Yohan Mboma
Gestion des risques IT & Conformité DORA
Salaire / Taux journalier
Île-de-France, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Risk Manager Cyber spécialisé en GRC. Certifié ISO 27001 Lead Implementer, j'accompagne les entreprises dans leurs projets de gouvernance SSI, d'analyse des risques et de conformité (EBIOS RM, DORA, NIS2, ISO 27001). 4 ans d'expérience dans les secteurs de la fintech, banque et industrie avec des missions auprès de BPCE et TotalEnergies. Disponible pour des missions en freelance en France, full remote ou hybride.
Expérience de travail
eXalt
déc. 2023 - déc. 2025
2 ans 1 mois
Gestion des risques IT & Conformité DORA
déc. 2024 - déc. 2025
1 an 1 mois
SPENDESK Contexte : Accompagnement à la mise en place d'un framework de gestions des risques cyber. Missions : - Déployé le framework de gestion des cyber-risques ISO 27001 - Piloté l'analyse de risques EBIOS RM - Assuré la conformité réglementaire DORA - Identification et veille de scénarios de fraudes
Gestion des risques tiers - TPRM
déc. 2023 - déc. 2024
1 an 1 mois
BPCE-IT Contexte : Renforcement et optimisation du programme d'évaluation de la maturité cybersécurité des prestataires tiers (TPRM) Missions : - Conception questionnaire d'évaluation tiers aligné sur ISO 27001, NIST , RGPD - Analyse d'écart entre DORA/NIST et les contrôles existants, et création de contrôles compensatoires - Coordination et analyse des besoins de sécurité des entités
Wavestone
oct. 2022 - oct. 2023
1 an 1 mois
Gestion des risques IT & conformité NIS
nov. 2022 - oct. 2023
1 an
TotalEnergies Contexte : Audit et accompagnement à la mise en conformité à la directive NIS pour un opérateur de service essentiel (OSE) Missions : - Réalisé l'analyse d'écart et le rapport de conformité NIS - Cartographié le SI : vulnérabilités, actifs IT, applications, réseaux - Animé les ateliers avec les parties prenantes (PSP, admin etc.) - Recommandé et suivi les plans de remédiation
Gestion des risques & protection des fuite de données (DLP)
oct. 2022 - mai 2023
8 mois
STELLANTIS Contexte : Définition d'une stratégie DLP et accompagnement à la sélection d'une solution DLP Missions : - Analysé les besoins métiers et les exigences de sécurité liées à la classification des données - Étudié l'architecture existante (IT, réseau, cloud) et identifié les risques associés - Réalisé un benchmark des solutions DLP du marché (détection, réponse aux incidents, intégration, scalabilité)
Consultant AMOA
Ministère de l'Intérieur
oct. 2021 - oct. 2022
1 an 1 mois
Paris, France
Contexte : Suivi du développement de portails web sécurisant et digitalisant les démarches administratives B2B et B2C. Missions : - Recueilli, analysé et formalisé les besoins des parties prenantes, et contribué aux spécifications fonctionnelles - Accompagné l'équipe produit dans la conception et l'évolution des fonctionnalités - Réalisé les tests fonctionnels, suivi la recette applicative et validé la conformité des livrables - Assuré l'interface entre équipes techniques et métiers pour garantir la bonne compréhension des besoins
Consultant PMO
Thales
oct. 2020 - oct. 2021
1 an 1 mois
Paris, France
Contexte : Support à la gestion de projet dans le cadre du déploiement de SAP Missions : - Suivi de l'avancement du déploiement (planning, jalons, priorités) et de la conformité des livrables - Organisé les réunions de suivi et rédigé les reportings d'avancement - Mis à jour les tableaux de bord et indicateurs de pilotage - Coordonné les équipes projet
Stagiaire développeur
Université Paris Nanterre
avr. 2020 - juil. 2020
4 mois
Etat de l'art de la détection de plagiat dans le code source et implémentation d'un détecteur de plagiat.
Formation
ESGI
MASTER Management et Conseil en Système d'information, Maitrise d'ouvrage
2020 - 2022
2 ans 1 mois
• Gestion et management de projets • Méthodes Agiles - Cybergouvernance/ Sécurité des SI • Système d’information • Analyse Fonctionnelle et Management d’équipes
Université Paris Nanterre
Licence MIAGE (Méthodes informatiques appliquées à la gestion des entreprises), Computer Science
2019 - 2020
1 an 1 mois
• Conception et programmation orientée objet • Réseau et programmation client-serveur • Système d’information • Comptabilité et financement des entreprises
Université Paris Nanterre
Licence 1-2 MIASHS (Mathématiques et informatiques appliquées aux sciences humaines et sociales), Mathematics and Computer Science
2017 - 2019
2 ans 1 mois
• Langages informatique : C , C++ , R. • Comptabilité : Enregistrement des opérations, établissement des bilans, comptes de résultats, balance etc. • Marketing et théorie des firmes
Lycée Camille Claudel
Baccalauréat Scientifique option mathématiques
2016 - 2016
1 mois
Licences et certifications
ISO/IEC 27001 Lead Implementer
Délivré le : oct. 2024
Microsoft Certified: Security, Compliance, and Identity Fundamentals
Délivré le : mars 2023