Noomane Ben Fraj

Consultant CDP Cybersécurité, GRC -Adjoint RSSI

Salaire / Taux journalier

Paris, France

Freelance

Peut venir sur site

Expertises

Conseil en cybersécuritéProject Owner

Langues

Arabe (Maternelle)Français (Maternelle)Anglais

À propos

Introduction

Ingénieur en informatique, Expert en cybersécurité et gouvernance GRC avec expérience solide en pilotage projets IT et en secteur banque/assurance. Chef de projet certifié PMP, ISO 27001 Lead Auditor, ISO 27005 Risk et EbiosRM et ayant piloté des travaux liés à la sécurité SI et conformité réglementaire (ISO27001, DORA, TPRM, RGPD, NIS2, LPM...) J'accompagne vos projets de gestion risques, amélioration résilience, conformité cyber, tous les travaux RSSI et de transformation digitale sécurisée.

Liens

Expérience de travail

Consultant Sénior GRC

METSYS

déc. 2024 - mars 2026

1 an 4 mois

Edfou, Adfo, Edfo, Gouvernorat d'Assouan, Égypte

Piloter des travaux liés à la gouvernance de la sécurité GRC, des missions en mode régie et en mode projet (Clients : Assurance MGP, Groupe ENG et en interne Metsys). • Accompagnement de l’assurance MGP dans la mise en application de DORA et pilotage des travaux nécessaires pour la mise en conformité DORA. Travaux : Gap analysis DORA, feuille de route, élaboration et déclaration du ROI conforme EBA/ACPR, traitement des incidents et cybermenaces, Relations contractuelles fournisseurs TIC, Risques et TPRM (150 prestaires IT), Préparation des tests de résilience TLPT suivant le cadre TIBER-EU, Action de formation …. • Accompagnement à la mise en place et la gestion SMSI, préparation de la BIA, action analyse risques (Metsys, NGE). • Assistance clients, application des référentiels ISO27001, ISO27002, ISO27005, RGS, LPM, ANSSI. Travaux : Corpus documentaire, gestion actifs, analyse risques ISO 27005, gap-analysis, évaluation, Conduite de changement, IR gestion des incidents… • Tableaux de bord suivi, reporting, Comitologie.

BIAT

juin 1999 - juin 2024

25 ans 1 mois

Tunis, Tunisie

Responsable Gouvernance de la sécurité des informations

janv. 2019 - juin 2024

5 ans 6 mois

Tunis, Tunisie

J’ai pris en charge le développement de la sécurité SI et les actions de mise à niveau de la résilience de la banque, la gestion des risques et la conformité SMSI. • Diagnostic global et plan d’actions d’amélioration sur 3 ans. • Elaboration ou révision de politiques et procédures sécurité, IAM identités et accès... • Coordination d’audits réglementaires, pentests et suivi des remédiations suivant ISO 27001. • Réalisation, avec des sociétés agrées, d'Audit de Sécurité SI suivant les normes ISO 27001 & 27002 • Organisation d’actions de PENTEST pour les applications critiques de la Banque (Monétique, GBS, Net Banking, Swift) avec démarche d’analyse des risques ISO 27005 et suivi des corrections et améliorations. • Animation des actions de formation et de sensibilisation interne à la cyber sécurité. • Reporting Comité/DG, sensibilisation sécurité, coordination Interne DSI, Métiers, ANSSI, INPDP (RGPD). Environnement : ISO 27001/27005, EBIOS RM, Pentesting, Dashboards, KPI

Directeur de projets SI

juin 2010 - déc. 2018

8 ans 7 mois

Tunisie

Contexte Une promotion interne. Evolution vers un poste de 'Directeur de projets' au Département Système d’Information et prise en charge de nouveaux chantiers ou axes de développement du SI de la Banque. Missions • Pilotage d’un projet de refonte de la gestion documentaire et la sécurisation des données et documents de la Banque ; • Etude et mise en place d’un projet ECM (Enterprise Content Management) : Bases Documentaires métiers, GED COLD et modélisation de processus (Système GARGANTUA de la société Siatel); • Intégration et mise en production du produit d’éditique StreamServe; • Gestion de la Base documentaire des notes et circulaires internes BIAT et de la Banque Centrale ; • Contribution à la migration du SI de la BIAT vers un nouveau Core Banking System (Système Temenos) et son intégration avec le système ECM. • Dématérialisation des dossiers et automatisation du processus Crédit ; • Travaux d’Architecture SI de la BIAT : Cartographie des applications, Flux de données, Processus métiers, Modélisation et Implémentation suivant la Norme Archimate ; • Gestion des Incidents SI ; • Contribution à la mise en place d’un nouveau Système net Banking, MyBIAT ; • Prise en charge des travaux d’intégration de solutions avec les fournisseurs externes tel que : o Un système de contrôle de dépenses ; o Une solution E-Dealing pour la salle de marché... • Contribution dans d'autres chantiers : PRA/PCA, SIRH, Gouvernance des services informatiques sous ITIL ... Environnement technique • Unix, SGBD Oracle, Windows server, web, MS Office, MS Exchange ; • Système ECM GARGANTUA, Système Editique StreamServe ; • Temenos Core Banking ; • SIRH : HR ACCESS.

Responsable Division GED & Editique

janv. 2005 - mai 2010

5 ans 5 mois

Tunisie

Contexte • Prendre en charge 3 projets stratégiques pour la Banque. • Numérisation totale des principaux documents de la Banque (une première en Tunisie). Missions • Membre permanent du Comité Supérieur de Pilotage et Supervision de l’Informatisation de la Banque. • Harmonisation et fiabilisation des outputs du site central. • Conception, mise en place, suivi et amélioration d’un Système de Gestion Electronique de Documents et Spool Bancaires. • Création d’une unité de production des carnets de chèques (software, Machines, Personnel). Environnement technique - Serveurs Unix, BDD sous Oracle , C++, shell, PC sous windows, - Jukebox ensuite des baies pour le stockage/consultation On-line.

Chargé d'Applications IT

juin 1999 - déc. 2004

5 ans 7 mois

Tunis, Tunisie

Contexte Fraichement recruté suite au départ d'un chef de projet sénior. Prise en charge son portefeuille d’applications : en cours d'étude, en réalisation ou en phase de suivi et amélioration. Missions • Pilotage ou contribution de la réalisation des applications : Commerce extérieur domiciliation et import/export, Crédit, plan engagement, contentieux, ... Accompagnement des utilisateurs et conduite de changement ; • Elaboration du schéma directeur de la Banque • Suivi de méthodologie interne de conduite de projet adoptée et généralisée à la Banque Environnement technique • Site central IBM mainframe 9121 sous VSE ; • Grappes Sous CTOS, COBOL.


Formation

ENSI - Ecole Nationale des Sciences de l'Informatique

Ingénieur en Informatique

1986 - 1989

2 ans 11 mois


Licences et certifications

Ebios Risk Manager

Délivré le : déc. 2025

Certifié par club ebios

ISO 27001 Lead Implementer

Délivré le : nov. 2021

Certifié par PECB

ISO 27005 Risk Manager , Ebios RM

Délivré le : janv. 2020

Certifié par PECB

PMP - Project Manager

Délivré le : juin 2013

Certifié par PMI

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.