David Moral

Consultant Senior en GRC et Cybersécurité

Salaire / Taux journalier

91240 Saint-Michel-sur-Orge, France

Freelance

Peut venir sur site

Expertises

CybersécuritéRGPDFormationAuditMicrosoft 365LinuxExchange

Langues

Anglais (Courant)

À propos

Introduction

Expert GRC Cybersécurité avec 8+ ans d'expérience en pilotage de programmes stratégiques pour grands groupes (Société Générale, AXA, Renault). Expertise éprouvée en gouvernance cyber, gestion des risques ISO 27005, conformité réglementaire (RGPD, DORA, NIS2) et direction de projets critiques. J'accompagne les organisations dans la sécurisation de leurs SI et l'optimisation de leur posture cyber avec une approche pragmatique orientée résultats.

Liens

Expérience de travail

Formind

janv. 2024 - févr. 2025

1 an 2 mois

94120 Fontenay-sous-Bois, France

Directeur de programme Cybersécurité (Client: Société Générale)

juin 2024 - févr. 2025

9 mois

94120 Fontenay-sous-Bois, France

– Pilotage de la sécurisation des applications critiques groupe – Processus et méthode pour assurer la conformité – Analyses de écarts – Définition des KPI / KRI – Consolidation budgétaire – Animation des comités de suivi et de reporting.

Chef de projet Cybersécurité Merge & Acquisition (Client: AXA Groupe Operation)

janv. 2024 - juin 2024

6 mois

Paris, France

– Suivi des projets de M&A pour le Group Chief Security Office – Étude d'un processus d'évaluation des besoins de sécurité pour les différentes phases d'un projet FUSAC pour identifier les "deal breakers" et anticiper le BAU des équipes sécurité pour les entités acquises.

Consultant Cybersécurité Senior (Client: Renault Group)

Formind

oct. 2023 - déc. 2023

3 mois

78120 Rambouillet, France

– Audit de fonctionnement des processus Continental pour l'assurance sécurité des ECU développés – Pour Renault basé sur l'ISO 21434.

Formind

juil. 2022 - sept. 2023

1 an 3 mois

Bruxelles, Belgique

Consultant Cyber Strategy for Group CISO (Client: Euroclear)

déc. 2022 - sept. 2023

10 mois

Bruxelles, Belgique

– Consolidation du Framework sécurité Euroclear – Contextualisation des capacités NIST avec les services /Contrôles (Modèle de maturité) – Élaboration de référentiels croisés (Cyber Resilience Oversight Expectation for Financial Market Infrastructure from EBA) – Étude d'un processus d'élaboration de stratégie Cyber basé sur les capabilités/services.

RSSI Adjoint (Client: Caisse d'épargne IDF)

juil. 2022 - déc. 2022

6 mois

Paris, France

– Analyse de risques SI – Pilotage de l'amélioration du processus pour l'ISP – Suivi des contrôles permanents de Niveau 2 – Suivi du tableau de bord pour la SSI et des remédiations inhérentes – Préparation des comités sécurités – Gestion des alertes DLP.

RSSI Adjoint (Client: SwissLife Group)

Formind

janv. 2022 - juin 2022

6 mois

92300 Levallois-Perret, France

– Analyse de risques SI – Pilotage du Schéma directeur SSI – Pilotage et accompagnement pour l'ISP – Design des contrôles permanents de Niveau 1 & 2 (CIS V8) – Suivi du tableau de bord pour la SSI et des remédiations inhérentes – Préparation des comités sécurités.

Chef de projet Cyber (Client: Société Générale)

Anyon Conseil

janv. 2021 - nov. 2021

11 mois

94120 Fontenay-sous-Bois, France

– Analyse de risques SI – Pilotage du plan de traitement des risques – Mise en œuvre du processus de remonté des alertes CERT – Élaboration des politiques de domaine et des procédures associées – Suivi des métriques pour le TBSS.

Cyber Security Project Manager & IT Risk Manager (Client: Groupe Edenred)

Anyon Conseil

juil. 2020 - déc. 2020

6 mois

92120 Montrouge, France

– État des lieux de la maturité de la gouvernance cybersécurité – Promotion du concept du management du risque conforme à l'ISO 27005 – Animation des revues de sécurité des projets d'évolution pour l'IT.

Auditeur RGPD (Client: Image 7)

Anyon Conseil

janv. 2020 - juin 2020

6 mois

Paris, France

– Interviews métiers et analyse de documentation (SSI & juridique) – Cartographie des métiers, du SI et des prestataires pour l'identification des données personnelles et leurs traitements. – Élaboration du registre des traitements et élaboration du rapport de conformité au RGPD – Analyses de risques SSI et PIA, choix des outils d'analyse de risques.

Directeur de programme, Cyber Sécurité (Client: Crédit Agricole)

Anyon Conseil

janv. 2017 - déc. 2019

3 ans

91800 Brunoy, France

– Pilotage du programme de renforcement de la cyber sécurité (CARS2) – Gestion budgétaire et suivi des charges – Suivi des tableaux de bord & Reporting – Animation des comités de suivis et d'arbitrages.

Responsable IT (Freelance)

Reflex

juil. 2012 - nov. 2016

4 ans 5 mois

78140 Vélizy-Villacoublay, France

– MCO & MCS du SI – Support aux utilisateurs.

Responsable IT (Freelance)

JHC GAZ

juil. 2012 - nov. 2015

3 ans 5 mois

93150 Le Blanc-Mesnil, France

– MCO & MCS du SI – Support aux utilisateurs.

Consultant IT (Freelance)

Maison Options

janv. 2012 - janv. 2013

1 an 1 mois

78130 Les Mureaux, France

– MCO & MCS du SI – Support aux utilisateurs – Étude et réalisation d'une ferme de serveurs en équilibrage de charge pour l'environnement utilisateur.

Consultant IT (Freelance)

Surys ex Hologram Industries

janv. 2012 - juil. 2012

7 mois

Bussy-Saint-Georges, France

– Étude et assistance au déploiement d'un environnement virtuel sur site pour les activités critiques du groupe – Étude et assistance au déploiement de l'infrastructure SAN – Migration du SI critique en P2V – Documentation et transfert de compétences pour les opérationnels IT.

Responsable IT

Parfip

janv. 2009 - déc. 2011

3 ans

Paris, France

– Étude et pilotage du projet de migration du SI en Datacenter – Organisation et management de l'équipe IT & helpdesk – Gestion de l'infrastructure informatique – Support et assistance aux utilisateurs.

Ingénieur systèmes et réseaux

HCS Misco

janv. 2001 - déc. 2009

9 ans

91370 Verrières-le-Buisson, France

– Management de l'équipe IT & helpdesk – Gestion de l'infrastructure informatique – MCO de l'outil métier – Administration de la base de données métier – Supervision des batchs – Support et assistance aux utilisateurs – Sécurité informatique.

Ingénieur Support

ActiveFlow

janv. 1998 - janv. 2001

3 ans 1 mois

92130 Issy-les-Moulineaux, France

– Administration des systèmes en infogérance – Déploiement des salles de secours pour les PRA – Support utilisateur N2 et 3.


Formation

École Supérieure de Génie Informatique (ESGI)

Master 2, Ingénierie de l'informatique et des systèmes d'information


Licences et certifications

MCP Windows Server 2003 (70-290, 70-291)

Délivré le : –

Certifié par Microsoft

Team Management

Délivré le : –

Certifié par Cegos

Watchguard CSP XTM

Délivré le : –

Certifié par Watchguard

Commercial & Business Management

Délivré le : –

Certifié par BGE Paris

CCNA (640-802, 640-816, 640-822)

Délivré le : –

Certifié par Cisco

Project Management (PMBOK)

Délivré le : –

Certifié par Cegos

ITIL v3 Foundation

Délivré le : –

Certifié par AXELOS

ISO 27005 Lead Risk Manager

Délivré le : –

ISO 27001 Lead Implementer

Délivré le : –

CISM

Délivré le : –

Certifié par ISACA

CISSP

Délivré le : –

Certifié par (ISC)²

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.