Description

Consultant en Cybersécurité | Gouvernance | Risques, Audit & Contrôles

J’accompagne les organisations dans le renforcement de leur posture de cybersécurité grâce à une approche basée sur les risques et orientée contrôles.

Mes principaux domaines d’expertise incluent :

• Évaluations des risques en cybersécurité (IT & OT)

• Audits de cybersécurité et tests de contrôles

• Conception et évaluation de cadres de contrôle de sécurité

• Mise en œuvre GRC et structuration de la gouvernance

• Gestion des risques liés aux tiers (TPRM)

• Élaboration et revue des politiques de sécurité de l’information (ISP)

• Alignement de la conformité avec ISO 27001, NIST et les standards sectoriels

Industry field of expertise

Languages

French
Native or bilingual
English
Fluent
Arabic
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km)

Rexel
Auditeur en sécurité informatique
January 2024 - Today (2 years and 5 months)
Réalisation d'audits internes du système de management de la sécurité de l'information (SMSI) conformément à la norme ISO 27001.
Établir et instaurer un cadre de cybersécurité interne conforme à diverses normes (NIST, ISO, etc.) en adoptant une approche axée sur les risques.
Effectuer des audits de cybersécurité afin d'évaluer la posture organisationnelle selon une méthodologie axée sur les risques. Réaliser des audits internes du Système de Management de la Sécurité de l'Information (SMSI) conformément à la norme ISO 27001.
Établir et mettre en œuvre un cadre de cybersécurité interne aligné sur diverses normes (NIST, ISO, etc.) selon une approche fondée sur les risques. Effectuer des audits de cybersécurité pour évaluer la posture organisationnelle selon une méthodologie axée sur les risques.
ISMS NIST ISO 27001 Analyse de risques ISO 27005
Rexel
Consultant en gestion des risques et de la conformité
September 2023 - Today (2 years and 9 months)
Définir et surveiller les indicateurs clés de performance (KPI) en cybersécurité pour évaluer et renforcer l'efficacité de la posture de sécurité au sein de diverses entités.
Analyse du cadre annuel de contrôle interne en matière de cybersécurité et identification des axes d'optimisation.
Pilotage de la révision et de la mise à jour des politiques et des normes de sécurité du Système de Management de la Sécurité de l'Information du Groupe
Assurer la conformité permanente aux exigences de la norme ISO 27001
Gestion de projet pour la définition et la formalisation des normes de cybersécurité du Groupe.
Coordination et supervision des comités de gouvernance en matière de cybersécurité.
ISMS ISO 27001
AXA
Auditeur en cybersécurité chez AXA
August 2022 - August 2022
Réaliser des audits externes dans le cadre du processus de gestion des risques associés aux tiers (TPRM).
Formalisation des rapports d'audit, incluant les risques identifiés et les insuffisances en matière de contrôle.
Présenter les résultats et les recommandations aux parties prenantes ainsi qu'à la direction générale.
Audit de sécurité TPRM