglementaire (ISO 27001, PCI-CP, RGPD, DORA, EBA).
J’interviens sur des missions à fort enjeu stratégique, allant de l’audit IT à la définition de roadmaps de cybersécurité, le pilotage de plans de remédiation ou encore la conception de PCA/PRA. Mon parcours m’a permis de travailler pour de grands comptes comme EssilorLuxottica, La Banque Postale, Crédit Agricole CIB, EDF, CNAM, en France et dans un environnement international.
Mes domaines d’expertise :
- Gouvernance de la cybersécurité & gestion des risques (EBIOS RM, NIST CSF)
- Mise en conformité ISO 27001 / RGPD / DORA / SIM3
- Audit sécurité, PRA/PCA,
- Sensibilisation, accompagnement stratégique et conduite du changement
- Déploiement de tableaux de bord Power BI et reporting cyber
Disponible pour des missions de conseil, d’audit ou de pilotage de projets cybersécurité.
Basé à Paris – Missions en présentiel ou à distance.
French
Native or bilingual
English
Fluent
Can work on-site
Paris (up to 50km)
Experience
- EssilorLuxotticaChef de Projet CybersécuritéLUXURY GOODSAugust 2024 - Today (1 year and 10 months)Paris, France
- Suivi des remediation suite aux vulnérabilités découvertes lors des audits effectués dans la région Amérique du Nord, et du déploiement du MFA sur les VPN des entités du groupe dans le monde•
- Mise en place des KPIs globaux couvrant les thématiques de GSOC, IAM et patch management.
- Redaction des Procédures thématiques.
- La Banque Postale Groupe - SiègeInspecteur ITPUBLIC SECTORJanuary 2024 - August 2024 (7 months)Paris, France
- Mission d'audit du plan de reprise d'activité et de la stratégie d'hébergement de la banque : Audit des rôles et responsabilités du PRA et de la stratégie d'hébergement, des exigences PRA vis à vis des prestataires et leur pilotage, des campagnes de test PRA ; Conformité des 3 précedents axes d'investigation aux orientations de l'Autorité Bancaire Européenes (EBA) et à DORA.
- Mission d'audit d'un prestataire de fabrication et personnalisation des cartes bancaires pour le compte du Comité Inter Inspections Générales: – Audit de la gestion des changements en tant que partie de la production informatique ; – Analyse d'écart des exigences contractuelles avec la norme PCI-CP puis vérification de l'application opérationnelle de ces exigences.
- Rédaction de grilles de tests et des fiches d'opinion d'audit.
- Sopra SteriaConsultant Cybersécurité - Prevent StrategyCONSULTING AND AUDITSApril 2022 - December 2022 (8 months)Paris, France
- Credit Agricole CIB - Audit de sécurité – Pilotage de la roadmap d'audits de sécurité des applications critiques et celles soumises aux règlementations de la banque. Coordination des audits en France et à l'international. – Restitution des rapports d'audit auprès des business units. – Reporting et automatisation des tableaux de bord (Power BI) avec des indicateurs sur les audits et classification des vulnérabilit´ es selon le top 10 OWASP.
- EDF - Vulnerability Operation Center (VOC) – Assistance à la définition d'une Roadmap de mise en place du VOC.: Plannification et conduite des ateliers en vue d'etablir des hypothèses dimensionnantes pour le VOC à l'horizon 2025; Assistance à la conception du support stratégique du VOC à destination du top management EDF.
- CNAM - Mise en place d'un CSIRT – Assistance à la mise en place d'un CSIRT: Préparation d'ateliers en vue de la formalisation du RACI du CSIRT; Activités de gouvernance en vue d'assurer une conformité SIM3.
Recommendations
Be the first to recommend Freddy
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Diplome d'ingénieur en Génie InformatiquePolytechnique2019Génie Informatique