Je suis consultant en cybersécurité avec plus de 5 ans d’expérience dans des entreprises de renom comme Deloitte et Ernst & Young, spécialisé dans les évaluations de sécurité, la sécurité cloud et les cadres de conformité.
Je peux vous aider à identifier et évaluer les risques, et à renforcer votre posture de sécurité en suivant les meilleures pratiques du secteur.
Mes compétences incluent :
- Revue de l’architecture de sécurité (SaaS & sur site)
- Évaluation des contrôles ISO 27001 & NIST CSF
- Évaluation de la sécurité cloud AWS
- Gestion des risques liés aux tiers (TPRM)
- Sécurité des API et sécurité des applications
- Audit des contrôles généraux en informatique (ITGC)
- Politiques de sécurité et documentation
- Modélisation des menaces (IriusRisk)
- Évaluations GDPR et protection des données
CETTE SERVICE INCLUT (VOS DOMAINES D’INTERVENTION AU CHOIX) :
- Analyse des écarts en sécurité de l’information (ISO 27001, NIST CSF, GDPR, HIPAA)
- Revue de l’architecture de sécurité pour les applications SaaS et sur site
- Conception de politiques, standards et contrôles
- Gouvernance, rôles et programmes de sensibilisation à la sécurité
- Gestion des risques liés aux tiers, supervision des fournisseurs et préparation aux audits
- Registre des risques et plan de traitement alignés sur l’impact commercial