Reda Gamouh

Plus d’une dizaine de missions de conseil en cybersécurité pour des acteurs publics et privés (télécoms, assurances, banque, transport/ferroviaire). Interventions couvrant gouvernance, stratégie SSI, SOC, SecOps et continuité d’activité, avec une approche orientée résultats et montée en maturité.

• RSSI de transition – Secteur public : définition de la feuille de route et du TOM SSI, pilotage budgétaire, animation de la gouvernance. Gestion des vulnérabilités/patching. Revues de conformité, analyses de risques et formalisation de politiques SSI.

• Sourcing & TOM SOC – Télécom & public : cadrage du périmètre, architecture et modèle de fonctionnement cible. Définition des SLA/KPI et de la gouvernance. Rédaction des spécifications, contribution à l’appel d’offres, analyse des offres et pilotage de la mise en œuvre.

• Manager de programme – Assurances : pilotage d’un programme cyber multi-projets, structuration des chantiers stratégiques, identification proactive des risques et plans de mitigation. SPOC des comités de gouvernance et parties prenantes groupe.

• Consultant SecOps – Transport/ferroviaire : gestion des alertes et coordination de la réponse à incident. Lead migration EDR. Gestion des vulnérabilités. Automatisation de dashboards Power BI via intégrations API.

• Continuité & crise IT – Secteur public : BIA, définition RTO/RPO, diagnostic de résilience, recommandations. Formalisation de PRA (perte data center, ransomware) et plan de gestion de crise. Organisation et simulation de tests de bascule/restauration.

• Appui RSSI & EBIOS – Secteur public : évaluation de maturité, feuille de route pluriannuelle, politiques de sécurité opérationnelle, animation de comités, méthodologie d’intégration sécurité projets. Analyses EBIOS pour certification RGS (5 SI).

• Banque : évaluation de maturité basée sur NIST CSF/CMMI et feuille de route 2 ans.

- Développement et pilotage du Plan de Continuité d’Activité et du Plan de Secours Informatique

- Préparation et animation d’exercices de gestion de crise cyber.

- Réalisation de la cartographie des risques IT

- Support au Délégué à la Protection des Données (DPO) dans la gestion de la conformité au RGPD.