CV/Mission de Consultant spitab freelance

Exemple de missions de Fabrice,
Consultant spitab habitant le Val-d'Oise (95)

Expérience professionnelle

Auditeur ISO 27001 / HDS / DORA 03/2025 – 10/2025
Contexte & Objectif Auditeur ISO 27001 / HDS / DORA dans le secteur bancaire.
Site CAGIP / BNPP (pour le compte de OPPIDA groupe APAVE) – Paris (75)
Résultats clés J’ai conduit entièrement 3 audits après réponse à appel d’offres.
Missions principales
 Réponse à appel d’offres.
 Visites sur sites
 Rédaction documentaire : réunion de pré-cadrage, matrice de conformité,
présentation des résultats.
Valeur ajoutée
Accompagnement méthodologique des partenaires ICT audités des clients
bancaires, exposé des risques, sensibilisation aux exigences réglementaires.

Support RSP pour l’Homologation de SI 02/2023 – 01/2025
Contexte & Objectif
Support aux Responsables Sécurité Projets (RSP) pour l’homologation et la
ré-homologation de SI non infogérés, classifiés.
Site
Thales DMS (pour le compte de Thales TSN / Cybermaker) – Elancourt (78) / Brest
(29) / Istres (13)
Résultats clés J'ai pris en charge 20 SI classifiés, tous validés HPE en 23 mois.
Missions principales
 Analyse & cadrage : Identification des acteurs, cartographie du SI, choix de la
démarche d’homologation.
 Rédaction documentaire : QCC, Stratégie d’homologation, PES, Matrice de
conformité, PACS, FSRR, supports de présentation.
 Analyse de risques : Conduite d’analyses EBIOS RM (conformité ou complète
via All4Tech Agile Risk Manager). Référent AdR pour les équipes en support.
 Validation & coordination : Relecture avec les RSP et OSSI avant soumission
aux autorités.
 Formation & sensibilisation : Accompagnement de consultants juniors et
diffusion des bonnes pratiques ANSSI auprès des équipes Projet.
 Intégration d’éléments de Sécurité dans les Projets (ISP) : Proposition
de mesures de sécurité (PACS / MCH / PCA / PRA) et suivi des mesures existantes.
Valeur ajoutée
Expertise en cybersécurité (ISP) et homologation, structuration et accompagnement
méthodologique des équipes projets, gestion des risques, renforcement des équipes en
analyse de risques et conformité réglementaire.

Chef de Projet Analyse de risques 04/2022 – 01/2023
Contexte & Objectif
Chef de Projet en charge de la conduite de l’analyse de risques (méthodologie EBIOS
RM) dans le cadre de l’homologation de la solution SIGALE (gestion des licences
d’exportation d’armes interministérielle).
Site DGA (pour le compte de ATOS/Cybermaker) – Bruz (35) – Paris Balard (75)
Résultats clés
Obtention de l’homologation de la solution, garantissant la conformité aux exigences de
cybersécurité et la résilience du système.
Missions principales
 Recensement et Identification : Inventaire des Valeurs Métier, Biens
Supports, Sources de Risques et vulnérabilités associées aux COTS.
 Analyse de risques avec l’élaboration de Scénarios stratégiques / opérationnels:
 Proposition de mesures de sécurité (PACS / MCH / PRA / PCA) et suivi des
mesures existantes.
 Documentation et Communication :
• Rédaction de la fiche de synthèse des Risques Résiduels.
• Conduite des 5 ateliers de travail incluant la préparation des supports et la
rédaction des comptes-rendus.
• Élaboration du rapport final d’Analyse de Risques, du PDS et du rapport PES.
 Veille en Sécurité :
• Suivi des vulnérabilités COTS et veille CERT pour maintenir la sécurité
opérationnelle.
Valeur ajoutée
J’ai assuré une gestion rigoureuse des risques, renforçant la sécurité de la solution
SIGALE, tout en garantissant une communication efficace et une documentation précise
auprès des parties prenantes.

Consultant indépendant 11/2018 – 04/2022
Contexte & Objectif
Missions de conseil auprès de clients finaux dans un environnement civil, axée sur la
sécurisation et l'optimisation des systèmes d'information.
Site Divers clients (retail / industrie / santé) - Région Ile-de-France
Résultats clés
Meilleure sécurisation des données et des processus métier, amélioration de la mise en
conformité vis à vis des normes de sécurité et mise en place d’une architecture SI plus
résiliente et efficace.
Missions principales
 Analyses fonctionnelles : Étude des processus métiers et identification des
données et processus sensibles.
 Catégorisation des données : Différenciation entre données sensibles pour le
SI usuel et données à diffusion restreinte pour un SI sensible.
 Analyse d’impact sur les données personnelles : Évaluation de la
conformité RGPD et des données médicales.
 Analyse de risques : Application de la norme ISO 27005 pour identifier et traiter
les risques.
 Préparation à l'audit ISO 27001 : Mise en place des actions préalables pour
la mise en conformité.
 Optimisation de l'architecture du SI : Audit et propositions d'améliorations
(As Is To Be) afin de renforcer la sécurité et l'efficacité.
 Plan de reprise d’activité (PRA) : Élaboration de solutions pour assurer la
continuité des activités en cas de sinistre.
Valeur ajoutée
Accompagnement global pour la conformité réglementaire et la sécurisation de systèmes
d'information, contribuant ainsi à une meilleure maîtrise des risques et une amélioration
de la performance opérationnelle.

Analyste Fonctionnel - Chef de projet 2010 – 2015
Contexte & Objectif
Refonte de l’application d’administration des systèmes de supervision et de configuration
du Front Office (réseau d’autorisation / acceptation des cartes bancaires CB ) dans un
environnement SIPS.
Site SER2S (GIE Cartes Bancaires CB) – Paris (75)
Résultats clés
Meilleure supervision du réseau d’autorisation des cartes bancaires, optimisation des
performances et renforcement de l’exploitation des données pour la prise de décision.
Missions principales
 Spécifications fonctionnelles :
• Rédaction des spécifications avec l’inventaire des flux de données et le dictionnaire
des objets administrés.
 Maintenance évolutive :
• Suivi et amélioration de l’application web "Compteurs Temps réel" pour la
supervision des événements réseaux.
 Développement :
• Création d’une application Java pour l’extraction en temps réel des statistiques
BOX côté utilisateurs (banques) toujours en exécution.
Valeur ajoutée
Optimisation des outils de supervision et de configuration, renforçant ainsi la gestion des
flux de données et la réactivité dans le suivi des événements réseaux dans un contexte
stratégique.

Analyste - Chef de projet 2002 – 2009
Contexte & Objectif
Conception du Datawarehouse Infocentre e-RSB, des procédures d'alimentation ainsi
que la maintenance corrective et évolutive de l’infocentre RCB dans un environnement
SIPS.
Site GIE Cartes Bancaires CB – Paris (75)
Résultats clés
Renforcement de la fiabilité et de la performance de systèmes décisionnels, amélioration
de l’exploitation des données et meilleure supervision du réseau.
Missions principales
 Développement et maintenance de l’infocentre e-RSB :
• Conception et optimisation de la structuration et répartition des données (gestion
des index, etc.).
• Conception des chaînes d’alimentation,
 Conception de Dashboards Business Objects :
• Élaboration d’univers dédiés à la supervision du réseau, la facturation et le service
commercial, incluant la rédaction des spécifications fonctionnelles et organiques,
ainsi que la création d’états BO.
 Maintenances corrective et évolutive :
• Suivi de l’infocentre RCB (MOE) et des batchs COBOL/MVS ainsi que des
traitements des données statistiques réseau en C / pro-C (PL-SQL).
 Optimisation de la base de données :
• Réalisation d’opérations de tuning pour améliorer les performances.
Valeur ajoutée
L’intervention a permis d’assurer la performance, la fiabilité et l’évolution du système
d’information stratégique, facilitant ainsi la supervision, la facturation et le suivi
commercial dans un environnement SIPS.

Analyste - Chef de projet 2000 – 2001
Contexte & Objectif
Mission réalisée dans un environnement industriel international (France/USA), visant à
modéliser et alimenter deux Data Warehouse dédiés aux Ressources Humaines et à la
comptabilité finance (afacturage).
Site
General Electric Medical Systems GEMS (pour le compte de HN Services) –
Buc (78)
Résultats clés
Optimisation de l’analyse et de la gestion des données RH et financières, renforcement
de l’accessibilité et de la consultation des données entre la maison mère et sa filiale
européenne.
Missions principales
 Modélisation et alimentation :
• Conception du Data Warehouse.
• Développement des chaînes d’alimentation via ETL Informatica PowerCenter.
 Interfaces et consultation :
• Mise en place d’un univers Business Object pour faciliter la consultation.
• Déploiement d’une interface web accessible depuis la France et les USA.
• Création d’un site intranet dédié à la consultation.
 Intégration des données :
• Création des interfaces avec les bases de données RH des USA et de la filiale
Europe.
Valeur ajoutée
Cette mission a permis d’optimiser l’accès aux informations critiques pour la gestion des
ressources humaines et la finance, renforçant ainsi la prise de décision dans un contexte
bilatéral France - USA.

Chef de projet junior 1999 – 2000
Contexte & Objectif
Mission dans le secteur de la Grande Surface Alimentaire (Retail) impliquant plusieurs
projets AT / Forfait, visant à optimiser la gestion de la Centrale d’Achat et des contrats
fournisseurs.
Site
CONTINENT (Groupe PROMODES) / CARREFOUR (pour le compte de HN
Services) – Chambourcy (78)
Résultats clés
Fiabilisation des données décisionnelles, amélioration de la sécurité des applications,
conformité réglementaire et pilotage efficace des projets en environnement GSA.
Missions principales
 Création d’un Data Warehouse pour la Centrale d’Achat
• Constitution d'une base statistique centrale : analyse d...