
Fahd MOHAMED
CISO / Expert GRC, ISO 27001 & Risque Fournisseurs
Salaire / Taux journalier
Genève, Suisse
Mobilité : France, Suisse, ...
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
CISO de transition et expert GRC (8 ans), j'aide les entreprises à structurer, piloter et faire certifier leur cybersécurité : CISO à temps partagé, ISO 27001 (Lead Auditor), gouvernance de l'IA ISO 42001, gestion des risques tiers (TPRM), sécurité cloud AWS/Azure, gestion d'incidents et bug bounty. Deputy CISO (Amer Sports - Salomon), co-fondateur de Bounty Africa. CISSP, CISM, CISA, CRISC. Ingénieur IMT Atlantique. Bilingue FR/EN, basé à Genève.
Expérience de travail
Co-fondateur & GRC Manager
Bounty Africa
févr. 2026 - Présent
9 mois
Abidjan, Côte d'Ivoire
Co-fondateur et GRC Manager de Bounty Africa, plateforme de bug bounty basée à Abidjan, filiale d'Ivoire Root Solution (IRS). • Gouvernance, gestion des risques et conformité de la plateforme • Apport de mon expérience des programmes de bug bounty privés et de la sécurité offensive • Développement commercial et relation avec les entreprises clientes
Cybersecurity Specialist - Deputy CISO (marque Salomon)
Amer SportsFreelance
mai 2025 - Présent
1 an 6 mois
Annecy, France
Équipe Cyber Security Risk Management du groupe Amer Sports : sécurité dans les projets, analyse de risques et risques tiers. • Deputy CISO de la marque Salomon • Gestion des risques tiers (TPRM) : classification par risque inhérent, cycle de vie fournisseurs, validation finale des évaluations et suivi des SLA, intégration Achats/Juridique, surveillance des fournisseurs avec BitSight • Sécurité dès la conception : analyses de risques des projets et des processus internes • Automatisation de processus avec l'IA • Indicateurs et reporting direction • Revue des processus de gestion des risques, des vulnérabilités et des fournisseurs • Mentorat au sein de l'équipe
Co-fondateur & Managing Director
SwapStay
nov. 2024 - Présent
2 ans
Paris, France
Co-fondateur et Managing Director de SwapStay, plateforme de revente de réservations d'hôtel non remboursables entre particuliers. • Pilotage de la vision, de la croissance et des partenariats • Stratégie produit, acquisition, expérience utilisateur et expansion internationale • Intégration de la gestion des risques, de la cybersécurité et de la conformité au cœur du développement de la plateforme
Senior Cybersecurity Consultant - GRC & ISO 27001
LUTESSA
nov. 2021 - avr. 2025
3 ans 6 mois
Paris, France
Conseil en GRC et sécurité opérationnelle pour de grandes organisations. • Déploiement d'un SMSI ISO 27001 sur 6 entités internationales • Assistance au RSSI groupe : maintien du SMSI, politiques de sécurité, cadres de risque cyber et de continuité, suivi des incidents ; pilotage d'un comité sur la levée des non-conformités post-audit • Évaluations de sécurité internes et préparation aux audits de certification externes • Lead Auditor ISO 27001 : programme d'audit, conduite des audits, reporting direction • RSSI de transition chez un industriel • Sécurité mobile : plan de déploiement Zimperium MTD, groupe pilote Azure, tests de configuration • Sécurité des postes : audit du tenant et des politiques Microsoft Intune, feuille de route de déploiement
Coordinateur projet ISO 27001
EXCELIUM Services
avr. 2020 - déc. 2021
1 an 9 mois
44700 Orvault, France
Mise en œuvre du SMSI ISO 27001 dans un contexte de télésurveillance. • Définition des processus, structuration documentaire et alignement conformité • Conception et pilotage des actions de communication, sensibilisation et formation à la sécurité • Préparation des outils et supports pour les audits internes (amélioration continue) • Support opérationnel à la DSI : gouvernance, gestion des incidents, coordination technique • Évaluation des risques et supervision de projets • Réponse à l'appel d'offres et conception technique de la plateforme Hyperviseur / Superviseur (proof of concept Python) • Conception d'un backbone en environnement tunnel, validée par un PoC Cisco Packet Tracer
Chef de projet - IA et drones (projet incubé)
CID ESATIC
févr. 2019 - oct. 2019
9 mois
Abidjan, Côte d'Ivoire
Surveillance agricole par IA et drones. • Supervision du projet et leadership de l'équipe • Conception d'un système d'IA de détection du swollen shoot du cacao, basé sur des réseaux de neurones convolutionnels • Intégration de l'imagerie par drone pour améliorer la détection sur de grandes plantations • Développement d'une interface de pilotage des drones à distance, de suivi en temps réel et de traitement automatisé des images • Prix jeune innovateur FITT 2019 et Prix Ascad Innova Abidjan
Agent planification et optimisation radio
MTN
avr. 2018 - juil. 2018
4 mois
Abidjan, Côte d'Ivoire
Optimisation du réseau radio 4G chez l'opérateur MTN Côte d'Ivoire. • Développement d'un système de gestion de la congestion des nœuds radio 4G pour améliorer les performances et l'efficacité du trafic • Algorithmes d'optimisation des tâches en Python (rapidité de traitement, allocation des ressources) • Création d'une interface homme-machine (IHM) pour simplifier l'usage par les opérateurs
Formation
IMT Atlantique
Diplôme d'ingénieur, Cybersécurité
Cycle ingénieur spécialisé en cybersécurité. Diplômé en 2019.
ESATIC
Master, Ingénierie des télécommunications
École Supérieure Africaine des TIC, Abidjan. Diplômé en 2019.
ESATIC
Licence, Systèmes et réseaux informatiques et télécoms
École Supérieure Africaine des TIC, Abidjan. Diplômé en 2018.
Licences et certifications
CISSP - Certified Information Systems Security Professional
Délivré le : –
CISM - Certified Information Security Manager
Délivré le : –
CISA - Certified Information Systems Auditor
Délivré le : –
CRISC - Certified in Risk and Information Systems Control
Délivré le : –
ISO/IEC 42001 Lead Implementer
Délivré le : –
ISO/IEC 42001 Lead Auditor
Délivré le : –
ISO/IEC 27001 Lead Auditor
Délivré le : –
TCSE - Tenable Certified Sales Engineer (Tenable.ad)
Délivré le : –
TCSA - Tenable Certified Sales Associate (Tenable.ad)
Délivré le : –
CRTP - Certified Red Team Professional
Délivré le : –
CRTE - Certified Red Team Expert
Délivré le : –
NSE 4
Délivré le : –