PROFIL
Consultant indépendant en Gouvernance, Risques & Conformité (GRC), j'accompagne les PME et PMI marocaines de Classe C dans la structuration de leur Politique de Sécurité des Systèmes d'Information (PSSI), le management de leurs risques cyber et leur mise en conformité avec les référentiels ISO 27001 et DNSSI. Mon expertise technique en cybersécurité IT/OT (CompTIA Security+, CISA ICS300), complétée par des formations IBM en RPA et Data Analytics et une formation FORTRA en automatisation, me permet d'allier rigueur réglementaire et compréhension opérationnelle des systèmes d'information — du diagnostic technique jusqu'à la sensibilisation des équipes.
COMPÉTENCES CLÉS
Gouvernance, Risques & Conformité (GRC)
•Rédaction de Politiques de Sécurité des Systèmes d'Information (PSSI) et chartes informatiques sur mesure
•Analyse d'écart (Gap Analysis) et accompagnement à la conformité ISO 27001 / DNSSI Classe C
•Élaboration de registres de risques et plans de traitement des risques
•Formation IBM SkillsBuild : Governance, Risk, Compliance & Data Privacy
Cybersécurité IT/OT
•CompTIA Security+, CISA ICS300 : sécurisation des environnements industriels (Modbus, OPC UA), segmentation réseau (modèle de Purdue), Zero Trust
•Réponse à incidents (cycle NIST/SANS), forensique numérique et threat hunting (MITRE ATT&CK)
•Déploiement de stacks SOC (Wazuh, TheHive, Cortex) et tests d'intrusion (Kali Linux, Metasploit)
Sensibilisation & Culture Cyber
•Animation d'ateliers de sensibilisation et formation des équipes aux bonnes pratiques (phishing, mots de passe, ingénierie sociale)
•Vulgarisation de la sécurité auprès des directions et collaborateurs non techniques
Automatisation & Data (atout complémentaire)
•Formations IBM SkillsBuild : RPA (Robotic Process Automation) et Data Analytics
•Formation FORTRA : automatisation des processus
•Scripting Python & PowerShell pour l'automatisation de tâches et l'analyse de logs