Descripción

Je dispose d'une expérience pratique et avérée dans les deux domaines suivants :

- ISO/IEC 27001:2022 -> J'ai dirigé la mise en œuvre complète de la norme ISO/IEC 27001:2022 pour six clients, avec un taux de réussite de certification de 100 %.

- RSSI de transition -> Expérimenté, intervenant rapidement pour sécuriser les organisations, stabiliser leur posture de sécurité, favoriser la conformité et permettre la résilience des entreprises.

Prêt pour NIS2 -> Combinant une expertise éprouvée en matière d'ISO/IEC 27001 et une préparation à jour pour NIS2, je fournis des conseils stratégiques pour l'alignement réglementaire et la cyber-résilience.

Ámbito de especialización en el sector

Idiomas

Inglés
Bilingüe o nativo
Alemán
Competencia profesional completa

Preferencias de lugar de trabajo

Acepta trabajo presencial

Paris (hasta 20 km), Marseille (hasta 10 km), Lyon (hasta 10 km)

RYDGE CONSEIL
ISO27001 Lead Implementer
CONSEJO & AUDITORÍA
junio de 2025 - febrero de 2026 (8 meses)
Courbevoie, Francia
Accompagnement à la certification ISO/IEC 27001:2022 -> Certification obtenue en février 2026 par RYDGE à l’issue de la mission.

Périmètre du projet : 150 personnes, 3 sites, Direction des Systèmes d’Information et de l’Innovation (DS2i), Direction du Digital (Plateforme Rydge).
Aide à l’identification du périmètre de certification et préparation/animation du kickoff du projet.
Création du corpus documentaire inexistant (politiques, procédures et points de contrôles) afin de créer le SMSI et garantir son maintien en conformité (35 documents créés).
Accompagnement des équipés opérationnelles (IT, métiers) dans la mise en conformité des processus pour satisfaire aux exigences de la norme ISO/IEC 27001:2022.
Réalisation d’un audit à blanc basé sur le référentiel de conformité ISO/IEC 27001:2022 pour vérifier le respect des exigences et préparer à la certification (3 jours d’audit).
Suivi et résolution avec l’aide des équipes opérationnelles du reliquat de non-conformités (98 actions menées), et animation d’un comité projet de suivi des actions du SMSI.
Planification et accompagnement lors de tous les entretiens de l’audit interne et de l’audit de certification avec l’auditeur externe et les équipes opérationnelles (12 jours d’audit).
ISO 27001 Lead Implementer SMSI EBIOS RM Gestion de projet Stakeholder Engagement
CHU Reims
ISO27001 Implementer
SECTOR MÉDICO
abril de 2024 - junio de 2025 (1 año y 1 mes)
Reims, Francia
Accompagnement à la certification ISO/IEC 27001:2022 & HDS v2 2024 (Hébergement des Données de Santé) -> Certifications obtenues par le CHU de Reims à l’issue de la mission.
Périmètre du projet : 150 personnes, 4 sites, Dossier Patient Informatisé (DPI), Centre 15, Direction du Service Numérique (DSN).
Mise à jour l’ensemble des politiques, procédures et points de contrôles afin de garantir le maintien en conformité du SMSI (40 documents revus).
Accompagnement des équipés opérationnelles (IT, métiers) dans la mise en conformité des processus pour satisfaire aux exigences de la norme ISO/IEC 27001:2022 & HDS v2 2024.
Réalisation d’un audit à blanc basé sur le référentiel de conformité ISO/IEC 27001:2022 & HDS v2 2024 pour vérifier le respect des exigences et préparer à la certification (5 jours d’audit).
Suivi et résolution avec l’aide des équipes opérationnelles du reliquat de non-conformités (74 actions menées).
Planification et accompagnement lors de tous les entretiens de l’audit interne et de l’audit de certification avec l’auditeur externe et les équipes opérationnelles (10 jours d’audit).
ISO 27001 Lead Implementer SMSI Gestion de projet Leadership Stakeholder Engagement
Française des Jeux
IS027001 Implementer, WLA, PCI-DSS
ENTRETENIMIENTO & TIEMPO LIBRE
noviembre de 2022 - Hoy (3 años y 7 meses)
Boulogne-Billancourt, Francia
Accompagnement aux certifications PCI-DSS v3.2.1 RoCA, ISO/IEC 27001:2013 et WLA-SCS:2020 (World Lottery Association) -> Certifications obtenues par la FDJ à l’issue de la mission.
Mise à jour de l’ensemble des politiques, procédures et points de contrôles afin de garantir le maintien en conformité du SMSI.
Accompagnement des équipés opérationnelles (IT, métiers) dans la mise en conformité des processus pour satisfaire aux exigences des normes ISO/IEC 27001:2013 et WLA-SCS:2020.
Réalisation d’un audit à blanc basé sur les référentiels ISO/IEC 27001:2013 et WLA-SCS:2020 pour vérifier le respect des exigences et préparer à la certification.
Suivi et résolution avec l’aide des équipes opérationnelles du reliquat de non-conformités.
Animation et accompagnement lors de tous les entretiens de l’audit de certification avec l’auditeur externe et les équipes opérationnelles (7 jours).
Réalisation et accompagnement à la transition vers la version 2022 de la norme ISO/IEC 27001.
WLA PCI-DSS ISO 27001 Lead Implementer

Consulta todas las experiencias de David

Gregory

Préparation audit Interne ISO 27001 - BASOM CONSULTING

Proyecto de más de 1 mes

Revisado el 7/4/2026

Nous avons travaillé avec David Larboni pour finaliser notre documentation ISO 27001 et préparer notre audit. Il a fait preuve d’une bonne maîtrise de la certification et a su apporter des conseils utiles tout au long de la mission. Son approche est pragmatique et orientée vers l’avancement concret des sujets. Nous avons également apprécié sa capacité à s’adapter à la taille et au fonctionnement de notre structure, ce qui a facilité la collaboration. Une intervention efficace que nous recommandons pour des projets similaires.

William

CENTRE HOSPITALIER UNIVERSITAIRE DE REIMS

Revisado el 25/6/2025

Nous avons eu le plaisir de travailler avec David pendant plus d’un an dans le cadre de notre démarche de certification ISO 27001 et Hébergeur de Données de Santé. Son accompagnement a été déterminant pour la réussite de notre projet, qui vient de se conclure par un audit de certification très positif. David fait preuve d’un grand professionnalisme, d’une pédagogie remarquable, et sait transmettre ses connaissances avec clarté et patience. Sa capacité à rester calme et serein, même dans les moments de forte pression, a grandement facilité notre collaboration. Je recommande David à toute organisation cherchant un expert compétent et fiable pour les accompagner dans leurs projets de sécurité des systèmes d'informations.

Ver todas las 5 reseñas