รber Thomas
๐โ๐๐๐๐จ๐ฆ๐ฉ๐๐ ๐ง๐ ๐ฅ๐๐ฌ ๐๐๐๐ ๐๐ญ ๐ฅ๐๐ฌ ๐๐ข๐ซ๐๐๐ญ๐ข๐จ๐ง๐ฌ ๐๐๐ง๐ฌ ๐ฅ๐ ๐๐ฬ๐๐ข๐ง๐ข๐ญ๐ข๐จ๐ง ๐๐ ๐ฅ๐๐ฎ๐ซ ๐ฌ๐ญ๐ซ๐๐ญ๐ฬ๐ ๐ข๐ ๐๐ฒ๐๐๐ซ ๐ฌ๐ฬ๐๐ฎ๐ซ๐ข๐ญ๐ฬ ๐๐ญ ๐ฅ๐ ๐ฆ๐๐ขฬ๐ญ๐ซ๐ข๐ฌ๐ ๐๐ ๐ฅ๐๐ฎ๐ซ๐ฌ ๐ซ๐ข๐ฌ๐ช๐ฎ๐๐ฌ.
๐๐๐ฃ๐๐๐ญ๐ข๐ : ๐ฅ๐๐ฎ๐ซ ๐ฉ๐๐ซ๐ฆ๐๐ญ๐ญ๐ซ๐ ๐๐ ๐ฉ๐ซ๐๐ง๐๐ซ๐ ๐๐๐ฌ ๐๐ฬ๐๐ข๐ฌ๐ข๐จ๐ง๐ฌ ๐ฬ๐๐ฅ๐๐ข๐ซ๐ฬ๐๐ฌ.
Consultant cybersรฉcuritรฉ GRC avec 18 ans dโexpรฉrience, jโinterviens en tant que conseiller RSSI ou RSSI externalisรฉ auprรจs dโorganisations recherchant une expertise senior pour prioriser leurs investissements sรฉcuritรฉ, rรฉduire leur exposition aux risques et rรฉpondre ร leurs exigences rรฉglementaires.
๐ฏJโinterviens notamment lorsque les organisations souhaitent :
โ structurer ou faire รฉvoluer leur programme cybersรฉcuritรฉ
โ disposer dโune vision claire de leurs risques
โ prรฉparer une certification (ISO 27001, HDS, PCI DSS) ou se conformer ร des exigences rรฉglementaires (NIS 2)
โ accompagner la prise de dรฉcision au niveau de la direction
๐ก๏ธ ๐๐จ๐ฆ๐ฆ๐๐ง๐ญ ๐ฃโ๐๐๐๐จ๐ฆ๐ฉ๐๐ ๐ง๐ ๐ฅ๐๐ฌ ๐จ๐ซ๐ ๐๐ง๐ข๐ฌ๐๐ญ๐ข๐จ๐ง๐ฌ
โข Dรฉfinition de ๐ฌ๐ญ๐ซ๐๐ญ๐ฬ๐ ๐ข๐s ๐๐ฒ๐๐๐ซ๐ฌ๐ฬ๐๐ฎ๐ซ๐ข๐ญ๐ฬ ๐๐ญ ๐๐ ๐๐๐ฎ๐ข๐ฅ๐ฅ๐s ๐๐ ๐ซ๐จ๐ฎ๐ญ๐ alignรฉes avec les enjeux mรฉtiers
โข Conception et mise en ลuvre de ๐๐๐๐ ๐๐๐ ๐๐๐๐๐ (jusquโร la certification)
โข ๐๐๐ฌ๐ญ๐ข๐จ๐ง ๐๐๐ฌ ๐ซ๐ข๐ฌ๐ช๐ฎ๐๐ฌ sรฉcuritรฉ (ISO 27005, EBIOS RM, FAIR)
โข Gestion des risques fournisseurs (๐๐๐๐)
โข Mise en conformitรฉ rรฉglementaire (NIS 2, HDS, Part-IS, PCI DSS)
โข ๐๐๐๐ ๐๐ฑ๐ญ๐๐ซ๐ง๐๐ฅ๐ข๐ฌ๐ฬ / conseil stratรฉgique en cybersรฉcuritรฉ
Par ailleurs, je suis formateur certifiรฉ, avec plus de ๐๐๐ ๐ฉ๐ซ๐จ๐๐๐ฌ๐ฌ๐ข๐จ๐ง๐ง๐๐ฅ๐ฌ ๐๐จ๐ซ๐ฆ๐ฬ๐ฌ ces 10 derniรจres annรฉes, sur ๐๐๐ ๐๐๐๐๐ ๐๐๐๐ ๐๐ฆ๐ฉ๐ฅ๐๐ฆ๐๐ง๐ญ๐๐ซ, ๐๐๐ ๐๐๐๐๐ ๐๐๐๐ ๐๐ฎ๐๐ข๐ญ๐จ๐ซ, ๐๐๐ ๐๐๐๐๐, ๐๐ญ ๐๐๐๐๐ ๐๐ข๐ฌ๐ค ๐๐๐ง๐๐ ๐๐ซ.
๐ฉ Disponible pour des missions de conseil, dโaccompagnement et de RSSI externalisรฉ
โ Contactez-moi directement sur la plateforme.
Englisch
Verhandlungssicher
Franzรถsisch
Muttersprachlich oder zweisprachig
Spanisch
Verhandlungssicher
Vor Ort mรถglich
Lorient (bis zu 50 km), Marseille (bis zu 50 km), Lyon (bis zu 50 km), Lille (bis zu 50 km), Nantes (bis zu 50 km)
Projekt- und Berufserfahrung
- CMA CGMSecurity Architect - GRC ConsultantLOGISTIK & SUPPLY CHAINJuli 2020 - Heute (5 Jahre und 11 Monate)๐๐ฒ๐๐๐ซ ๐๐ข๐ฌ๐ค ๐๐๐๐ฆ ๐ฅ๐๐๐๐๐ซ ๐๐ญ ๐๐ฑ๐ฉ๐๐ซ๐ญ ๐๐๐ ๐๐๐๐๐๐๐๐จ๐ฆ๐ช๐๐จโข Crรฉation et mise en place de la stratรฉgie de gestion des risques cyber de 0, avec un pilotage des risques au niveau Groupe, BU mรฉtiers et projets.โข Prรฉsentation des risques cyber aux VP mรฉtiers et CODIR permettant la priorisation des investissements et projets de sรฉcuritรฉ.โข Encadrement et formation dโune รฉquipe de 8 analystes risques cyber, en harmonisant les pratiques et en renforรงant la qualitรฉ des apprรฉciations.โข Rรฉalisation de 100+ apprรฉciations de risques sur des applications, infrastructures, systรจmes OT, solutions IA, services Cloud (SaaS, Azure et AWS hyperscalers) et des fournisseurs (TPRM).๐พ๐ค๐ฃ๐๐ค๐ง๐ข๐๐ฉ๐ฬโข Maintien de la certification ISO 27001 pendant 5 annรฉes consรฉcutives en tant quโexpert rรฉfรฉrent, permettant lโacquisition de nouveaux clients.โข Assistance ร l'implรฉmentation de la directive NIS2 avec l'รฉvaluation de systรจmes d'informations sur la base des guides OSE de l'ANSSI.โข Assistance ร la mise en oeuvre de Part-IS pour AirCargo, et rรฉalisation des apprรฉciations des risques sur 20+ applications Boeing, Airbus & autres SaaS pour la gestion des opรฉrations aรฉriennes.โข Rรฉalisation dโaudits sรฉcuritรฉ sur la base du NIST CSF et de NIST SP 800-171 pour la certification CMMC.
- Hervรฉ Schauer Sรฉcuritรฉ (HS2)Formateur en Sรฉcuritรฉ de l'InformationBILDUNG & E-LEARNINGJanuar 2012 - Heute (14 Jahre und 5 Monate)Paris, FrankreichFormation de plus de 900 professionnels sur:โข ISO 27005 Risk Managerโข ISO 27001 Lead Implementerโข ISO 27001 Lead Auditorโข EBIOS Risk Managerโข Formation RSSI
- Sociรฉtรฉ GรฉnรฉraleConsultant Sรฉcuritรฉ Cloud PublicBANKEN & VERSICHERUNGENDezember 2019 - Juli 2020 (7 Monate)Paris, Frankreichโข Crรฉation du cadre de gestion des risques sรฉcuritรฉ Cloud intรฉgrรฉ aux pratiques Agile (Scrum), pour amรฉliorer lโintรฉgration de la sรฉcuritรฉ dans les projets, en collaboration avec les DevOps et architectes Cloud.โข Rรฉalisation de 15 analyses de risques sรฉcuritรฉ sur les socles dโinfrastructures AWS et Azure et prรฉsentation au CODIR pour apporter de la confiance aux mรฉtiers: ๐๐๐ ๐ก๐๐๐ ๐๐๐ ๐๐๐๐ , ๐๐๐ก๐โ๐๐๐ ๐๐๐ ๐๐, ๐ ๐๐๐ฃ๐๐๐๐ ๐๐ ๐๐๐๐ฅ๐ฆ ๐ผ๐๐ก๐๐๐๐๐ก ๐๐ก ๐ ๐๐ฃ๐๐๐ ๐-๐๐๐๐ฅ๐ฆ, ๐๐๐ก๐๐๐๐๐๐๐๐ฅ๐๐๐ ๐๐ฬ๐ ๐๐๐ข ๐๐๐ก๐๐ ๐๐ ๐ถ๐๐๐ข๐ ๐๐ข๐๐๐๐ ๐๐ก ๐๐๐ ๐๐ผ ๐๐๐ก๐๐๐๐๐ , ๐๐๐๐๐ก๐๐๐๐๐ ๐๐ก ๐ด๐ข๐ก๐๐๐๐ก๐๐ ๐๐ก๐๐๐ ๐๐๐ ๐๐๐๐ก๐๐ฬ๐๐๐ ๐ ๐ฬ๐๐ข๐๐๐ก๐ฬ, ๐ท๐ฬ๐ก๐๐๐ก๐๐๐ ๐๐๐๐๐๐๐๐ก๐ ๐๐ ๐ ๐ฬ๐๐ข๐๐๐ก๐ฬ (๐ด๐๐ ๐บ๐ข๐๐๐ ๐ท๐ข๐ก๐ฆ & ๐๐๐๐ข๐๐๐ก๐ฆ ๐ป๐ข๐, ๐ด๐ง๐ข๐๐ ๐๐๐๐ก๐๐๐๐).โข Formalisation des apprรฉciations de risques et dรฉfinition des plans d'actions ร destination des DevOps.
Empfehlungen
Sei die erste Person, die Thomas empfiehlt
Teile Deine Erfahrung aus der Zusammenarbeit mit diesem Freelancer.
Diese Freelancer passen auch zu Ihren Kriterien
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Ausbildung und Abschlรผsse
- BTS Administrateur de RรฉseauxLycรฉe Chaptal - Quimper2005
- Master Management en Sรฉcuritรฉ des systรจmes d'information et systรจmes industrielsIRIAF - Universitรฉ de Poitiers2008