Certification ISO 27001, conformité RGPD, NIS2, DORA — je pilote vos projets de sécurité de l'information de bout en bout. Avec la rigueur d'un auditeur certifié AFNOR et l'efficacité d'un chef de projet qui fait ça depuis plus de quinze ans.
Vous avez besoin de quelqu'un qui comprend vos enjeux de sécurité, qui sait piloter un projet de transformation, et qui connaît les exigences des auditeurs pour les avoir pratiquées. C'est exactement ce profil.
Plus de quinze ans de gestion de projets IT et digitaux en ESN, en mutuelle, dans l'industrie et récemment chez l'Olympique Lyonnais. Certification, mise en conformité, transformation — ce sont avant tout des projets : jalons, comités, arbitrages, conduite du changement. C'est mon métier.
Certifié responsable d'audit ISO 27001 par AFNOR, mandaté par les principaux organismes de certification (AFNOR, LRQA). Je sais exactement ce qui sera contrôlé, comment, et où tombent les écarts les plus fréquents. Cette connaissance est au service de votre accompagnement, pas d'un rapport supplémentaire.
ISO 27001, RGPD, NIS2, DORA — ces sujets se recoupent et vos clients, régulateurs ou partenaires vous les demandent souvent en même temps. Je vous aide à construire une démarche de sécurité et de conformité unifiée, pas un empilement de chantiers isolés.
Pas de sous-traitance opaque, pas de junior qui apparaît après la signature. Vous travaillez avec moi du premier au dernier jour. Basé à Lyon, je privilégie l'Auvergne-Rhône-Alpes et le Sud-Est pour les missions récurrentes. Interventions ponctuelles sur toute la France.
Des missions aux livrables précis, aux durées connues, facturées au forfait ou au TJM selon la nature. Chaque offre peut être un point d'entrée ou un jalon d'un parcours plus large.
Le diagnostic d'écart qui vous dit, en quelques jours, si votre organisation est prête pour une démarche de certification, et à quel coût.
Le pilotage complet de votre projet, du cadrage initial jusqu'au passage de l'audit de certification. C'est là que la double casquette auditeur / chef de projet fait la différence.
Exigence obligatoire de la norme (clause 9.2), conduite selon ISO 19011, par un auditeur certifié AFNOR. Un livrable exploitable immédiatement en revue de management.
Vous êtes à deux ou trois mois de votre audit de certification ou de renouvellement. Je simule l'audit officiel dans des conditions réelles, pour qu'il n'y ait pas de surprise le jour J.
RGPD, NIS2, DORA — ces exigences se recoupent avec l'ISO 27001 et vos clients ou régulateurs vous les demandent souvent en même temps. Je vous aide à construire une démarche cohérente plutôt qu'un empilement de chantiers.
Point de déontologie. Les audits de certification que je conduis pour AFNOR et LRQA sont mandatés par ces organismes et ne peuvent pas être commandés directement. Par ailleurs, je ne peux pas être l'auditeur de certification d'un client que j'ai accompagné en conseil (règle ISO 17021). Cette frontière est stricte, assumée, et c'est précisément elle qui fait la valeur de chaque casquette.
Quelle que soit l'offre retenue, la démarche suit la même logique. Parce qu'un projet de conformité, ça se pilote — ça ne s'improvise pas.
Premier échange gratuit. Je comprends votre contexte, vos contraintes, vos échéances. Vous repartez avec un premier avis, qu'on signe ou non.
Analyse du périmètre, des risques, des écarts. Un rapport clair, hiérarchisé, chiffré. La photo à l'instant T, sans complaisance ni dramatisation.
Pilotage en mode projet : jalons, comités, documentation, arbitrages. Rythme adapté à vos équipes, transparence sur la charge, engagement sur les livrables.
Audit à blanc, préparation des entretiens, présence en back-office pendant l'audit de certification. Jusqu'à l'obtention du certificat.
J'ai démarré ma carrière en ESN, dans la gestion de projets digitaux et IT. Dix ans dans une mutuelle m'ont appris ce que signifie vraiment la donnée sensible, la culture réglementaire et la conformité au quotidien. Quelques années d'industrie m'ont donné le goût des référentiels normatifs.
J'ai piloté des programmes de transformation, des refontes de SI, des déploiements métier. Plus récemment, j'ai terminé une mission de huit mois en tant que chef de projet / Product Owner pour l'Olympique Lyonnais.
En parallèle, je me suis certifié responsable d'audit ISO 27001 auprès d'AFNOR Certification, et j'interviens en tant qu'auditeur mandaté pour AFNOR et LRQA. Aujourd'hui, je mets cette double lecture — pilotage de projet et exigences d'audit, gouvernance et terrain — au service des entreprises qui veulent structurer leur sécurité de l'information et leur conformité réglementaire.
Les vraies questions, les vraies réponses. Si la vôtre n'est pas ici, posez-la en rendez-vous.
Trente minutes pour comprendre votre contexte, vos échéances, vos contraintes. Vous repartez avec un premier avis argumenté — que vous décidiez de travailler avec moi ou non.