Charles BASSONO
Senior Consultant GRC | ISP |Auditor
Salary / Daily rate
Paris, France
Freelance
Can come onsite
Skills
Languages
About me
Intro
Consultant cybersécurité avec 9 ans d'expérience, spécialisé en GRC, gestion des risques et conformité réglementaire. Certifié ISO 27001 Lead Auditor, j'ai accompagné des grands comptes (Société Générale, BNP Paribas, ING Bank, TotalEnergies) dans la mise en conformité, la préparation d'audits et l'intégration de la sécurité dans leurs projets IT. Co-fondateur d'ABSyst Consulting, je suis également à l'aise dans des environnements agiles, cloud et orientés produit. Disponible à partir de Avril
Work experience
Co-fondateur & Consultant GRC
ABSyst ConsultingFreelance
Aug 2023 - Present
3 years 3 months
Remote
Co-fondation d'un cabinet de conseil cybersécurité accompagnant les TPE/PME africaines - Réalisation d'audits SSI et analyses de risques adaptés aux petites structures - Intégration de solutions de sécurité sur-mesure selon le niveau de maturité des clients - Sensibilisation et formation des équipes aux bonnes pratiques cyber - Gestion complète des missions : cadrage, livrables et relation client
Security officer
SOCIETE GENERALE ASSURANCESFreelance
Feb 2024 - Present
2 years 9 months
La Défense, FR
- Analyse des risques IT sur applications, infrastructures et environnements Cloud, rédaction des dossiers de sécurité - Intégration de la sécurité by design dans les projets Agile/DevOps - Pilotage de la remédiation des vulnérabilités : scans, tests d'intrusion, analyses SAST - Référent sécurité auprès des équipes DSI, Production et GTS - Mise en conformité ISO 27001, DORA et RGPD sur un SI critique en environnement assurance
Security officer
INSTITUT NATIONAL DE L'AUDIOVISUEL (INA)Freelance
Dec 2022 - Jul 2023
8 months
94360 Bry-sur-Marne, France
Intégration de la sécurité dans les projets IT des directions métiers - Réalisation des analyses de risques EBIOS RM et bilans d'impact sur l'activité (BIA/PCA) - Développement des politiques SSI et suivi de la conformité réglementaire - Définition des KPI sécurité et reporting aux comités SSI - Sensibilisation des collaborateurs aux bonnes pratiques cybersécurité
CAPGEMINI
Oct 2019 - Nov 2022
3 years 2 months
Paris, France
Security officer / BNP Paribas
Jan 2021 - Nov 2022
1 year 11 months
Paris, France
- Intégration des exigences de sécurité dans les projets IT en environnement bancaire critique - Évaluation des risques projets et élaboration des plans d'atténuation - Veille sur les menaces et vulnérabilités, coordination de la réponse aux incidents - Amélioration continue du dispositif de sécurité face à l'évolution des menaces
Auditeur / Carrefour Belgique
Dec 2020 - Jan 2021
2 months
- Audit de préparation à la certification ISO 27001 pour 2 entités (Carrefour Bank & Retail) - Identification des écarts de conformité et évaluation des contrôles existants - Rédaction du rapport d'audit avec recommandations priorisées - Présentation des résultats aux parties prenantes et à la direction
Chef de Projet SSI / ING BANK
Jan 2020 - Dec 2020
1 year
Paris, France
- Pilotage sécurité d'un projet de plateforme bancaire multi-pays (5 pays) - Point de contact unique de la direction sécurité locale auprès des équipes projet - Intégration de la conformité ISO 27001, RGPD et SWIFT dans les projets - Reporting régulier à la direction sur l'avancement, les risques et les besoins
Auditeur /Hello Bank
Oct 2019 - Jan 2020
4 months
Autriche
- Audit de maturité cybersécurité selon le NIST Cybersecurity Framework - Évaluation des 5 domaines NIST (Identify, Protect, Detect, Respond, Recover) - Rédaction du rapport de maturité et présentation des recommandations à la direction
Assistance RSSI / Total Energie
DEVOTEAM
May 2018 - Sep 2019
1 year 5 months
92300 Levallois-Perret, France
- Intégration proactive de la sécurité dans les projets : actifs critiques, vulnérabilités, menaces - Supervision des tests de sécurité : audits, scans de vulnérabilités, tests de pénétration - Évaluation de la sécurité des fournisseurs tiers et gestion des risques sous-traitance - Documentation SSI et reporting régulier à la direction
Education
IRIAF
Master, Management des Risques des Systèmes d'Information
2019 - 2019
1 month
Licenses & certifications
Auditeur ISO/IEC 27001
Issued: Jan 2022
Fondation ISO/IEC 27001
Issued: Jan 2019