You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Mustapha BaddouMB

Mustapha Baddou

Consultant Sénior en Cybersécurité / Adjoint RSSI

€675/day
Paris, FR
8-15 years

Average response time: 1 hour

About Mustapha

Passionné par la Cybersécurité, mes expériences m'ont permis d'acquérir une double compétence technique et fonctionnelle ainsi qu'une vue transverse de la Cybersécurité de l'information.
J'ai notamment contribué au succès de grands programmes au niveau du groupe, ce qui a renforcé ma capacité à gérer et coordonner simultanément une diversité de sujets complexes.

Actuellement consultant en Cybersécurité de l'information, j'interviens sur des sujets variés, avec une forte capacité d'adaptation et d'apprentissage rapide.

Mes domaines d'intervention incluent notamment :
• Gouvernance SSI & Pilotage de Projets Cybersécurité (Cartographie des risques SSI, Comité de pilotage, Suivi des risques).
• Audit (Organisationnel, Technique, Tests d'intrusion, Audit Inspection Générale).
• Gestion des Risques Cyber (Cartographie des risques SSI, Analyse de risques, Mise en place de plans de traitement).
• Gestion et Traitement des Incidents de Cybersécurité (Réponse à incident, Post-mortem, Amélioration continue).
• Architecture de Cybersécurité (Conception et validation).
• Assistance à Maîtrise d'Ouvrage (AMOA) et Maîtrise d'Œuvre (MOE).
• Conseil et Expertise en Cybersécurité (Analyse de risques, Politique et Procédures de Cybersécurité, Homologation de Cybersécurité, Sensibilisation et Formation).
• Cybersécurité Applicative (DAT, Analyse Cybersécurité architecture fonctionnelle).
• Mise en Conformité Réglementaire (RGPD, DORA, LPM, etc.).
• Contrôle Permanent de Niveau 2 (PSSI-G, LPM, Contrôle d'accès logique).

Je suis également certifié ISO 27005 Risk Manager et ISO 27001 Lead Implementer, attestant de mon expertise en management de la Cybersécurité et des risques.

Je serai heureux de mettre cette polyvalence et cette expertise au service de la réussite de vos projets.
  • English

    Fluent

  • French

    Native or bilingual

  • Arabic

    Native or bilingual

Can work on-site
Paris (up to 50km), Lille (up to 30km)

Experience

  • BPCE
    RSSI / C-TRM
    BANKING AND INSURANCE
    June 2024 - Today (2 years and 1 month)
    Paris, France
    —> Définition et déploiement du programme TRM (Technology Risk & Management) à l’ensemble des entités de BPCE SA (~30 entités) - modèle de
    gestion des risques Cyber et Informatique du Groupe
    —> Animation de comités et coordination : Préparation et animation de réunions de pilotage sécurité
    —> Politique de sécurité SI : Déclinaison de la politique sécurité, définition des besoins et mise en place de procédures adaptées.
    —> Analyse des risques et incidents : Identification des menaces, évaluation des impacts et proposition de solutions correctives.
    —> Cartographie des risques : Mise à jour, diffusion et suivi de la cartographie des risques SI, présentation des cartographie des risques aux CDG-1 de BPCE SA
    —> Accompagnement projets : Intégration des exigences sécurité dans les nouveaux projets et produits.
    —> Gestion de crises et alertes cyber : Suivi RITM et résolution des incidents de sécurité.
    —> Conseil et sensibilisation : Formation et accompagnement des collaborateurs et managers sur les enjeux de la cybersécurité.
    —> Contrôles et audits : Élaboration de plans de contrôle et participation aux audits SSI
    Gestion de projet cybersécurité Gestion de crise C-TRM Assistant RSSI Cartographie des risques
  • CGI Finance
    Chef de projet en Cybersécurité des SI
    AUTOMOBILE
    April 2023 - September 2024 (1 year and 5 months)
    Lille, France
    —> Pilotage de projets cybersécurité (bastion d’administration, cloisonnement réseau, centralisation des logs, sécurité Cloud Azure).
    —> Déploiement de solutions de protection (OME pour chiffrement des emails, DLP pour prévenir des fuites de données)
    —> Gestion des incidents de sécurité (phishing, malwares, intrusions) et coordination des plans de remédiation.
    —> Analyse de risques techniques et métiers (ASA, ARA, flux, projets applications, besoins utilisateurs).
    —> Evaluation de la sécurité des applications (revue, tests, conformité) et accompagnement RGPD.
    —> Contribution aux activités de qualification / validation sécurité des applications suivi et remédiation des vulnérabilités sur l’environnement Azure et applications critiques.
    —> Participation au programme de suivi basé sur le NIST (contrôle, audit et conformité)
    —> Sensibilisation des utilisateurs et reporting régulier auprès du RSSI.
    Assistant RSSI Gestion de programmes et de projets informatiques GRC Audit de sécurité Sensibilisation à la cybersécurité
  • France TV
    Consultant en Cybersécurité des SI
    PUBLIC SECTOR
    January 2023 - April 2024 (1 year and 3 months)
    Paris, France
    —> Intégration de la sécurité dans les projets (ISP) pour le compte de France Télévisions.
    —> Accompagnement RSSI (gestion des incidents, ouverture des flux, comité SSI…)
    —> Accompagnement sécurité sur l'ensemble des projets (Direction de l’informatique, Numérique, Media Factory, CDE).
    —> Rédaction des exigences sécurité dans les projets selon les besoins en sécurité
    —> Intégration de la sécurité dans les contrats avec les fournisseurs techniques ou métiers
    —> Analyse et évaluation des propositions des fournisseurs métiers techniques ou métiers.
    —> Analyse sécurité sur des applications de type Saas hors Saas (EBIOS RM).
    —> Pilotage et suivi d’une mission d’homologation sécurité LPM (secteur audiovisuel : Centre de Diffusion et d’Echange)
    —> Identification et suivi des comités opérationnels, gestion budgétaire
    —>Exigences détaillées liées au règles LPM
    Validation de la conformité des solutions techniques, analyse de la sécurité selon les besoins
    RSSI GRC ISP sécurité opérationnelle Gestion des fournisseurs et des achats IT

Recommendations

Be the first to recommend Mustapha

Help this freelancer shine by sharing your experience working together.

These freelancer profiles also match your criteria

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Education

  • DUT Génie Electrique Informatique Industrielle (GEII)
    IUT de Valenciennes
    2014
  • Licence Générale Sciences Pour l'Ingénieur (SPI)
    Ecole Polytechnique de Valenciennes
    2015

Certifications

  • ISO 27005 Risk Manager
    PECB
    2019
  • ISO 27001 Lead Implementer
    PECB
    2020

Skill set

Categories

  • Other