Consultant cybersécurité GRC junior, issu du secteur hospitalier public avec plus de 10 ans d’expérience dans un environnement où la confidentialité, la traçabilité et la continuité d’activité sont essentielles.

J’accompagne principalement les TPE, PME, associations, professionnels et structures de santé qui souhaitent structurer leur cybersécurité sans disposer d’un RSSI ou d’une équipe sécurité dédiée.

Mes interventions portent notamment sur :

• Diagnostic de maturité cybersécurité • Identification et évaluation des risques SSI • Création de registres des risques et plans d’action • Politiques et procédures de sécurité • Gestion des accès et des mots de passe • Sauvegarde, PRA/PCA et continuité d’activité • Gestion et documentation des incidents • Sensibilisation au phishing et aux risques humains • Analyse de premier niveau de la sécurité d’un site ou d’un système • Accompagnement sur les enjeux RGPD et gouvernance des données

Mon approche est volontairement opérationnelle : identifier les risques prioritaires, expliquer clairement leurs conséquences et proposer des mesures réalistes, adaptées aux moyens de la structure.

Chaque mission aboutit à des livrables exploitables : rapport de diagnostic, registre des risques, plan d’action priorisé, procédures ou supports de sensibilisation.

Mon expérience hospitalière me permet également de comprendre les contraintes particulières des environnements de santé : données sensibles, disponibilité des systèmes, continuité des soins, multiplicité des utilisateurs et exigences de traçabilité.

Je n’interviens pas comme RSSI senior ni comme auditeur de certification. Mon positionnement est celui d’un consultant cybersécurité GRC junior capable de réaliser des diagnostics, structurer une démarche SSI et accompagner une organisation dans ses premières mesures de sécurisation.