Sam Goungou Email & Phone Number

Montreal, Qc, Ca

Montréal, Québec, Canada

Responsable de l'équipe de conseil vCISO.Conception et mise en œuvre de la stratégie de l'équipe, amélioration de l'offre de services et de l'efficacité opérationnelle.Gestion du cycle de vie des mandats, du déploiement à la clôture, en veillant à l'excellence de la réalisation des projets et à la satisfaction des clients.Développement des affaires en identifiant de nouvelles opportunités et en soutenant les activités de vente, tout en améliorant continuellement les processus internes de l'équipe par la documentation, l'intégration, la communication et l'automatisation.Coordination de mandats stratégiques, accompagnement aux clients pour l'élaboration de programmes de sécurité de l'information et pour la certification ISO 27001.Promotion d'un environnement de travail sain, évaluation des performances et gestion du cycle de vie des employés, y compris le recrutement et la formation des conseillers vCISO.Maintient d'une communication efficace entre les équipes internes et avec les clients, en veillant à l'alignement sur les meilleures pratiques en matière de sécurité et à la conformité aux réglementations.Traduit avec DeepL.com (version gratuite)

Montréal, Québec, Canada

Élaboration et mise en œuvre de programmes de sécurité de l'information pour les clients, adaptés à leur environnement spécifique et alignés sur leur stratégie d'entreprise et leurs ressources.Réalisation d'évaluations de la sécurité (bilans de santé, évaluations des risques et de la maturité) et recommandation de mesures correctives détaillées.Mise en œuvre de systèmes de management de la sécurité de l'information (SMSI) conformes à la norme ISO/IEC 27001.Réalisation d'audits internes ISO 27001 pour garantir la conformité aux exigences de la norme et la préparation à la certification.Élaboration de documentation personnalisée de sécurité de l'information (politiques, normes, plans, processus et procédures).Accompagnement des clients pour la conformité aux exigences de cybersécurité des lois et réglementations relatives à la protection de la vie privée.

Montréal, Québec, Canada

Mise au point d'une méthodologie complète d'analyse quantitative des risques, améliorant la capacité de l'organisation à évaluer et à atténuer efficacement les risques de cybersécurité et les risques liés aux technologies de l'information.Réalisation d'analyses de risques, et émission de recommandations stratégiques qui ont permis de mettre en œuvre des mesures d'atténuation ciblées et conformes aux meilleures pratiques de l'industrie.Revues critiques des pratiques de gestion des risques opérationnels afin de veiller à ce que la prise de risque de l'organisation soit alignée avec son appétit, améliorant ainsi la gouvernance globale du risque.Mise en œuvre d'un cadre transversal de surveillance continue des risques, axé sur la sécurité de l'information et les technologies de l'information, afin d'identifier et de traiter de manière proactive les menaces émergentes.Collaboration avec les équipes métiers et les équipes de sécurité pour favoriser la sensibilisation aux risques et la saine gestion des risques, ce qui a permis de réduire considérablement l'exposition de l'organisation.Création et déploiement d'indicateurs de risque clés (KRI), permettant une communication claire et efficace de la posture de risque de l'organisation à la haute direction et aux décideurs, facilitant ainsi une prise de décision stratégique éclairée.

Montréal, Québec, Canada

Soutien à l'équipe de sécurité de l'information dans les initiatives de cybersécurité, de protection de la vie privée, de gestion des risques technologiques et de conformité, afin d'améliorer la posture de sécurité de l'organisation.Négociation et validation d'accords entre Bombardier et ses partenaires, en veillant à l'alignement avec les bonnes pratiques et les normes de sécurité.Contribution au développement et à la mise en œuvre d'outils, de méthodologies, de processus et de normes de sécurité, renforçant ainsi l'infrastructure de sécurité.Collecte de données de sécurité critiques et production de rapports complets et d'indicateurs clés de performance (KPI) afin de suivre et d'améliorer les mesures de sécurité.

Évry, Île-De-France, France

Paris, Île-De-France, France

Paris, Île-De-France, France

Diplôme D'Ingénieur, Informatique

Maîtrise, Computer Science