Justin MARCOS

Yomoni gère l'épargne de ses clients en ligne, sous le contrôle de l'AMF, et devait se mettre en conformité DORA. J'ai réalisé leur gap analysis : entretiens avec le COO, l'engineering et l'équipe plateforme, puis une feuille de route priorisée remise à la direction. Dans la foulée, ils m'ont nommé RSSI externalisé pour porter toute la mise en conformité.

Bricks est une plateforme d'investissement immobilier régulée par l'AMF. Elle devait se mettre en conformité DORA avec une petite équipe tech. J'ai construit tout le dispositif avec eux : gouvernance, politiques de sécurité, continuité d'activité, gestion des prestataires critiques. J'ai aussi mis en place la déclaration des incidents majeurs à l'AMF, et je suis leur interlocuteur unique face au cabinet de contrôle interne.

Ringover vend sa téléphonie cloud en Europe et aux États-Unis, et ses clients exigent des preuves de sécurité. J'ai construit leur SMSI de zéro jusqu'à la certification ISO 27001, en déployant les mesures avec les équipes IT. Depuis, ils m'ont confié HDS et SOC 2 Type 2 : je pilote les trois référentiels en parallèle.

SBS Interactive voulait que la sécurité devienne un argument face à ses clients. J'ai tout porté : analyse de risques, construction du SMSI, certification ISO 27001. Depuis, j'anime les comités sécurité et les revues de direction pour la maintenir. Dernier audit de surveillance : zéro non-conformité, zéro observation. Ma mission est renouvelée jusqu'en 2027.

Pandalab héberge des données de santé et devait reprendre son analyse de risques avant son audit de surveillance ISO 27001 / HDS. Je l'ai refaite entièrement avec la méthode EBIOS RM, puis j'ai mené l'audit interne sur les deux référentiels. L'équipe a reçu un plan d'actions priorisé avant l'arrivée de l'auditeur.

Skills: Sécurité informatique · Conseil en sécurité · Conseil en informatique