About Laurane
Consultante en gestion des risques, cybersécurité et continuité d’activité, j’accompagne PME, ETI et organisations industrielles dans la structuration, la sécurisation et la mise en conformité de leurs activités critiques.
J’interviens sur l’ensemble de la chaîne de maîtrise des risques : identification, analyse, priorisation, mise en œuvre de plans d’action et pilotage par indicateurs.
Mon approche est pragmatique, structurée et orientée décision : je fournis des livrables clairs, alignés avec les enjeux métiers / réglementaires et immédiatement exploitables pour permettre aux directions et équipes opérationnelles de prioriser leurs actions.
🔎 Expertises
🔹 Cartographie des risques stratégiques et opérationnels
🔹 Business Impact Analysis (BIA)
🔹 Plan de Continuité d’Activité (PCA) & gestion de crise
🔹 Plans d’action et plans de traitement des risques
🔹 Tableaux de bord et indicateurs de pilotage
🔹 Analyses de risques (EBIOS RM)
🔹 Gap analysis / analyse d’écart de conformité
📚 Référentiels & cadres connus
🔹 ISO 27001 / 27005 (famille ISO 27000)
🔹 RGPD
🔹 NIST SP 800-53 & NIST Cybersecurity Framework
🔹 HAS (secteur santé)
🔹 DORA (notions et cadre réglementaire)
French
Native or bilingual
English
Native or bilingual
Spanish
Fluent
Can work on-site
Toulouse (up to 50km)
Experience
- ETABLISSEMENT MEDICO-SOCIALConsultante Cybersécurité & Gestion des RisquesCONSULTING AND AUDITSJanuary 2026 - Today (5 months)Toulouse, FranceAccompagnement auprès de la direction et des équipes opérationnelles sur la gestion des risques et la continuité opérationnelle.- Structuration et mise en œuvre de plans de gestion des risques et de continuité d’activité (Cartographies de risques, Business Impact Analysis, PCA).- Identification, analyse et priorisation des risques pour garantir la sécurité et la résilience des systèmes d’information (Analyses de risques et Gap Analysis)- Élaboration et suivi des recommandations pour assurer la conformité aux normes et réglementations propres au secteur médico-social (HAS, Guides d'Hygiène, ISO 27000).- Collaboration avec les équipes internes pour intégrer les processus de gestion des risques dans le fonctionnement quotidien de l’établissement (Sensibilisations, RETEX, Formations, Bonnes pratiques...)- Contribution à la sécurisation de l’environnement numérique pour le personnel et les résidents, tout en facilitant la continuité des activités essentielles (Cybersécurité...)
- AERONAUTIQUE - Airbus HelicopterConsultante en Cybersécurité et Gestion des RisquesAVIATION AND AEROSPACEJanuary 2024 - January 2026 (2 years)Paris, FranceConduite d’analyses de risques sur applications critiques SaaS et on premises (EBIOS RM, ISO 27002).Utilisation des logiciels FENCE et ARMÉlaboration de tableaux de bord et KPI pour Airbus Helicopter en conformité avec EASA PART-ISRédaction de rapports d’audit et de Gap Analysis, appui à la conformité et à la sécurité du secteur aéronautique
- ENERGIE & NUCLEAIRE - TotalEnergies & Industrie NucléaireConsultante en Cybersécurité et Gestion des RisquesENERGY AND UTILITIESJanuary 2025 - January 2026 (1 year)Paris, FranceAccompagnement RSSI pour élever la résilience des activités critiques de TotalEnergie et industrie du secteur nucléaireDéploiement d'une Campagne et de BIA et Audit des Plans de Continuité et de Reprise d’Activité (BCP / DRP) pour 7 entités de TotalEnergies BelgiqueAnalyse de contrats, SLARédaction de plans de gestion de criseSensibilisation et exercices de criseSIPOC - Diagnostic de maturité cyber – Tableaux de bord et suivi des KPI
Recommendations
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- M2IRIS Sup'2023M2 – Défense, Sécurité et Gestion de Crise Paris Gestion des risques et Conformité : Analyse et Gouvernance Cyber (EBIOS RM, ISO 27002), Référentiels de sécurité (RGPD, LPM, ANSSI, NIST, NIS...) Business Analysis et Indicateurs (Dashboard, KPI ...) Mémoire (18/20) : Cybersécurité des satellites de communication – Analyse de vulnérabilité & plan de sécurité (EBIOS RM)
- M2IPAG de BrestM2 – Sécurité et Sûreté Sécurité publique/privée – Droit international et européen – Conformité UE ANSSI / NIST – Export/Import – RGPD, NIS 2 – Gestion de crise et gestion des risques en entreprise