Souleymane - CONSULTANT EN GOUVERNANCE CYBERSÉCURITÉ - GRC

POINTS FORTS
• 13 ans d'expérience dont 6 en cybersécurité, gouvernance et conformité
• Expertise en homologation de systèmes d'information sensibles
• Expérience dans la mise en place de SMSI conformes à la norme ISO 27001
• Intervention dans divers secteurs d'activités (banque, défense, transport, industrie, Retail, Télécom)
• Certifié ISO 27001 Lead Auditor et EBIOS RM

EXPERTISES
Fonctionnelles : Analyses et cartographie des risques cyber et informatique avec la méthodologie EBIOS RM,
Audits organisationnels/physique, Accompagnement pour la mise en place du SMSI (ISO 27001/27002 V2022,
la Partie-IS), Gouvernance et revue de la sécurité, Homologation de sécurité des systèmes sensibles.
Normes et standards : DORA, RGS, IGI 1300, II 901, ISO/IEC 27001, NIS 1, NIS 2, RGPD, SecNumcloud, Guide
d’hygiène informatique, eIDAS, etc.
Méthodes et référentiels d’analyses de risques : EBIOS 2010, EBIOS RM et ISO 27005

Techniques :
• Câblage intelligent des bâtiments (réseau LAN et téléphonie d’entreprise)
• Connaissance réseau IP : architecture, gestion des flux réseau et sécurité
• Solide expérience en télécom : architecture, design et optimisation réseau mobiles (2G/3G/4G) et fixes
(cuivre/XDSL)

Outillage :
• Outils : Microsoft Office 365, OneTrus (management des cookies), ALL4TEC (Agile Risk Manager)
• Outil de ticketing et gestion des incidents : JIRA, ServiceNow

Langues :
• Français
• Anglais (technique)


Certifications et Formations :
• Formation et Certification ISO 27001 Lead Auditor (PECB)
• Formation et Certification EBIOS RM 2018 Risk Manage (HS2)
• Formation : SECUINDUS – Cybersécurité des systèmes industriels (HS2)
• Formation : SECUCLOUD – Sécurité du Cloud Computing (HS2)
• Formation Sécurité du Cloud « CCSK v4 » (Prosica)
• Formation et Certification : CCN1 académique (ENI-ABT)