À propos de Mahdi
Consultant spécialisé en Plan de Continuité d’Activité (PCA), Gouvernance, Risques et Conformité (GRC) ainsi qu’en cybersécurité, avec cinq années d’expérience. Doté d’un esprit analytique, je possède une expertise avérée en continuité d’activité, gestion des risques IT et sécurité des systèmes d’information.
Certifié ISO 22301, ISO 27001, ISO 27005 et EBIOS RM, je maîtrise les principaux référentiels normatifs et réglementaires. Porté par une volonté constante d’apprentissage, je mets mes compétences au service de la résolution de problématiques complexes et de l’accompagnement des clients dans leurs enjeux de continuité, de conformité et de sécurité.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- BPCEProject Manager - Consultant PCA, GRC et Cyber sécuritéBANQUE & ASSURANCESjuillet 2024 - avril 2025 (9 mois)Paris, France• Cadrage du projet et étude de l'existant de la filiale X• Evaluation des ressources nécessaires : identification des besoins applicatifs, humains, informationnels, réglementaires, juridiques, financiers et logistiques pour garantir une intégration efficace• Estimation budgétaire : Chiffrage du cout global d'intégration pour le volet Continuité d'Activité• Animation d'ateliers de cadrage : Conduite des workshops avec la direction de la filiale afin de recenser les besoins spécifiques en matière de continuité d'activité (outils, dispositifs de gestion de crise, méthodes de travail)• Analyse des écarts : Comparaison entre les standards du groupe BPCE et les pratiques en vigueur dans la filiale (documentation, processus, outils, gestion de crise, procédures de continuité, BIA, etc.).
- AXA GOMise en conformité DORA - Consultant SeniorBANQUE & ASSURANCESnovembre 2023 - juin 2024 (7 mois)Paris, FrancePilotage de la mission d'intégration du registre de risques SCALA - Mise en conformité DORA• Gestion de projet : Supervision de la migration des registres de risques liés aux produits et assets vers un nouvel outil.• Suivi d'avancement : Conception d'un tableau de bord avec indicateurs clés (KPI) pour le pilotage du projet.• Mise en conformité : Revue, actualisation et traitement des risques selon les référentiels de bonnes pratiques.• Traitement du backlog : Migration progressive des risques vers la nouvelle solution.• Automatisation : Développement d'un outil de conversion automatisée des données Excel vers un format exploitable par Scala, améliorant l'efficacité et la productivité.• Revue et validation : Animation d'ateliers de travail avec la direction du projet pour revue des KPI, avancement du projet et validation des taches en cours
- AYVENSSupport AMOA GRC / NISTBANQUE & ASSURANCESjuin 2023 - novembre 2023 (5 mois)Paris, FranceAccompagnement à la mise en conformité NIST & préparation à la certification ISO 27001 – ALD France• Déploiement du Framework NIST : Contribution à la mise en œuvre du référentiel NIST dans le cadre de la démarche de certification ISO 27001.• Gestion des contrôles : Rédaction, suivi et actualisation des fiches MOA relatives aux contrôles NIST (niveaux 1 à 5).• Collecte des éléments de preuve : Coordination avec les chefs de projet pour la remontée, la vérification et la validation des justificatifs nécessaires à l'audit.• Assistance aux parties prenantes : Support opérationnel aux chefs de projet pour l'analyse et le traitement des éléments de preuve attendus.• Validation locale des contrôles : Revue et validation des preuves de conformité pour les niveaux de maturité 1 et 2.• Pilotage & reporting : Alimentation et suivi des KPI dans le tableau de bord NIST ; élaboration des supports de pilotage.• Gouvernance projet : Participation active aux comités opérationnels (COMOPS) et présentation de l'avancement aux managers Sécurité.
Recommandations
Soyez le premier à recommander Mahdi
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master en système d'informationsESB - ESPRIT SCHOOL OF BUSINESS2020Master en système d'informations
Certifications
- iso 22301 ImplementerISO - International Organization for Standardization2022
- iso 27001 ImplementerISO - International Organization for Standardization2022