Rabiaa SELLAMI
CISO/RSSI
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
À propos
Introduction
Responsable sécurité des SI avec plus de 10 ans d’expérience en gouvernance cybersécurité, gestion des risques, conformité réglementaire, normative et pilotage de la sécurité des systèmes d’information. Expertise et implémentation SMSI ISO 27001, pilotage de programmes de cybersécurité à l’échelle groupe, gestion de crise cyber, et alignement sécurité avec les enjeux business. Expériences à l'international et grands comptes.
Expérience de travail
RSSI
Cegedim Business Services
– Mise en place du SMSI ISO 27001, réussite de 1er cycle de certification – Obtention certifications ISO 27001 et eIDAS (03/2023, en 6 mois) – Réussite de la transition du SMSI vers la norme ISO 27001 V2 (03/2025) – Définition de la stratégie cybersécurité de la filiale – Mise en place d'une gouvernance sécurité multisites internationaux (+2000 collaborateurs, 17 sites en France et à l'international) – Mise en place de KPI sécurité et reporting CODIR – Réussite d'intégration de sécurité dans les projets (durcissement des postes de travail...) – Pilotage par les risques (définition et suivi de plan de traitement des risques) avec EBIOS RM
Experte Gouvernance Sécurité / IAM
GRDF
– Réussite de déploiement d'une gouvernance IAM (politiques, RACI...) – Définition politiques de contrôle d'accès – Gestion des risques sécurité associés aux identités et contrôles d'accès – Mise en conformité sécurité (audit ISO 27001)
Responsable Programme Sécurité
Société Générale
– Réussite du pilotage du programme de mise en conformité LPM (900 admins) – Pilotage du projet de gestion des vulnérabilités de groupe
Consultante Senior Cybersécurité
EDF / Total
– Réalisation des analyses de risques (ISO 27005) – Accompagnement dans l'intégration sécurité dans projets SI (security by design, security by default) – Relecture et validation de dossier d'architecture technique – Accompagnement et assistance au RSSI
Consultante Cybersécurité
Linkbynet/Accenture
– Accompagnement des clients dans la mise en place d'un SMSI ISO 27001 – Réalisation des audits sécurité SI (ISO 27001) – Mise en place de gouvernance SI chez les clients (politiques, processus et procédures)
IT security consultant
Organisation des Nations Unies
New York, État de New York, États-Unis
– Accompagnement des clients dans de projet de transformation digitale – Accompagnement dans la mise en place d'un SMSI – Accompagnement des équipes métiers à l'intégration de la sécurité dans les projets
Formation
–
Master, Sécurité des Systèmes d'Information
– Diplôme : Bac +5
Licences et certifications
ITIL
Délivré le : –
PRINCE2
Délivré le : –
Ethical Hacker (CEH)
Délivré le : –
NIS2 Lead Implementer
Délivré le : –
ISO 22301 Lead Implementer
Délivré le : –
ISO 27005 Risk Manager
Délivré le : –
ISO 27001 Lead Auditor
Délivré le : –
ISO 27001 Lead Implementer
Délivré le : –