Description

Consultant en cybersécurité GRC, je dispose de 4 ans d’expérience au sein de grandes entreprises (secteurs bancaire, public, etc.), avec une spécialisation dans la gouvernance, la gestion des risques, la conformité et la sécurité opérationnelle. J’interviens sur des missions de moyenne à longue durée (3 mois et plus).

Je suis ouvert aux missions hybrides ou full remote, avec des déplacements ponctuels possibles selon les besoins.

Languages

French
Native or bilingual
English
Fluent
Arabic
Basic
Spanish
Basic

Workplace preferences

Can work on-site

Paris (up to 50km)

ONEPOINT
Consultant Cybersécurité
April 2022 - Today (4 years and 2 months)
Paris, France
Consultant cybersécurité GRC au sein du cabinet de conseil Onepoint pendant 4 années intervenant principalement sur des sujets de conformité et gouvernance.
Conseil Conformité Cybersécurité Audit CISM
BNP Paribas Real Estate
Mission - Cyber Maturity Program Lead
REAL ESTATE
January 2025 - June 2025 (6 months)
Boulogne-Billancourt, France
Mission - Cyber Maturity Program Lead - NIST
- Audit et contrôle des entités BNPPRE sur les preuves apportées dans les différentes thématiques du
CyberProgram établi par le groupe sur la base du NIST, de l'ISO27001, du PCI DSS et de la DORA.
- Construction et suivi d'un plan d'action général dans le cadre de la mise en conformité sur le
CyberProgram pour les 7 entités BNPPRE (France,UK, Germany, Spain, Italy, Poland, Benelux).
- Pilotage des plans d'actions mis en place sur les exigences afin d'augmenter le niveau de conformité (+100
traitées sur les sujets d'IAM, sécurité du developpement, authentification, cryptologie et hardening).
- Atelier de travail et accompagnement des équipes opérationnels dans la mise à jour de leur procédures.
- Animation de réunions et production de KPI pour l'entité Real Estate ainsi que le groupe BNP PARIBAS.
Bred
Auditeur ISO27002
November 2024 - December 2024 (2 months)
BRED IT - BRED SA
- Analyse des contrôles de sécurité en place et identification des écarts par rapport aux bonnes pratiques
de l’ISO 27002.
- Rédaction de rapports détaillés avec recommandations adaptées aux exigences réglementaires et aux
besoins de l’organisation.
- Présentation des résultats aux parties prenantes et proposition d’un plan d’amélioration continue.