Freelancers.lu
Retour aux freelances

Noureddine Stamboul

Consultant GRC spécialisé en conformité DORA et en gestion des risques tiers ICT

Paris, France Disponibilité

LinkedIn

5+

Expérience

8

Missions

4

Certifications

À propos

Consultant GRC spécialisé en conformité DORA et en gestion des risques tiers ICT avec trois ans d'expérience dans le secteur financier. Expert en gestion d'actifs, banque, assurance et fonds d'investissement. Compétences clés : registre d'information DORA, qualification des fonctions critiques, évaluation des prestataires, pilotage de la maturité cyber et reporting de gouvernance.

Compétences

DORARisk ManagementData QualitySecurity RatingISO 27002AI ActTPRMNIS2ISO27001ISO42001Crisis ManagementCyber GovernanceRegulatory ComplianceGDPR

Expérience

GR

Consultant GRC

Groupe de gestion d'actifs (mission Almond)

oct. 2025 — avr. 2026 · 7 mois

Mise en conformité au règlement DORA sur le volet risque tiers ICT. Consolidation du registre d'information de 200 prestataires TIC au format ITS (UE) 2024/2956.

DORARisk ManagementData QualityISO 27002

AC

Consultant GRC

Acteur du secteur financier

janv. 2025 — août 2026 · 1 an 8 mois

Déploiement interne de Claude. Rédaction de la politique IA, inventaire et revue des cas d'usage.

AI ActRGPD

DE

Consultant GRC

Deux fonds d'investissement

janv. 2024 — août 2026 · 2 ans 8 mois

Pilotage du programme cyber d'un portefeuille de 30 entités. Suivi hebdomadaire de la maturité d'un second portefeuille de 31 entités.

ISO 27002Security RatingTrustHQ

FO

Consultant GRC

Fonds d'investissement

janv. 2024 — août 2026 · 2 ans 8 mois

Réalisation de l'exercice de crise annuel avec injection de scénario. Gestion des vulnérabilités et veille menaces pour 22 entités.

Security RatingTrustHQ

AL

Consultant GRC

Almond

sept. 2023 — août 2026 · 3 ans

Conformité DORA, volet prestataires ICT. Consolidation du registre d'information de 200 prestataires TIC au format ITS (UE) 2024/2956.

DORARisk ManagementData QualitySecurity RatingTrustHQ

BA

Consultant GRC

Banque (mission Almond)

sept. 2023 — déc. 2023 · 4 mois

Traitement et qualification des alertes DLP Symantec. Transfert de compétences de deux semaines à l'équipe reprenant l'activité.

DLP Symantec

CL

Consultant GRC

Clients du secteur financier

janv. 2023 — août 2026 · 3 ans 8 mois

Évaluation et suivi de la sécurité des fournisseurs de clients financiers. Évaluation, onboarding et surveillance continue des fournisseurs.

Security RatingTrustHQ

HA

Administrateur systèmes et réseaux

Hait-Tech

sept. 2021 — août 2023 · 2 ans

Support N1/N2 et administration en clientèle (AECOM, Symrise, leboncoin). Serveurs Windows et Linux, Active Directory, virtualisation, VLAN et routage, VPN, équipements Cisco, Fortinet et HP, sauvegardes et restauration.

WindowsLinuxActive DirectoryVirtualisationVLANVPNCiscoFortinet

Formation

Master 2 Cybersécurité

ESIEE-IT (E3IN)

2024 — 2026

Bachelor Cybersécurité

ESIEE-IT

2021 — 2024

Licence Informatique générale

CNAM

2023 — 2024

Certifications

Data Protection (EDU-220)

Zscaler · Obtenu en 2024

SecNumacadémie

ANSSI · Obtenu en 2022

MOOC RGPD

CNIL · Obtenu en 2022

La protection du secret

DRSD · Obtenu en 2022