Consultant Cybersécurité & Chef de Projet SSI

Il a intégré l'équipe audit pour renforcer son portefeuille de réalisations d'audits multi-référentiels auprès de clients variés.

• A réalisé des audits blancs ISO 27001 et HDS, permettant aux organisations d'identifier les écarts avant la certification officielle.
• A conduit des audits SOC 2 Type 1 et Type 2 pour les prestataires de services critiques.
• A mené des audits conformes au référentiel TISAX pour les fournisseurs du secteur défense et aérospatial.

Il a piloté des projets de conformité et de structuration SSI pour une clientèle multi-sectorielle, en assumant un double rôle de chef de projet et d'auditeur interne.

• A accompagné plusieurs clients dans la mise en place et la certification de Systèmes de Management de la Sécurité de l'Information (SMSI), de la conception initiale jusqu'à l'obtention du certificat.
• A assuré le pilotage complet de projets de conformité réglementaire, en définissant les jalons, les livrables et les ressources nécessaires.
• A réalisé des analyses d'écarts détaillées et suivi rigoureux des plans de remédiation, garantissant la clôture des non-conformités.
• A contribué à l'amélioration continue des dispositifs de sécurité en menant des audits internes périodiques et en recommandant des optimisations.

Il a intégré une équipe de consultants spécialisée en Gouvernance, Risques et Conformité (GRC) pour accompagner des organisations dans la maîtrise de leurs risques cyber et la mise en conformité réglementaire.

• A mené des analyses de risques approfondies selon la méthodologie EBIOS Risk Manager, permettant aux clients d'identifier et de prioriser leurs enjeux de sécurité.
• A réalisé des audits organisationnels pour évaluer la maturité des dispositifs de sécurité et de gouvernance SSI.
• A accompagné les clients dans leurs démarches de conformité réglementaire, notamment en matière de RGPD, ISO 27001 et HDS.
• A élaboré et suivi des plans d'actions de mise en conformité, en pilotant les remédiation et en validant la fermeture des points de non-conformité.
• A conçu et animé des sessions de sensibilisation à la cybersécurité destinées à différents niveaux de l'organisation, de la direction générale aux collaborateurs opérationnels.