
François Posnic
CYBER & GRC (5+ YEARS) | CISSP | ISO27001 LI
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Hello ! Fort de plus de 5 ans d'expérience en conseil auprès de multiples clients, je mets aujourd'hui mon expertise au service de votre entreprise. Mes domaines d'expertise couvrent la Gouvernance, Risques et Conformité (GRC), la Data Security et la Résilience. Certifié ISO27001 Lead Implementer et CISSP, je suis votre partenaire idéal pour une sécurité robuste. Opérant dans des environnements internationaux, l'anglais est un atout majeur pour nos collaborations.
Expérience de travail
HeadMind Partners
oct. 2020 - Présent
6 ans 1 mois
Paris, France
Supervising Associate Cyber Risk & Security
mars 2024 - Présent
2 ans 8 mois
Paris, France
Management et suivi de carrière de 5+ consultants | Responsable dans le lab data security (développement commercial et gestion de la connaissance) | Clients multi-secteurs : banque, transport, santé, retail. 🏦GRC : - Suivi de la remédiation des vulnérabilités (détectées via Crowdstrike) - Suivi de fiches sécurité sur 100+ applications - Analyses de risques (sur base d'EBIOS RM, ISO 27005) et plans d’actions associés - TPRM: tiering de 400+ fournisseurs, évaluations de conformité 📝Data Security : - Déploiement d'AIP pour 50 k+ users - Chiffrement BDD (outil IBM Guardium) sur des actifs critiques (SWIFT) - Mise en place en place Data Discovery (Varonis) - Déploiement et acculturation sur des outils d'anonymisation / tokenisation (Delphix/Regdata) 👨🏻💼ARSSI - Appui à la définition d'un programme cyber à l'échelle du groupe (10 M€+) - priorités, arbitrages, communication au top management - Définition de roadmaps et animations de comités de pilotage. - Appui RSSI (contexte international) : stratégie, tableaux de bord, suivi de 100+ applis. - Mise en place de 30+ indicateurs cyber sous PowerBI. - OT & Retail security; PAM CyberArk, CSPM Cloud, patch management, Tanium 🔒Résilience : - Elaboration de 10+ DRP/PRA - Création et animations de 3 exercice de crise LPM : kits de crise, main courante et RETEX livrés Scénarios: destruction site, coupure électrique, cyberattaque 🔎Audit : - Audit RGPD sur 15+ directions métiers - Plan d’actions priorisé et chiffré sur 2 ans
Senior Consultant Cyber Risk & Security
mars 2023 - mars 2024
1 an 1 mois
Paris, France
Consultant Cyber Risk & Security
oct. 2020 - mars 2023
2 ans 6 mois
Paris, France
Consultant
Wavestone
sept. 2019 - oct. 2020
1 an 2 mois
Marseille, France
Assistant chef de projet éolien
Luminus
juin 2019 - août 2019
3 mois
Gand, Belgique
Formation
Arts et Métiers - École Nationale Supérieure d'Arts et Métiers
LGT JOLIOT CURIE (RENNES)
Classes préparatoires aux grandes écoles (CPGE) - PTSI/PT
Aix-Marseille Graduate School of Management - IAE
General management
Licences et certifications
CISSP
Délivré le : oct. 2025
ISO27001 Lead Implementer
Délivré le : sept. 2023