Beschreibung

Consultant en cybersécurité GRC, je dispose de 4 ans d’expérience au sein de grandes entreprises (secteurs bancaire, public, etc.), avec une spécialisation dans la gouvernance, la gestion des risques, la conformité et la sécurité opérationnelle. J’interviens sur des missions de moyenne à longue durée (3 mois et plus).

Je suis ouvert aux missions hybrides ou full remote, avec des déplacements ponctuels possibles selon les besoins.

Sprachen

Französisch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher
Arabisch
Grundkenntnisse
Spanisch
Grundkenntnisse

Arbeitsortpräferenzen

Vor Ort möglich

Paris (bis zu 50 km)

ONEPOINT
Consultant Cybersécurité
April 2022 - Heute (4 Jahre und 2 Monate)
Paris, France
Consultant cybersécurité GRC au sein du cabinet de conseil Onepoint pendant 4 années intervenant principalement sur des sujets de conformité et gouvernance.
Conseil Conformité Cybersécurité Audit CISM
BNP Paribas Real Estate
Mission - Cyber Maturity Program Lead
IMMOBILIEN
Januar 2025 - Juni 2025 (6 Monate)
Boulogne-Billancourt, Frankreich
Mission - Cyber Maturity Program Lead - NIST
- Audit et contrôle des entités BNPPRE sur les preuves apportées dans les différentes thématiques du
CyberProgram établi par le groupe sur la base du NIST, de l'ISO27001, du PCI DSS et de la DORA.
- Construction et suivi d'un plan d'action général dans le cadre de la mise en conformité sur le
CyberProgram pour les 7 entités BNPPRE (France,UK, Germany, Spain, Italy, Poland, Benelux).
- Pilotage des plans d'actions mis en place sur les exigences afin d'augmenter le niveau de conformité (+100
traitées sur les sujets d'IAM, sécurité du developpement, authentification, cryptologie et hardening).
- Atelier de travail et accompagnement des équipes opérationnels dans la mise à jour de leur procédures.
- Animation de réunions et production de KPI pour l'entité Real Estate ainsi que le groupe BNP PARIBAS.
Bred
Auditeur ISO27002
November 2024 - Dezember 2024 (2 Monate)
BRED IT - BRED SA
- Analyse des contrôles de sécurité en place et identification des écarts par rapport aux bonnes pratiques
de l’ISO 27002.
- Rédaction de rapports détaillés avec recommandations adaptées aux exigences réglementaires et aux
besoins de l’organisation.
- Présentation des résultats aux parties prenantes et proposition d’un plan d’amélioration continue.