Adam GRIGRA
CONSULTANT CYBERSÉCURITÉ GRC
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Langues
À propos
Introduction
Ingénieur en cybersécurité spécialisé en GRC (Gouvernance, Risques et Conformité), avec une expertise solide en analyses de risques (ISO 27005, EBIOS RM) et en pilotage de programmes de conformité. J'accompagne les organisations dans la mise en œuvre, l'amélioration et la sécurisation de leur dispositif SSI : certification ISO 27001, gouvernance, audit, évaluation des fournisseurs, gestion des vulnérabilités et sécurité opérationnelle.
Expérience de travail
CONSULTANT CYBERSECURITE GRC
SERVIER
avr. 2025 - Présent
1 an 7 mois
– Réalisation d'analyses de risques cyber (EBIOS RM, ISO 27005) pour diverses solutions. – Suivi de la gouvernance cybersécurité: plans de traitement des risques et reporting. – Collaboration avec les équipes Legal, Achats et Data Privacy sur la conformité RGPD. – Coordination des remédiations des scans de vulnérabilités et gestion des sécurités. – Cyber-résilience et continuité d'activité (PCA/PRA, analyses d'impact). – Référent cybersécurité pour un périmètre international (Russie) et alignement des pratiques.
RSSI A TEMPS PARTAGE
ICYBER-SSI
oct. 2024 - avr. 2025
7 mois
– Pilotage opérationnel de la sécurité des systèmes d'information pour plusieurs clients (gouvernance, risques, conformité). – Réalisation d'analyses de risques SSI, audits de sécurité et suivi des plans de traitement. – Élaboration de politiques, procédures et livrables SSI adaptés aux enjeux métiers. – Gestion des incidents de sécurité, accompagnement des équipes IT et actions de sensibilisation.
GENERIX GROUP
avr. 2021 - sept. 2024
3 ans 6 mois
INGÉNIEUR CYBERSÉCURITÉ / GRC
sept. 2021 - sept. 2024
3 ans 1 mois
– Réalisation d'analyses de risques approfondies (EBIOS RM) et accompagnement à la conformité ISO 27001, NIS2, DORA. – Contribution à la gouvernance de la sécurité: politiques SSI, gestion des changements, suivi des contrôles et audits internes. – Participation à des projets de sécurisation des infrastructures (réseau, PKI, certificats, PRA/PCA, durcissement système). – Appui aux équipes IT sur la gestion des vulnérabilités, la supervision sécurité (SIEM léger) et la sécurisation des flux applicatifs.
CONSULTANT CYBERSÉCURITÉ
avr. 2021 - sept. 2021
6 mois
– Appui aux équipes sécurité sur des sujets de sécurisation SI, conformité et gouvernance.
Formation
ESME
Diplôme d'ingénieur, Management et Architecture des systèmes d'information
UPEC
Diplôme universitaire de technologie, Réseau et télécommunications
Licences et certifications
LINGUASKILL C1+
Délivré le : –
TOEIC 920
Délivré le : –
ISO42001 LEAD IMPLEMENTOR
Délivré le : –
ISO27001 LEAD IMPLEMENTOR
Délivré le : –