Je suis un professionnel de la sécurité informatique et de l’audit conforme, avec une expérience pratique sur les exigences ISO 27001, ISO 27701, SOC 1 & SOC 2, ainsi que DPDP. Mes compétences incluent l’évaluation des risques, la conception de contrôle et les tests d’efficacité, les revues ITGC, les audits d’accès et de gestion des actifs, la collecte de preuves, le suivi des remédiations et les rapports d’audit. Je suis à l’aise pour faire le lien entre l’aspect technique (contrôles de sécurité, systèmes, logs, bases du cloud) et le côté politique/conformité (normes, documentation, gouvernance), ce qui me permet de réaliser des audits pratiques, clairs et exploitables pour les entreprises.