- Maturité de la cible
- Points bloquants
- Incidence sur la valorisation et la négociation
- Plan des 100 premiers jours
GRC · Conformité · Conseil
Ancien RSSI, j'évalue ou je prépare le volet sécurité des levées de fonds, cessions et acquisitions, et je conseille les COMEX et comités d'audit. J'accompagne aussi les entreprises, quel que soit leur secteur, dans leurs démarches ISO 27001, SOC 2, NIS2, DORA et AI Act. Plus de vingt ans en sécurité des systèmes d'information, dans la banque, le paiement, les marchés financiers et le logiciel.
Le périmètre, les livrables et la durée de chaque mission sont fixés avant de commencer. Les missions se déroulent à distance. Forfait, sur devis.
Pour le compte du vendeur · forfait
COMEX, comité d'audit, conseil d'administration · quelques demi-journées par trimestre
Sociétés de gestion, CIF, PSAN, fintechs · forfait
Pour les éditeurs et prestataires établis hors de l'UE · forfait, environ 3 semaines
Par un Lead Auditor certifié · forfait, 2 à 3 semaines
Environ 5 minutes
Une quinzaine de questions par référentiel. Le score s'affiche à la fin et vos réponses restent dans votre navigateur.
Cybertarian est ma structure de conseil. Après des débuts dans la conformité des marchés financiers, j'ai été responsable de la conformité et RSSI chez un courtier, manager en audit informatique chez PwC, puis RSSI de Carrefour Banque, Carma et Market Pay.
Depuis 2020, je travaille dans le SaaS. Chez Sopra Banking Software, j'ai conduit la certification ISO 27001 d'une plateforme de financement. Je suis aujourd'hui RSSI d'un éditeur SaaS B2B : j'y ai mis en place le SMSI ISO 27001:2022 et le PIMS ISO 27701, monté le SOC, et je pilote les projets SOC 2 et ISO 42001. Ces démarches, je les ai donc menées chez un éditeur après les avoir auditées chez PwC.
Je prends peu de missions à la fois (GRC, conformité, conseil) et je les réalise moi-même, du premier échange au livrable. Quand une mission demande une intervention technique (test d'intrusion, réponse à incident), je la cadre et je la pilote ; elle est réalisée par un prestataire spécialisé.
Je suis aussi aidant MonAideCyber (ANSSI), membre du CESIN et Gartner Peer Ambassador.
Je cadre le besoin, je choisis le prestataire avec vous, je suis l'intervention et j'interprète les résultats.
Indiquez votre contexte et, le cas échéant, votre échéance. Je réponds moi-même.
Réponse sous 24h ouvrées.
Vous pouvez aussi réserver un entretien de 30 minutes en visioconférence.
Choisir un créneauPar courriel : afficher l'adresse