About Nanette
Bienvenue sur mon profil Malt !
Consultante indépendante en Gouvernance, Risques & Conformité (GRC)
J'accompagne TPE, PME et professions libérales dans la structuration de leur démarche cybersécurité et la gestion opérationnelle de leur conformité : ISO 27001, NIS2, RGPD.
Certifications : ISO 27001 Lead Implementer | ISO 27001 Lead Auditor | PMP® | PECB Certified Trainer
Mes missions SMSI & ISO 27001
Audit interne et pré-certification ISO 27001:2022 (clauses 4–10, Annexe A)
Rédaction de PSSI, politique de sécurité et documentation SMSI complète
Analyse de risques, cartographie des menaces et plan de traitement
Pilotage de roadmap cybersécurité et suivi des actions correctives
Conformité réglementaire
Accompagnement NIS2 : gap analysis, plan de mise en conformité, documentation
Mise en conformité RGPD : registre des traitements, analyse d'impact (PIA)
Préparation aux audits de certification et aux audits clients/contractuels
Gestion de projet & gouvernance
Pilotage de projets de conformité de bout en bout (méthode PMP®)
Structuration des processus internes et des procédures de sécurité
Reporting direction et accompagnement des décideurs
Formation & transmission
Formatrice certifiée PECB (ISO 27001 Lead Implementer / Lead Auditor)
Intervenante (gestion de projet, cybersécurité)
Conception de supports pédagogiques et sessions de sensibilisation SSI
Ma valeur ajoutée : 10 ans d'expérience en audit interne, coordination documentaire et gestion de projet — dont une expérience terrain en contexte aéronautique certifié — au service de votre mise en conformité.
PSSI, audit interne ISO 27001, accompagnement NIS2, formation équipes ? Contactez-moi pour cadrer votre besoin.
French
Native or bilingual
English
Conversational
Remote only
Primarily works remotely
Experience
- Client ConfidentielAuditrice ISO 27001:2022 | Consultante GRC & ConformitéSOFTWARE PUBLISHINGJune 2025 - Today (1 year)
- Audit de pré-certification ISO 27001:2022 : Validation et finalisation d'un audit interne complet en préparation de la certification officielle.
- Conformité réglementaire : Alignement des contrôles audités avec les clauses 4 à 10.2 et l'ensemble des contrôles de l'Annexe A.
- Reporting d'audit : Structuration et formalisation du rapport d'audit selon les exigences de l'auditeur en chef (portée, critères, compétences, identités des audités).
- Accompagnement stratégique : Conseil et recommandations pour optimiser la préparation à l'audit de certification.
- ATELIER D’ARCHITECTURE M.R DA COSTAChargée Sensibilisation SSIARCHITECTURE AND URBAN PLANNINGNovember 2023 - May 2024 (6 months)Ivry-sur-Seine, France
- Suivi de la conformité documentaire avec appui ponctuel aux démarches SSI.
- Contribution à la mise à jour de procédures internes en intégrant des notions de sécurité.
- Support à la gestion de l’information en respectant les exigences de confidentialité.
- Participation à la diffusion de bonnes pratiques auprès des équipes.
- Congo HandlingConsultante Support Opérationnel & Conformité SMSIAVIATION AND AEROSPACEMarch 2020 - June 2022 (2 years and 3 months)Brazzaville, Congo - Brazzaville
- Pilotage des fonctions support en intégrant les principes de sécurité de l'information.
- Standardisation des supports internes via une charte graphique conforme au SMSI.
- Déploiement d’une communication interne alignée aux exigences de confidentialité.
- Encadrement d’équipe avec sensibilisation continue à la conformité et aux risques.
Reviews
Ana
Cyber-Flow
Reviewed on 01/09/2025
Nanette a produit un travail de qualité et dans les délais. Je recommande
Recommendations
Be the first to recommend Nanette
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Licence Banque & FinanceIHEM2014
- BTS Banque & FinanceIHEM2012
Certifications
- ISO/IEC 27001 Lead ImplementerPECB2025
- ISO/IEC 27001 Lead AuditorMastermind Assurance2025