Retours d'Expérience Réels

Des interventions concrètes au service d'enjeux de premier plan.

Nos études de cas sont strictement anonymisées pour préserver la confidentialité des organisations accompagnées, tout en illustrant la méthodologie, les défis surmontés et les livrables produits.

Immobilier & Foncière commerciale
RGPDEU AI ActEBIOS Risk Manager

Reprise d'urgence RGPD et cadrage de la gouvernance IA générative

Reprise sans passation d'un dispositif vacant dans un environnement multi-entités européen, diagnostic flash de maturité, membre du comité IA, analyses d'impact (AIPD) sur modèles d'IA générative et modèle de gouvernance pérenne.

Rôle exercé : Manager de transition — Data Privacy & DPO Groupe, Gouvernance IA
Banque & Finance de marché
Règlement DORA (Pilier 1, Art. 6)ISO 27001:2022ServiceNow GRC/IRM

Mise en conformité DORA Pilier 1 et déploiement ServiceNow IRM

Classification et hiérarchisation d’un inventaire d’actifs TIC critiques selon DORA et ISO 27001 au sein d’un environnement multi-entités international, rôle de PO délégué sur le module Asset Classification, intégration API REST et résorption significative du backlog de problèmes.

Rôle exercé : Consultant GRC Senior — Programme DORA & Product Owner délégué IRM
Santé & Industrie pharmaceutique
ISO 27001:2022NIST CSF 2.0ISO 22301 (Continuité d'activité)Exigences GxP (GAMP 5) & Data Integrity

PSSI Groupe alignée ISO 27001 / NIST CSF 2.0 et sécurisation en environnement GxP

Refonte de la PSSI Groupe alignée ISO 27001:2022 et NIST CSF 2.0, orchestration des protocoles de messagerie (DMARC/SPF/DKIM), continuité d'activité ISO 22301 et conformité Data Integrity en environnement GxP hautement régulé.

Rôle exercé : Consultant Senior en Cybersécurité et GRC
Luxe & Chaîne logistique internationale
ISO/IEC 27001 (Sécurité de l'information)ISO 22301 (Continuité d'activité)ISO 28000 (Sécurité de la chaîne d'approvisionnement)EBIOS Risk Manager

Audits récurrents multi-normes ISO et résilience de chaîne logistique critique

Audits de sécurité récurrents ISO 27001, 22301 et 28000 sur plusieurs entités opérationnelles en France et au Royaume-Uni, ateliers EBIOS Risk Manager, revues d'accès IAM et exercices de gestion de crise reconduits sur plusieurs années.

Rôle exercé : Auditeur Sécurité Indépendant — Normes ISO

Contact Direct

Échangeons sur votre situation réglementaire.

Pas de calendrier automatique. Chaque demande est lue avec attention.

Champs obligatoires (*)

Ne transmettez aucune donnée classifiée.