Noureddine Stamboul
Consultant GRC spécialisé en conformité DORA et en gestion des risques tiers ICT
Paris, France Disponibilité
5+
Expérience
8
Missions
4
Certifications
À propos
Consultant GRC spécialisé en conformité DORA et en gestion des risques tiers ICT avec trois ans d'expérience dans le secteur financier. Expert en gestion d'actifs, banque, assurance et fonds d'investissement. Compétences clés : registre d'information DORA, qualification des fonctions critiques, évaluation des prestataires, pilotage de la maturité cyber et reporting de gouvernance.
Compétences
Expérience
Consultant GRC
Groupe de gestion d'actifs (mission Almond)
oct. 2025 — avr. 2026 · 7 mois
Mise en conformité au règlement DORA sur le volet risque tiers ICT. Consolidation du registre d'information de 200 prestataires TIC au format ITS (UE) 2024/2956.
DORARisk ManagementData QualityISO 27002
Consultant GRC
Acteur du secteur financier
janv. 2025 — août 2026 · 1 an 8 mois
Déploiement interne de Claude. Rédaction de la politique IA, inventaire et revue des cas d'usage.
AI ActRGPD
Consultant GRC
Deux fonds d'investissement
janv. 2024 — août 2026 · 2 ans 8 mois
Pilotage du programme cyber d'un portefeuille de 30 entités. Suivi hebdomadaire de la maturité d'un second portefeuille de 31 entités.
ISO 27002Security RatingTrustHQ
Consultant GRC
Fonds d'investissement
janv. 2024 — août 2026 · 2 ans 8 mois
Réalisation de l'exercice de crise annuel avec injection de scénario. Gestion des vulnérabilités et veille menaces pour 22 entités.
Security RatingTrustHQ
Consultant GRC
Almond
sept. 2023 — août 2026 · 3 ans
Conformité DORA, volet prestataires ICT. Consolidation du registre d'information de 200 prestataires TIC au format ITS (UE) 2024/2956.
DORARisk ManagementData QualitySecurity RatingTrustHQ
Consultant GRC
Banque (mission Almond)
sept. 2023 — déc. 2023 · 4 mois
Traitement et qualification des alertes DLP Symantec. Transfert de compétences de deux semaines à l'équipe reprenant l'activité.
DLP Symantec
Consultant GRC
Clients du secteur financier
janv. 2023 — août 2026 · 3 ans 8 mois
Évaluation et suivi de la sécurité des fournisseurs de clients financiers. Évaluation, onboarding et surveillance continue des fournisseurs.
Security RatingTrustHQ
Administrateur systèmes et réseaux
Hait-Tech
sept. 2021 — août 2023 · 2 ans
Support N1/N2 et administration en clientèle (AECOM, Symrise, leboncoin). Serveurs Windows et Linux, Active Directory, virtualisation, VLAN et routage, VPN, équipements Cisco, Fortinet et HP, sauvegardes et restauration.
WindowsLinuxActive DirectoryVirtualisationVLANVPNCiscoFortinet
Formation
Master 2 Cybersécurité
ESIEE-IT (E3IN)
2024 — 2026
Bachelor Cybersécurité
ESIEE-IT
2021 — 2024
Licence Informatique générale
CNAM
2023 — 2024
Certifications
Data Protection (EDU-220)
Zscaler · Obtenu en 2024
SecNumacadémie
ANSSI · Obtenu en 2022
MOOC RGPD
CNIL · Obtenu en 2022
La protection du secret
DRSD · Obtenu en 2022