Salma TOUHAMI
Cybersécurité et conformité IT - ISO27005 RM
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Consultante en Cybersécurité & Conformité SSI certifiée ISO 27005 & Microsoft Azure (AZ-900), j’accompagne les organisations dans la gestion des risques, la conformité réglementaire (ISO 27001/27005, NIS, RGPD DORA) et le pilotage de la gouvernance SSI. Expérience confirmée en audits, remédiation, sécurité fournisseurs et sensibilisation des collaborateurs.
Expérience de travail
Ingénieur cybersécurité et conformité IT
PMU
janv. 2023 - Présent
3 ans 10 mois
Paris, France
Spécialisée en gouvernance cyber, gestion des risques et conformité réglementaire (ANJ, ISO 27005). - Pilotage des processus d’homologation et de certification SSI (audits, tests d’intrusion, conformité AWS). - Expertise en analyse et gestion des risques SSI, suivi des plans de remédiation et intégration sécurité dans les projets agiles (SAFE). - Gestion de la sécurité fournisseurs : plans d’assurance, questionnaires cyber, conformité contractuelle. - Organisation de campagnes de sensibilisation (phishing, formations). - Pilotage du renouvellement d’agrément réglementaire avec gouvernance, KPIs et mise à jour de la documentation SSI.
Consultante cybersécurité GRC
Wavestone
oct. 2019 - janv. 2023
3 ans 4 mois
Paris, France
Accompagnement de grands comptes dans la mise en place de stratégies de sécurité, de conformité et de gestion des risques. - Réalisation de cartographies des risques SSI et définition de plans de remédiation adaptés. - Contribution à la mise en conformité réglementaire (ISO 27001/27005, RGPD, NIS, DORA). - Élaboration et mise à jour des politiques et procédures de sécurité. - Support aux audits internes et externes et suivi des recommandations de sécurité. - Sensibilisation et accompagnement des équipes métiers et IT dans la culture sécurité. - Cloud security officer
IT Risk Advisory
Mazars
mars 2019 - oct. 2019
8 mois
Région de Paris, France
- Risk management systems evaluation ; - Audit and evaluation of information systems, IT projects and business processes ; - Information systems general controls reviews (ITGC) ; - IS mapping; - Robotic Process Automation (RPA).
Formation
IAE Saint-Etienne
Master's degree
2018 - 2019
2 ans
Télécom Saint-Etienne
Master of Science in IT Engineering - Information Systems
2018 - 2019
2 ans
Institut National des Postes et Télécommunications
2016 - 2018
3 ans