Moussa SALL
Consultant Senior Cybersécurité GRC | DPO
11 recommendations
Salary / Daily rate
11 people recommend
Paris, France
Freelance
Can come onsite
Skills
Languages
About me
Intro
Consultant GRC Cybersécurité senior (7 ans) dans les grands groupes et les environnements multi-entités et ETI. Auditeur principal certifié ISO 27001, ISO 27005 (PECB), EBIOS RM (ANSSI), DPO (AFNOR). Propriétaire de CyberAct : plateforme SaaS GRC outillant la sécurité des projets, Sécurité dans les RFP et la qualification et évaluations fournisseurs. Accompagnement sur mesure en conformité réglementaire, analyse de risques et gouvernance cyber pour sécuriser vos projets IT et IA.
Work experience
Consultant Cybersécurité GRC & Data Protection, AI SEC
MS-360
Jan 2025 - Present
1 year 10 months
Paris, France
Expertise : Projets IT & cybersécurité, gestion des risques, conformité (ISO 27001, NIS2, RGPD), EBIOS RM, gestion des fournisseurs. Plateforme GRC SaaS : 4 modules : Projets de Risques, TPRM, RFP, audit ISO/NIS2. Référentiels intégrés (ISO, NIS2, RGPD, DORA...). IA embarquée, flux de travail RSSI (GO / NO GO), exportations, MFA/SSO. Multi-locataire, gestion des accès (RBAC). Jusqu'à 21 modules activables.
Groupe Keolis
Feb 2023 - Present
3 years 9 months
Paris et périphérie
Chef projet Cybersécurité - Référent ISP
Feb 2023 - Present
3 years 9 months
Paris et périphérie
Chef projet Cybersécurité - Référent NIS2
Feb 2023 - Jan 2025
2 years
Paris et périphérie
Chargé d’enseignement Cybersécurité, Cybercriminalité et Environnement numérique
Université numérique Cheikh Hamidou KANE (UN-CHK)
Mar 2025 - Present
1 year 8 months
Bargny Gouddau, Senegal
Chargé d’enseignement & Jury : Cybersécurité GRC & Data Protection
Isep - École d'ingénieurs du numérique
Jul 2023 - Present
3 years 4 months
Vétheuil, France
• Animation de cours sur la cybersécurité et la gestion des risques IT. • Formation sur la protection des données et conformité RGPD. • Participation à l'évaluation des projets de fin d’études en cybersécurité. • Accompagnement des étudiants sur leurs choix de carrière et conseils sur leur insertion
Formation & Sensibilisation
Africa Data Protection (ADP)
Mar 2023 - Present
3 years 8 months
Paris et périphérie
Conference : Deepfakes, Protection & regulation
Digital CampusFreelance
May 2025 - May 2025
1 month
Paris et périphérie
Devoteam
Jan 2022 - Mar 2025
3 years 3 months
69340 Francheville, France
Senior Consultant/ Career Manager Cybersécurité GRC
Feb 2022 - Mar 2025
3 years 2 months
69340 Francheville, France
Manager de carrière
Jan 2022 - Jan 2025
3 years 1 month
69340 Francheville, France
Lead Livre Blanc NIS2
Jan 2022 - Jan 2025
3 years 1 month
69340 Francheville, France
Formateur Data Protection
Jan 2022 - Jan 2025
3 years 1 month
69340 Francheville, France
Mise en place d’une Boîte à Outils Security by Design -ISP
Oct 2023 - Mar 2024
6 months
69340 Francheville, France
Mise en place d'outils/Process Privacy By Design
La Poste Groupe
Sep 2023 - Mar 2024
7 months
Paris et périphérie
Analyse de risques EBIOS RM
GEPSA
Dec 2022 - Mar 2023
4 months
Paris et périphérie
Pilotage chantiers transverses RGPD/SSI
La Poste Groupe
Feb 2022 - Jan 2023
1 year
Paris et périphérie
Risk and Compliance
Knowllence
Apr 2021 - Mar 2022
1 year
Paris et périphérie
Responsable de la conformité du groupe au sein de la DSI-RSSI et ayant pour mission de mettre en place les exigences RGPD de bout en bout, de former les équipes, d'accompagner le RSSI dans la démarche ISO 27001, de gérer la sécurité des contrats IT, d'analyser les besoins des DICT, de rédiger les politiques de sécurité des systèmes d'information, d’effectuer des analyser les risques EBIOS RM.
Legal and GDPR compliance
BASSETTI France
Sep 2020 - Mar 2022
1 year 7 months
69340 Francheville, France
Responsable de la conformité du groupe au sein de la DSI-RSSI et ayant pour mission de mettre en place les exigences RGPD de bout en bout, de former les équipes, d'accompagner le RSSI dans la démarche ISO 27001, de gérer la sécurité des contrats IT, d'analyser les besoins des DICT, de rédiger les politiques de sécurité des systèmes d'information, d’effectuer des analyser les risques EBIOS RM.
Data Protection Consultant
SMC Compliance
Sep 2019 - Aug 2020
1 year
Vétheuil, France
Missions d'aide à la mise en conformité des entreprises avec le RGPD : réalisation d'audits, développement d'une culture de la protection des données, révision des contrats et documents relatifs aux données personnelles, création de supports de formation et de sensibilisation, production de livrables tels que les registres de traitement, les chartes et politiques de protection des données, ainsi que les procédures de gestion des droits, les procédures de gestion des violations de données et de préparation aux contrôles de la CNIL, etc.
Education
Open IA Academy
IA, No code; Automatisation , Intelligence artificielle
2025 - Present
1 year 6 months
Udemy Alumni
Full Cyber Security Course : Ethical Hacking & Defense, Ethical Hacking & Defense
2025 - 2025
5 months
Udemy Alumni
Devenir chef de projets (W, Agile, Hybride), Management de projet
Grade: Terminée ✅
Noble Work Foundation
Information Security ISMS - ISO/IEC 27001 LEAD IMPLEMENTER, Sécurité / sûreté de l''information des systèmes informatiques
Grade: Terminée ✅
Udemy Alumni
Réseaux informatiques et Sécurité, Mise en réseau de systèmes informatiques et télécommunications
Grade: Terminé ✅
Udemy Business
Information Security ISMS - ISO/IEC 27001 LEAD AUDITOR
Grade: Terminée ✅
Microsoft Azure Portal + Udemy
Microsoft Azure AZ900, Technologies de l''information
Grade: Terminé ✅
Udemy Alumni
Cybersécurité-EBIOS Risk Manager, Sécurité / sûreté de l''information des systèmes informatiques
Grade: Terminée ✅
Isep - École d'ingénieurs du numérique
Mastère Spécialisé, Data Protection/IT/Risk Management/Project Management
Grade: Mention Bien
Université Paris-Saclay
Master 2, Qualité,Sécurité et Environnement (Q.S.E)
Grade: Mention bien
Contract security Security of personal data Security of financial products Quality law in business Corporate Security Law Environmental law
AWS Training & Certification
AWS Scurity Cloud, Sécurité / sûreté de l''information des systèmes informatiques
- [ ] AWS Shared Responsibility Model - [ ] AWS Security, Identity, and Compliance - [ ] AWS Security Fundamentals - [ ] Authentication and Authorization with AWS - [ ] Identity and Access Management - [ ] Protecting Your Instance with Security Groups - [ ] Differences Between Security Groups and NACLs - [ ] AWS Well-Architected - [ ] Exam Readiness: AWS Certified Security
Licenses & certifications
Power skills for Management
Issued: Nov 2024
Generative - AI Level 1
Issued: Oct 2024