Daïsson SAMEN 🛡️
GRC cybersécurité | Gouvernance et gestion des risques | Acculturation et sensibilisation cyber | ISO 27001
Salaire / Taux journalier
92800 Puteaux, France
Freelance, ouvert au CDI
Expertises
Langues
Ă€ propos
Introduction
Spécialisé en GRC (gouvernance, gestion des risques et conformité), j’interviens à l’interface entre les exigences de sécurité, les enjeux organisationnels et les comportements humains qui influencent réellement le niveau de risque. Mon objectif est clair : faire évoluer la sensibilisation cybersécurité vers des changements de comportements mesurables, afin de réduire durablement les risques liés au facteur humain et d’ancrer la sécurité dans les pratiques métiers. À travers mes expériences en gouvernance, analyse de risques et dispositifs de sensibilisation, je contribue à : - structurer et renforcer la gouvernance de la cybersécurité, - aligner les risques cyber avec les priorités business, - concevoir des démarches d’acculturation adaptées aux contextes métiers, Je m’intéresse particulièrement à : - l’intégration du facteur humain dans l’analyse de risques, - les méthodologies de gestion des risques (EBIOS RM, démarche PDCA), - la mise en œuvre opérationnelle des exigences réglementaires et normatives (ISO 27001, NIS2). 📍 Basé en Île-de-France | Ouvert aux échanges, collaborations et projets autour de la GRC et de la culture cyber. #GRC #Cybersécurité #GestionDesRisques #FacteurHumain #CultureCyber
Expérience de travail
Ingénieur cybersécurité GRC
Bolloré
sept. 2024 - déc. 2025
1 an 4 mois
92800 Puteaux, France
- Assurer la mise en conformité de la Politique de Sécurité des Systèmes d'Information (PSSI) et du Système de Management de la Sécurité de l'Information (SMSI). - Garantir la conformité aux exigences de la certification ISO 27001. - Gérer les vulnérabilités et suivre les actions de remédiation. - Intégrer les filiales au sein de la PSSI et du SMSI de Bolloré SE. - Mettre à jour et maintenir la documentation de sécurité. - Travailler régulièrement avec les différentes équipes de l'entreprise sur divers sujets liés à la cybersécurité.
Ingénieur cybersécurité GRC
Beetween
sept. 2023 - août 2024
1 an
Rennes, France
- Mise en place et gestion du système de management de la sécurité de l’information (SMSI) - Rédaction des politiques / procédures / guides de sécurité - Formation et sensibilisation des employés à la sécurité de l’information - Gestion des incidents de sécurité - Audit interne - Évaluation de la conformité ISO 27001 - Collaboration avec les différentes équipes de l’entreprise pour mettre en place les mesures de sécurité appropriées
Analyste de la conformité en cybersécurité
Flex Group
juin 2023 - août 2023
3 mois
Montréal, QC, Canada
- Collaboration avec l'équipe de développement pour intégrer des mesures de sécurité dans les applications de l'entreprise ( Appui sur la norme ISO/IEC 29119 pour les tests de sécurité ) - Réalisation de recherches sur les menaces et les vulnérabilités en matière de cybersécurité - Elaboration de matrices de conformité pour assurer la conformité aux normes de sécurité - Appui sur les normes ISO 27001 .... - Veille technologique ( Google actualités , LinkedIn )
Formation
EPSI
Master, Cybersécurité et Sécurité numérique
2024 - 2025
1 an 1 mois
RĂ©sultat : BACC+5
Institut F2I
Ingenieur réseaux systèmes et cybersecurité
2023 - 2024
2 ans
Licences et certifications
ISO/IEC 27001:2022 Lead Auditor
Délivré le : juin 2026
NIS2 Directive Course
Délivré le : févr. 2026