Geoffrey G.

10 ans d'expérience en IT, Freelance depuis 3ans.

J'effectue pour le compte de mes clients des missions de mise en conformité RGPD et des analyses de risques cyber + données personnelles.

La finalité la plus courante est la signature de contrat client/partenaire avec des exigences fortes dans ces 2 domaines.

Je travaille majoritairement pour des structures de 50 employés ou moins de type PME, start-up.

Sur la thématique RGPD, j'applique les recommandations CNIL en fournissant des registres (responsable ou sous-traitant) et fiches de traitements. J'analyse et transmets des consignes à suivre pour établir un plan de mise en conformité qui requiert le plus souvent une vision des mesures de sécurité du SI.

En ce qui concerne le risque cyber, je déroule une analyse de risques complète en utilisant actuellement la méthode EBIOS RM (ANSSI) permettant principalement :

- d'établir le socle de sécurité du SI

- rechercher les évènements redoutés pertinents

- cartographier les menaces

- prévoir un plan de gestion du risque

- présenter les risques et menaces résiduels

J'interviens également dans la mise place de PSSI (base documentaire, mesures techniques et organisationnelles).

Mon expérience dans le domaine des solutions SAAS m'amène régulièrement à intervenir sur des processus de développement, déploiement et maintenance de plateformes web.

Je suis basé sur les communes de Millau en Aveyron et Montpellier dans l'Hérault. En cas de nécessité, je me déplace sur tout le territoire.