Consultant senior cybersécurité GRC

Activités de conseil et de formation menées parallèlement à des fonctions salariées de 2020 à 2024, puis de manière principale depuis 2025.

• A défini la stratégie cyber, le cadre de politiques et le plan d'action pour l'Agence Numérique de l'État en Mauritanie depuis juillet 2025, tout en pilotant leur mise en œuvre et en structurant la gouvernance de la sécurité.
• A intégré les exigences de sécurité dans les projets numériques, les contrats, le cloud gouvernemental et les services critiques, et a coordonné la démarche SMSI ainsi que la préparation à la certification ISO/IEC 27001.
• A mené des missions ISO 27001 en France, au Sénégal et en Mauritanie comprenant la conception de SMSI, l'analyse des écarts, la préparation à la certification et le suivi des plans de remédiation.
• A réalisé l'étude de faisabilité pour la mise en place d'un SOC et d'un CSIRT nationaux en Mauritanie, incluant l'analyse des besoins, la définition de la gouvernance cible et des exigences techniques et fonctionnelles.
• A conçu et animé des formations en gouvernance SSI, risques, audit, conformité et sécurité des projets pour des RSSI, DSI, managers, consultants et étudiants de master.

Intégration de la structure Groupe de Capgemini pour piloter des programmes de transformation et de conformité en cybersécurité à grande échelle.

• A piloté des programmes de conformité NIS2 et DORA afin de préparer le Groupe aux exigences de cybersécurité et de résilience opérationnelle.
• A conçu et déployé un programme global d'évaluation et de gestion des risques liés aux solutions et fournisseurs d'intelligence artificielle.
• A développé un programme Groupe de gestion des risques cyber de la chaîne d'approvisionnement intégrant la surveillance continue et la réévaluation des risques.
• A piloté le programme de sécurité des fournisseurs en coordonnant les achats, le juridique, les DPO et les équipes cyber des entités, et a structuré les évaluations, le suivi des recommandations et la supervision des plans de remédiation.

Responsabilité de la sécurité de l'information pour le secteur Services Financiers de Capgemini en France.

• A défini et piloté la stratégie cyber et la feuille de route du secteur Services Financiers en France en cohérence avec les orientations du Groupe.
• A mis en œuvre et maintenu le système de management de la sécurité de l'information sur cinq sites et a accompagné le processus de certification ISO 27001.
• A géré les crises et incidents de sécurité en collaboration avec le SOC, le CSIRT, la direction juridique et les équipes métiers, et a coordonné la réponse.
• A évalué les risques cyber dans le processus de gestion des risques métiers en amont des contrats avec les clients stratégiques.
• A validé les plans d'assurance sécurité, animé les comités de sécurité clients et revu les architectures et interconnexions au regard des exigences convenues.
• A conçu et déployé un programme de formation et de sensibilisation adapté aux collaborateurs de l'entité.

Réalisation de missions de conseil en cybersécurité pour des opérateurs critiques et contribution au renforcement interne de la structure.

• A conduit des missions pour le ministère de l'Intérieur et la RATP dans le cadre de démarches d'homologation RGS comportant des analyses de risques et la définition de mesures de sécurité adaptées aux services critiques.
• A contribué à la restructuration du cadre interne de cybersécurité de Capgemini par l'élaboration de politiques et de directives et l'harmonisation des pratiques entre plusieurs sites.
• A accompagné la conformité aux référentiels ISO 27001 et NIST CSF et l'amélioration continue du dispositif de sécurité.

Accompagnement d'un acteur bancaire majeur dans l'intégration de la sécurité et la mise en conformité réglementaire de ses projets.

• A intégré la sécurité dès la conception des projets stratégiques de la banque et a mis en place des contrôles alignés sur NIST et ISO 27001.
• A harmonisé les politiques de sécurité entre Natixis et le Groupe BPCE et a animé des comités réunissant les métiers, l'IT et les ressources humaines.
• A élaboré un cadre de conformité répondant aux exigences de la loi de programmation militaire et du RGPD.

Exercice dans le cadre d'un contrat en alternance pour se spécialiser en cybersécurité au sein de l'infrastructure de l'entreprise.

• A déployé et administré une infrastructure à clés publiques comprenant les autorités de certification, la gestion des clés et des certificats et le standard X.509.
• A audité les architectures systèmes et réseaux, conduit des analyses de risques et défini des plans de réduction des risques.
• A durci les environnements Windows et Active Directory, contrôlé et assuré la traçabilité des accès, segmenté le réseau et sécurisé les communications TLS et IPsec.

Assistance au RSSI dans la gestion opérationnelle et documentaire de la sécurité de l'information.

• A contribué à la mise à jour et au suivi des politiques et procédures SSI ainsi qu'à la documentation de sécurité.
• A préparé les audits internes et externes de l'organisation.
• A suivi les alertes, apporté son appui au traitement des incidents et administré les outils de sécurité.
• A suivi les plans de traitement des risques et les indicateurs de performance de la sécurité.

Pilotage du système d'information d'une institution de microfinance répartie sur plusieurs agences.

• A piloté le déploiement du système d'information dans les cinq agences de l'institution de microfinance en garantissant la gestion, la disponibilité et la sécurité des infrastructures.
• A administré les systèmes, les réseaux et le progiciel Loan Performer.
• A protégé les données financières en mettant en place des sauvegardes et des mesures de continuité d'activité.
• A assisté et formé les utilisateurs pour accompagner l'adoption des outils informatiques.