
David Moral
Consultant Senior en GRC et Cybersécurité
Salaire / Taux journalier
91240 Saint-Michel-sur-Orge, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Expert GRC Cybersécurité avec 8+ ans d'expérience en pilotage de programmes stratégiques pour grands groupes (Société Générale, AXA, Renault). Expertise éprouvée en gouvernance cyber, gestion des risques ISO 27005, conformité réglementaire (RGPD, DORA, NIS2) et direction de projets critiques. J'accompagne les organisations dans la sécurisation de leurs SI et l'optimisation de leur posture cyber avec une approche pragmatique orientée résultats.
Expérience de travail
Formind
janv. 2024 - févr. 2025
1 an 2 mois
94120 Fontenay-sous-Bois, France
Directeur de programme Cybersécurité (Client: Société Générale)
juin 2024 - févr. 2025
9 mois
94120 Fontenay-sous-Bois, France
– Pilotage de la sécurisation des applications critiques groupe – Processus et méthode pour assurer la conformité – Analyses de écarts – Définition des KPI / KRI – Consolidation budgétaire – Animation des comités de suivi et de reporting.
Chef de projet Cybersécurité Merge & Acquisition (Client: AXA Groupe Operation)
janv. 2024 - juin 2024
6 mois
Paris, France
– Suivi des projets de M&A pour le Group Chief Security Office – Étude d'un processus d'évaluation des besoins de sécurité pour les différentes phases d'un projet FUSAC pour identifier les "deal breakers" et anticiper le BAU des équipes sécurité pour les entités acquises.
Consultant Cybersécurité Senior (Client: Renault Group)
Formind
oct. 2023 - déc. 2023
3 mois
78120 Rambouillet, France
– Audit de fonctionnement des processus Continental pour l'assurance sécurité des ECU développés – Pour Renault basé sur l'ISO 21434.
Formind
juil. 2022 - sept. 2023
1 an 3 mois
Bruxelles, Belgique
Consultant Cyber Strategy for Group CISO (Client: Euroclear)
déc. 2022 - sept. 2023
10 mois
Bruxelles, Belgique
– Consolidation du Framework sécurité Euroclear – Contextualisation des capacités NIST avec les services /Contrôles (Modèle de maturité) – Élaboration de référentiels croisés (Cyber Resilience Oversight Expectation for Financial Market Infrastructure from EBA) – Étude d'un processus d'élaboration de stratégie Cyber basé sur les capabilités/services.
RSSI Adjoint (Client: Caisse d'épargne IDF)
juil. 2022 - déc. 2022
6 mois
Paris, France
– Analyse de risques SI – Pilotage de l'amélioration du processus pour l'ISP – Suivi des contrôles permanents de Niveau 2 – Suivi du tableau de bord pour la SSI et des remédiations inhérentes – Préparation des comités sécurités – Gestion des alertes DLP.
RSSI Adjoint (Client: SwissLife Group)
Formind
janv. 2022 - juin 2022
6 mois
92300 Levallois-Perret, France
– Analyse de risques SI – Pilotage du Schéma directeur SSI – Pilotage et accompagnement pour l'ISP – Design des contrôles permanents de Niveau 1 & 2 (CIS V8) – Suivi du tableau de bord pour la SSI et des remédiations inhérentes – Préparation des comités sécurités.
Chef de projet Cyber (Client: Société Générale)
Anyon Conseil
janv. 2021 - nov. 2021
11 mois
94120 Fontenay-sous-Bois, France
– Analyse de risques SI – Pilotage du plan de traitement des risques – Mise en œuvre du processus de remonté des alertes CERT – Élaboration des politiques de domaine et des procédures associées – Suivi des métriques pour le TBSS.
Cyber Security Project Manager & IT Risk Manager (Client: Groupe Edenred)
Anyon Conseil
juil. 2020 - déc. 2020
6 mois
92120 Montrouge, France
– État des lieux de la maturité de la gouvernance cybersécurité – Promotion du concept du management du risque conforme à l'ISO 27005 – Animation des revues de sécurité des projets d'évolution pour l'IT.
Auditeur RGPD (Client: Image 7)
Anyon Conseil
janv. 2020 - juin 2020
6 mois
Paris, France
– Interviews métiers et analyse de documentation (SSI & juridique) – Cartographie des métiers, du SI et des prestataires pour l'identification des données personnelles et leurs traitements. – Élaboration du registre des traitements et élaboration du rapport de conformité au RGPD – Analyses de risques SSI et PIA, choix des outils d'analyse de risques.
Directeur de programme, Cyber Sécurité (Client: Crédit Agricole)
Anyon Conseil
janv. 2017 - déc. 2019
3 ans
91800 Brunoy, France
– Pilotage du programme de renforcement de la cyber sécurité (CARS2) – Gestion budgétaire et suivi des charges – Suivi des tableaux de bord & Reporting – Animation des comités de suivis et d'arbitrages.
Responsable IT (Freelance)
Reflex
juil. 2012 - nov. 2016
4 ans 5 mois
78140 Vélizy-Villacoublay, France
– MCO & MCS du SI – Support aux utilisateurs.
Responsable IT (Freelance)
JHC GAZ
juil. 2012 - nov. 2015
3 ans 5 mois
93150 Le Blanc-Mesnil, France
– MCO & MCS du SI – Support aux utilisateurs.
Consultant IT (Freelance)
Maison Options
janv. 2012 - janv. 2013
1 an 1 mois
78130 Les Mureaux, France
– MCO & MCS du SI – Support aux utilisateurs – Étude et réalisation d'une ferme de serveurs en équilibrage de charge pour l'environnement utilisateur.
Consultant IT (Freelance)
Surys ex Hologram Industries
janv. 2012 - juil. 2012
7 mois
Bussy-Saint-Georges, France
– Étude et assistance au déploiement d'un environnement virtuel sur site pour les activités critiques du groupe – Étude et assistance au déploiement de l'infrastructure SAN – Migration du SI critique en P2V – Documentation et transfert de compétences pour les opérationnels IT.
Responsable IT
Parfip
janv. 2009 - déc. 2011
3 ans
Paris, France
– Étude et pilotage du projet de migration du SI en Datacenter – Organisation et management de l'équipe IT & helpdesk – Gestion de l'infrastructure informatique – Support et assistance aux utilisateurs.
Ingénieur systèmes et réseaux
HCS Misco
janv. 2001 - déc. 2009
9 ans
91370 Verrières-le-Buisson, France
– Management de l'équipe IT & helpdesk – Gestion de l'infrastructure informatique – MCO de l'outil métier – Administration de la base de données métier – Supervision des batchs – Support et assistance aux utilisateurs – Sécurité informatique.
Ingénieur Support
ActiveFlow
janv. 1998 - janv. 2001
3 ans 1 mois
92130 Issy-les-Moulineaux, France
– Administration des systèmes en infogérance – Déploiement des salles de secours pour les PRA – Support utilisateur N2 et 3.
Formation
École Supérieure de Génie Informatique (ESGI)
Master 2, Ingénierie de l'informatique et des systèmes d'information
Licences et certifications
MCP Windows Server 2003 (70-290, 70-291)
Délivré le : –
Team Management
Délivré le : –
Watchguard CSP XTM
Délivré le : –
Commercial & Business Management
Délivré le : –
CCNA (640-802, 640-816, 640-822)
Délivré le : –
Project Management (PMBOK)
Délivré le : –
ITIL v3 Foundation
Délivré le : –
ISO 27005 Lead Risk Manager
Délivré le : –
ISO 27001 Lead Implementer
Délivré le : –
CISM
Délivré le : –
CISSP
Délivré le : –