Khady NGOM
Security Specialist, CISSP — GRC, ISO 27001, SECOPS
Salaire / Taux journalier
Paris, France
Freelance
Expertises
Langues
À propos
Introduction
CISSP-certified Security Lead with 8+ years of experience driving cyber risk reduction, GRC, and cloud security across global enterprises. I lead security programs that strengthen regulatory compliance (ISO 27001, NIST, ISO 27005), reduce organizational risk, and enable secure digital transformation at scale. Proven track record in multi-site security governance, SecOps optimization, third-party risk management, and enterprise risk frameworks. Fluent in English and French, open to hybrid or contract roles in security leadership, GRC, cloud risk and AI security.
Expérience de travail
Expert en cybersécurité
Digene Corp
juil. 2025 - Présent
1 an 4 mois
Paris, France
Security Project manager
AXA Group Operations
févr. 2024 - juil. 2025
1 an 6 mois
CASB
Security Officer Finance and ERP
Saint-Gobain
févr. 2023 - déc. 2023
11 mois
Gestion de risques et conformité : Applications ERPs (SAP, QAD, ….) & Finance
Security Specialist - GRC - Operations Security - ISO27001 ISMS Implementation
Bolloré
févr. 2021 - janv. 2023
2 ans
Chef de projet certification ISO27001 multi-sites Gouvernance, Risques et Conformité: • Gestion du référentiel documentaire – Solution AugmentedCISO • Mise en en place Audits opérationnels semestriels basé sur le référentiel NIST • Plan de communication et de sensibilisation • Analyses de risques - Solution Egerie (EBIOS RM)
Cyber Security Consultant
Accenture
juil. 2018 - janv. 2021
2 ans 7 mois
Security Auditor
Aviva
juil. 2020 - déc. 2020
6 mois
Région de Paris, France
Organisation des sessions d’évaluation basées sur le framework NIST
Security Development Integrator
Orano DS
avr. 2020 - juil. 2020
4 mois
Conception d’un plan d’assurance de sécurité pour la sous-traitance (DevSecOps) • Coordination des équipes et suivi de l’implémentation des corrections issues des tests de sécurité (SAST, DAST) et alertes SonarQube.
Security Specialist
Groupe Crédit Agricole
juil. 2018 - mai 2020
1 an 11 mois
• Build et déploiement d’une solution “EDR” - Sentinel One Implémentation de plusieurs solutions et procédures de sécurité des postes de travail pour une nouvelle entité (GPOs, Zone Central, Sentinel One, Symantec EP…) sur des postes de travail cibles
System Development Engineer
SAGEMCOM
août 2015 - août 2017
2 ans 1 mois
92500 Rueil-Malmaison, France
Administration system & networks Proximity support Managing of broadcasting services DVB for projects teams Development of intern tools open source & scripting
Internship System Administrator
CPAM DES HAUTS DE SEINE
avr. 2014 - juil. 2014
4 mois
92000 Nanterre, France
VMware ESXi: Configuration & Installation of ESX servers Servers: Cache, Impression, FTP, Windows 2008 R2 Migration of DATA
Formation
Korea Advanced Institute of Science and Technology
Exchange Program, Sécurité / sûreté de l''information des systèmes informatiques
2017 - 2018
1 an 1 mois
Télécom Paris
Master of Engineering (M.Eng.), Sécurité / sûreté de l''information des systèmes informatiques
2014 - 2018
4 ans 1 mois
Cybersecurity System and tools for communication
UVSQ Université de Versailles Saint-Quentin-en-Yvelines
DUT, Computer Systems Networking and Telecommunications
2012 - 2014
2 ans 1 mois
Licences et certifications
Certified Information Systems Security Professional (CISSP)
Délivré le : mai 2026
Égérie Risk Manager
Délivré le : mai 2026