À propos de Dorine
Experte en cybersécurité et gouvernance des systèmes d’information avec 19 ans d’expérience, j’accompagne les organisations dans la structuration, la mise en conformité et le pilotage de leur stratégie sécurité.
Mon positionnement : à l’interface entre la gouvernance (GRC), les enjeux métier et les opérations de sécurité (CERT, gestion d’incidents).
J’interviens sur des missions de transformation cybersécurité en structurant la gouvernance, la gestion des risques et les priorités stratégiques, avec une capacité à opérer en tant que RSSI de transition.
Réalisations clés
Pilotage d’un portefeuille de 20 projets de certification
Structuration d’un SMSI groupe
Coordination multi-sites (18 sites, environnement international)
Intégration de la gestion des risques (EBIOS) dans projets IT stratégiques
Ma valeur ajoutée
Vision transverse IT / métier / sécurité
Forte capacité à structurer et prioriser
Expérience grands groupes CAC40
---------------------------------------------------------------------------------------------
Types de missions proposées
RSSI / RSSI de transition
GRC Lead / Risk Manager
Structuration gouvernance cybersécurité
Mise en conformité réglementaire (ISO 27001, NIS2, DORA)
Pilotage programmes cyber transformation
🔐 Cybersécurité & GRC
Mise en place de gouvernance SSI
Gestion des risques (EBIOS RM)
Conformité réglementaire : NIS2, DORA, RGPD
SMSI / ISO 27001:2022
📊 Pilotage & transformation
Structuration feuille de route sécurité
Gestion projet SSI (IAM, SOC, PKI, HA, ...)
Reporting COMEX / instances de gouvernance
⚙️ Sécurité opérationnelle & coordination
Pilotage CERT et gestion d’incidents
Coordination SOC et acteurs sécurité
Gestion de crise cyber (niveau coordination)
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Clermont-Ferrand (jusqu’à 50 km), Paris (jusqu’à 50 km), Lyon (jusqu’à 50 km)
Expériences
- Groupe SAASCybersecurity PMO/GRC Leadaoût 2024 - Aujourd'hui (1 an et 10 mois)Pilotage de programmes Cybersécurité et Conformité, reporting COMEXJe gère un portefeuille de 20 projets de certification impliquant 15 entreprises du groupe ; priorisation des risques critiques et arbitrage des actions de remédiation, pilotage de la structuration d’un SMSI intégré groupe.#Gestion des Risques #Gouvernance SSI #Revue d'Architecture #Contrôles et Audit #ISO27001 #HDS #NIS2
- Entreprise CAC40Business Analyst / Transformation ITjanvier 2013 - janvier 2024 (11 ans)Product Management différents projets IT métier : construction, déploiement, runExemple projet Construction et Déploiement d’un outil de gestion de flottes géré de la phase initiale design jusqu’au suivi post Go-Live ; Analyse des risques EBIOS, pilotage PTR actions projet, intégration des enjeux sécurité dans les flux et architectures data#architecture fonctionnelle # Interopérabilité et flux #Management transverse #Data driven #EBIOS RM
- Entreprise DatacenterChef de projet IT conformité datacenterjanvier 2011 - janvier 2012 (1 an)Mise en conformité pour accréditation hébergeur de données de santéJ'ai sensibilisé les équipes techniques et managériales ; et construit le pack documentaire en vue de la qualification HDS du datacenter (politiques de sécurité, procédures de sécurité)#Revue de configuration #Revue d'Architecture #Revue Documentaire #Rédaction Documentation SSI
Recommandations
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Mastère spécialisé sécurité des systèmes d'informatoionSupélec rennes et Télécom Bretagne2007
- Mastère spécialisé Lean et amélioration continueEcam lyon2013
Certifications
- ISO 27001 Lead ImplementerPECB2024
- APICS BASICASCM2017