Carl BADAOUI
Consultant Cyber GRC | ISO 27001, NIS2, DORA, AI
Salaire / Taux journalier
92100 Boulogne-Billancourt, France
Mobilité : Paris
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultant cybersécurité GRC avec 4 ans d'expertise en conformité ISO 27001, NIS2, DORA, AI Act et gestion de crise. Auditeur principal ISO 27001 certifié, j'ai accompagné +15 clients internationaux sur des missions BIA, EBIOS RM et mise en conformité réglementaire. Co-fondateur d'une plateforme SaaS de sensibilisation cyber, j'allie expertise technique, vision stratégique et pédagogie pour sécuriser vos projets et renforcer votre posture de sécurité.
Expérience de travail
Cybersecurity Consultant
Niji
sept. 2025 - Présent
1 an 2 mois
92130 Issy-les-Moulineaux, France
Contribution à la mise en conformité réglementaire d’un acteur majeur des télécoms : analyse d’écarts, structuration de feuilles de route et priorisation des actions en lien avec NIS2, DORA et AI Act. Pour un organisme public national, lancement des travaux de gestion de crise cyber en vue de 2026 : cadrage de l’exercice, définition des scénarios et structuration de la démarche. Conception et structuration du plan de sensibilisation cybersécurité 2026 pour un acteur public : définition des objectifs, des publics cibles, des formats et des indicateurs de pilotage.
Cybersecurity GRC Consultant
Nomios France
mars 2025 - oct. 2025
8 mois
92100 Boulogne-Billancourt, France
- Mené une analyse BIA complète validée par les directions métiers, avec cartographie RTO/RPO - Structuré un plan d’assurance sécurité permettant la conformité du client dans le cadre d’un appel d’offres - Réalisé la cartographie de +100 actifs et formalisé les politiques SSI pour initier ISO 27001 - Audit des régles des Firewalls en utilisant la réglementation TISAX, avec recommandations remises au DSI - Contribué à la signature de plusieurs projets via des soutenances techniques et des dossiers avant-vente
Co-founder – TILT | Cybersecurity Awareness Platform (Station F Incubation)
TILTFreelance
janv. 2024 - mars 2025
1 an 3 mois
Paris, France
• Lancement d’une solution SaaS gamifiée de sensibilisation à la cybersécurité, adoptée par plusieurs entreprises • Définition du positionnement produit et pilotage de la roadmap de développement • Animation de conférences et ateliers de sensibilisation (200+ participants) en entreprise et en milieu éducatif • Management d’une équipe pluridisciplinaire (freelances, stagiaires, commerciaux) • Gestion du cycle de vente complet : prospection, démonstration, closing • Renforcement de compétences clés : leadership, communication, pédagogie, stratégie produit
Capgemini
févr. 2022 - août 2024
2 ans 7 mois
92130 Issy-les-Moulineaux, France
Cybersecurity GRC Consultant
sept. 2022 - août 2024
2 ans
92130 Issy-les-Moulineaux, France
• Auditeur principal ISO/IEC 27001:2022 auprès de plusieurs clients de secteurs variés • Participation à une mission de mise en conformité ISO 27001 en interne (Capgemini monde) • Réalisation d’évaluations internationales pour vérifier la conformité des entités du groupe • Accompagnement de plusieurs CISO à l’échelle mondiale sur la mise en œuvre des exigences ISO • Rédaction de livrables et animation de réunions en anglais, au sein d’une équipe multiculturelle • Création d’un parcours de sensibilisation cybersécurité pour un acteur du secteur santé
Cybersecurity GRC Consultant
févr. 2022 - août 2022
7 mois
92130 Issy-les-Moulineaux, France
• Réalisation d’une analyse de risques EBIOS RM pour une application métier dans le domaine de la santé → Animation des 5 ateliers + production du registre de risques • Réalisation en parallèle d’une Analyse d’Impact relative à la Protection des Données (AIPD) • Accompagnement RGPD pour un acteur du secteur musical : → Cartographie des traitements, création du registre, rédaction de la feuille de route RGPD
Cybersecurity Consultant
Fidens
avr. 2021 - août 2021
5 mois
Paris, OR 97390, États-Unis
- Réalisation d’analyses de risques en utilisant la méthode Ebios RM pour un client dans le domaine de l'IT - Gestion de crise cyber pour un client dans le domaine des télécommunications - Accompagnement à l’implémentation d’un SMSI pour un client dans le domaine des télécommunications
Intern as a web developer
Adveris
janv. 2019 - mars 2019
3 mois
Paris, OR 97390, États-Unis
- Découverte de la vie d'une start-up - Découverte des métiers liés à la création de sites internet et la stratégie digitale - Apprentissage des langages informatiques : HTML/CSS et PHP
Formation
Inseec U. London
2019 - 2019
4 mois
Erasmus for 4 Months in London
Lycée Saint Thomas de Villeneuve
Highschool with a scientific degree specialized in Physics/Chemistry, Scientific
ECE. Ecole d'ingénieurs. Engineering School.
Master's degree, Cybersecurity
Licences et certifications
SC 900
Délivré le : –
ISO 27001 Lead Auditor
Délivré le : –
EGERIE Risk Manager
Délivré le : –
ISO 27005 RISK MANAGER
Délivré le : –
Fundamentals of NIS2 Directive - EU Cybersecurity Enhancement
Délivré le : oct. 2025
ChatGPT (Open AI) Security, Privacy & Ethical Hacking
Délivré le : oct. 2025
Portfolio
Réalisation d’une Business Impact Analysis et cartographie des RTO / RPO
Pilotage de travaux de conformité NIS2 / DORA en environnement télécom sensible
