Fahd MOHAMED

CISO / Expert GRC, ISO 27001 & Risque Fournisseurs

Salaire / Taux journalier

Genève, Suisse

Mobilité : France, Suisse, ...

Freelance, ouvert au CDI

Peut venir sur site

Expertises

CybersécuritéGestion des risquesPythonIA

Langues

Français (Maternelle)Anglais (Courant)Espagnol

À propos

Introduction

CISO de transition et expert GRC (8 ans), j'aide les entreprises à structurer, piloter et faire certifier leur cybersécurité : CISO à temps partagé, ISO 27001 (Lead Auditor), gouvernance de l'IA ISO 42001, gestion des risques tiers (TPRM), sécurité cloud AWS/Azure, gestion d'incidents et bug bounty. Deputy CISO (Amer Sports - Salomon), co-fondateur de Bounty Africa. CISSP, CISM, CISA, CRISC. Ingénieur IMT Atlantique. Bilingue FR/EN, basé à Genève.

Liens

Expérience de travail

Co-fondateur & GRC Manager

Bounty Africa

févr. 2026 - Présent

9 mois

Abidjan, Côte d'Ivoire

Co-fondateur et GRC Manager de Bounty Africa, plateforme de bug bounty basée à Abidjan, filiale d'Ivoire Root Solution (IRS). • Gouvernance, gestion des risques et conformité de la plateforme • Apport de mon expérience des programmes de bug bounty privés et de la sécurité offensive • Développement commercial et relation avec les entreprises clientes

Cybersecurity Specialist - Deputy CISO (marque Salomon)

Amer SportsFreelance

mai 2025 - Présent

1 an 6 mois

Annecy, France

Équipe Cyber Security Risk Management du groupe Amer Sports : sécurité dans les projets, analyse de risques et risques tiers. • Deputy CISO de la marque Salomon • Gestion des risques tiers (TPRM) : classification par risque inhérent, cycle de vie fournisseurs, validation finale des évaluations et suivi des SLA, intégration Achats/Juridique, surveillance des fournisseurs avec BitSight • Sécurité dès la conception : analyses de risques des projets et des processus internes • Automatisation de processus avec l'IA • Indicateurs et reporting direction • Revue des processus de gestion des risques, des vulnérabilités et des fournisseurs • Mentorat au sein de l'équipe

Co-fondateur & Managing Director

SwapStay

nov. 2024 - Présent

2 ans

Paris, France

Co-fondateur et Managing Director de SwapStay, plateforme de revente de réservations d'hôtel non remboursables entre particuliers. • Pilotage de la vision, de la croissance et des partenariats • Stratégie produit, acquisition, expérience utilisateur et expansion internationale • Intégration de la gestion des risques, de la cybersécurité et de la conformité au cœur du développement de la plateforme

Senior Cybersecurity Consultant - GRC & ISO 27001

LUTESSA

nov. 2021 - avr. 2025

3 ans 6 mois

Paris, France

Conseil en GRC et sécurité opérationnelle pour de grandes organisations. • Déploiement d'un SMSI ISO 27001 sur 6 entités internationales • Assistance au RSSI groupe : maintien du SMSI, politiques de sécurité, cadres de risque cyber et de continuité, suivi des incidents ; pilotage d'un comité sur la levée des non-conformités post-audit • Évaluations de sécurité internes et préparation aux audits de certification externes • Lead Auditor ISO 27001 : programme d'audit, conduite des audits, reporting direction • RSSI de transition chez un industriel • Sécurité mobile : plan de déploiement Zimperium MTD, groupe pilote Azure, tests de configuration • Sécurité des postes : audit du tenant et des politiques Microsoft Intune, feuille de route de déploiement

Coordinateur projet ISO 27001

EXCELIUM Services

avr. 2020 - déc. 2021

1 an 9 mois

44700 Orvault, France

Mise en œuvre du SMSI ISO 27001 dans un contexte de télésurveillance. • Définition des processus, structuration documentaire et alignement conformité • Conception et pilotage des actions de communication, sensibilisation et formation à la sécurité • Préparation des outils et supports pour les audits internes (amélioration continue) • Support opérationnel à la DSI : gouvernance, gestion des incidents, coordination technique • Évaluation des risques et supervision de projets • Réponse à l'appel d'offres et conception technique de la plateforme Hyperviseur / Superviseur (proof of concept Python) • Conception d'un backbone en environnement tunnel, validée par un PoC Cisco Packet Tracer

Chef de projet - IA et drones (projet incubé)

CID ESATIC

févr. 2019 - oct. 2019

9 mois

Abidjan, Côte d'Ivoire

Surveillance agricole par IA et drones. • Supervision du projet et leadership de l'équipe • Conception d'un système d'IA de détection du swollen shoot du cacao, basé sur des réseaux de neurones convolutionnels • Intégration de l'imagerie par drone pour améliorer la détection sur de grandes plantations • Développement d'une interface de pilotage des drones à distance, de suivi en temps réel et de traitement automatisé des images • Prix jeune innovateur FITT 2019 et Prix Ascad Innova Abidjan

Agent planification et optimisation radio

MTN

avr. 2018 - juil. 2018

4 mois

Abidjan, Côte d'Ivoire

Optimisation du réseau radio 4G chez l'opérateur MTN Côte d'Ivoire. • Développement d'un système de gestion de la congestion des nœuds radio 4G pour améliorer les performances et l'efficacité du trafic • Algorithmes d'optimisation des tâches en Python (rapidité de traitement, allocation des ressources) • Création d'une interface homme-machine (IHM) pour simplifier l'usage par les opérateurs


Formation

IMT Atlantique

Diplôme d'ingénieur, Cybersécurité

Cycle ingénieur spécialisé en cybersécurité. Diplômé en 2019.

ESATIC

Master, Ingénierie des télécommunications

École Supérieure Africaine des TIC, Abidjan. Diplômé en 2019.

ESATIC

Licence, Systèmes et réseaux informatiques et télécoms

École Supérieure Africaine des TIC, Abidjan. Diplômé en 2018.


Licences et certifications

CISSP - Certified Information Systems Security Professional

Délivré le : –

Certifié par ISC2

CISM - Certified Information Security Manager

Délivré le : –

Certifié par ISACA

CISA - Certified Information Systems Auditor

Délivré le : –

Certifié par ISACA

CRISC - Certified in Risk and Information Systems Control

Délivré le : –

Certifié par ISACA

ISO/IEC 42001 Lead Implementer

Délivré le : –

Certifié par GCAI

ISO/IEC 42001 Lead Auditor

Délivré le : –

Certifié par GCAI

ISO/IEC 27001 Lead Auditor

Délivré le : –

Certifié par PECB

TCSE - Tenable Certified Sales Engineer (Tenable.ad)

Délivré le : –

Certifié par Tenable

TCSA - Tenable Certified Sales Associate (Tenable.ad)

Délivré le : –

Certifié par Tenable

CRTP - Certified Red Team Professional

Délivré le : –

Certifié par Altered Security

CRTE - Certified Red Team Expert

Délivré le : –

Certifié par Altered Security

NSE 4

Délivré le : –

Certifié par Fortinet

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.