Tiphael Flak

Je suis consultant freelance en cybersécurité & GRC, spécialisé dans l’accompagnement des TPE/PME, ETI et acteurs IT / SaaS qui doivent structurer leur sécurité de façon concrète et immédiatement exploitable.

Mon rôle : clarifier vos risques, vos règles et vos priorités pour que la cybersécurité devienne un sujet maîtrisé, présentable à votre direction comme à vos clients (audits, questionnaires, ISO 27001, NIS2, RGPD…).

Diagnostic de cybersécurité et analyse de risques : état des lieux, cartographie des risques, plan d’actions priorisé sur 90 jours + vision 12 mois.

Gouvernance et documentation : PSSI, chartes, politiques, registres… des documents courts, lisibles, alignés sur vos pratiques réelles.

Conformité ISO 27001 / NIS2 : gap analysis, trajectoire réaliste, plan de traitement des risques, supports pour la direction et les clients, accompagnement à la conformité des normes applicables.

Programme de sensibilisation cybersécurité : définition d’un plan de sensibilisation 6–12 mois et session de lancement pour embarquer vos équipes.

Des livrables opérationnels dès le premier jour : plans d’actions, tableaux de risques, synthèses direction et modèles réutilisables par vos équipes.

Approche très pragmatique : peu de réunions, je travaille en autonomie et vous recevez des résultats clairs, prêts à être utilisés en comité, en audit ou avec vos clients.

Double culture technique + GRC : je comprends vos contraintes IT et je parle le langage de la direction.

Expérience terrain + Master Cybersécurité, certifié ISO 27001 Lead Auditor et EBIOS RM.

📍 Basé en France, j’interviens 100 % à distance pour des missions courtes et ciblées, avec un objectif simple :

vous donner une vision claire de votre niveau de sécurité et un plan d’actions immédiatement actionnable.