Kévin DONAT

Consultant en cybersécurité, j’accompagne les entreprises de toute taille, notamment les TPE-PME, dans la sécurisation de leurs systèmes d’information et l’évaluation de leur maturité cyber. Grâce à mon expérience multi-secteurs (transport, industrie, assurance, administration), j’aide mes clients à : - Identifier et réduire les risques sur leurs projets et infrastructures IT (analyses de risque, cartographies, audits internes). - Mettre en conformité leurs systèmes avec les normes et réglementations ISO, LPM et RGPD, tout en sécurisant les processus métier. - Conseiller les équipes projets et RSSI sur la gouvernance SSI, les plans d’action et les bonnes pratiques. - Produire des livrables clairs et exploitables, tels que rapports d’audit, PSSI ou templates d’analyse de risque. - Évaluer la maturité de la cybersécurité et proposer des plans d’amélioration adaptés aux besoins spécifiques de chaque organisation. Ma valeur ajoutée : allier rigueur technique, vision stratégique et capacité d’adaptation rapide, pour garantir que les projets restent sécurisés, conformes et opérationnels. Certifications : EBIOS Risk Manager Confirmed (2024), ISO 22301 Lead Auditor (2020). Mon objectif est de permettre aux entreprises de se concentrer sur leurs activités tout en ayant la certitude que leurs systèmes d’information et leurs projets IT sont sécurisés et conformes.

Crédit Agricole • Consultant Cybersécurité • 01/2025 – 06/2025 • Contrôle de cohérence • Identification des écarts et des oublis • Propositions d'amélioration • Revue de la méthodologie d'analyse de risque • Prise de connaissance des nombreuses documentations existantes/initialisées • Travail d'archéologie, de recherche et de sélection des éléments pertinents • Consolidation et production de : • Template d'analyse de risque • Template de rapport standard • Template de fiche de déclaration d'incident  Compétences pratiquées : GAP, analyse des risques, audit CYBIAH • Consultant Cybersécurité • 12/2024 • Diagnostic Cybersécurité • Evaluation de maturité • Proposition d’amélioration • Rédaction de plan d’action • Conseil SSI  Compétences pratiquées : audit interne, homologation, analyse des risques SNCF RESEAU • Consultant Cybersécurité • depuis 06/2023 – 11/2024 • Mission Homologation cyber sur 3 périmètres • Suivi du processus d'homologation SSI • Compléter le dossier d'homologation SSI • Coordination entre les équipes cybersécurité et les équipes projets • Gestion des dérogations • Gestion des comités techniques SSI et comité d'homologation • Conseil SSI Compétences pratiquées : audit interne, homologation, analyse des risques SNCF Gare et Connexion • Assistant RSSI • 01/2021 - 03/2023 • Faire des analyse de risque sur les projets avec la méthode client (basé sur EBIOS 2010) • Préqualification sécurité des projets • Gestion des dérogations • Gestion des données personnelles • Analyse des enjeux règlementaires • Conduite d’entretien de mise en conformité au norme SSI du groupe • Coaching SSI • Suivi de mise en en conformité Compétences pratiquées : évaluation de l'impact sur la protection des données, analyse des risques   Ministère de la Justice • Assistant RSSI • 06/2020 - 07/2020 • Rédaction de documentation de sécurité • Rédaction de livret de sensibilisation • Rédaction de compte rendu détaillé et synthèse d’analyse de risque (EBIOS 2010) • Rédaction de document d’homologation • Rédaction de PSSI Compétences pratiquées : analyse d'écart, EBIOS, politique de sécurité des systèmes d'information, prévention des risques, analyse des risques Conseil Départemental de la SOMME (80) • Consultant Cybersécurité • 03/2020 • Réalisation d’un AIPD pour le Conseil Départemental de la Somme (80) dans le cadre d’une mise en conformité RGPD • Utilisation du logiciel PIA de la CNIL Compétences pratiquées : audit interne, évaluation de l'impact sur la protection des données, RGPD, analyse des risques AXA FRANCE • Auditeur • 01/2020 - 01/2020 • Audit interne de sécurité basé sur les exigences de la norme ISO 27002 Compétences pratiquées : audit de sécurité de l'information, audit interne, ISO/IEC 27002

AREVA • Consultant cybersécurité   • Audit interne de sécurité basé sur les référentiels clients • Identification des besoins de sécurité • Cartographie des risques • Gestion de dérogation • Analyse des enjeux règlementaires • Conduite d’entretien de mise en conformité au norme SSI du groupe   Compétences pratiquées : audit interne, cartographie des risques, analyse des risques

• Déplacemet en Data Ceter • Mise en baie des serveurs • Câblage • Maintenance des serveur

• Support utilisateur • Installation Wifi • Monitoring • Gestion de parc • Gestion Office 365 • Maintenance téléphonie IP

• Remplacement des bornes wifi • Sécurisation Wifi • Mise en place d'un portail captif (Alcasar)

Durant mon stage de première année d'étude, j'ai choisis de partir en Angleterre afin de progresser dans la langue et mon rôle au sein de l'entreprise était de remettre en état de fonctionnement les PCs que l'entreprise récupérait afin de les mettre en ventes.