Disponible pour de nouvelles missions — Lyon & remote
Gouverner le risque cyber,
sécuriser vos IA
Consultant indépendant sur deux expertises complémentaires : la gouvernance cybersécurité (GRC) et la sécurisation des déploiements d’intelligence artificielle (Security AI).
ISO 27001 & NIS2
Structuration du SMSI, préparation à la certification et mise en conformité aux exigences NIS2.
Gouvernance & sécurité IA
Cartographie du shadow AI, conformité AI Act et ISO 42001, audit OWASP LLM Top 10.
Analyse de risques EBIOS RM
Scénarios de menace, événements redoutés et plans de traitement pilotés dans la durée.
15/15
PME conformes RGPD
À propos
La GRC sécurise l’IA. L’IA maîtrisée accélère l’organisation.
J’accompagne les organisations dans la structuration de leurs dispositifs de sécurité, la maîtrise des risques et la préparation aux exigences ISO 27001 et NIS2 — et dans le déploiement de l’IA sans perdre la maîtrise du risque.
- Gouvernance SSI & PSSI
- Risques SI et IT/OT
- PCA / PRA
- Conformité RGPD & AIPD
- AI Act & ISO 42001
- OWASP LLM & MITRE ATLAS
Johann Lebel
Consultant GRC & Security AI
Architecture des offres
Deux expertises piliers, une vision intégrée
01
Consultant GRC / Cybersécurité
Démarche ISO 27001, NIS2, EBIOS RM ou RGPD : je construis votre dispositif de gouvernance cyber et pilote votre conformité.
02
Consultant Security AI
Audit de vos usages IA — shadow AI compris — et gouvernance pour les déployer en confiance : AI Act, risques LLM, traçabilité.
03
GRC Automation
Collecte automatique de preuves, analyse de risques assistée et suivi dynamique des plans d’action, sous workflows documentés.
04
Conformité RGPD & DPA
Mise en conformité des traitements, AIPD / DPIA, registres article 30 et encadrement des sous-traitants.
ISO 27001
SMSI
NIS2
DIRECTIVE UE
EBIOS RM
ANSSI
AI Act
RÈGLEMENT UE
ISO 42001
SMIA
OWASP
LLM TOP 10
Méthodologie
Sécuriser votre organisation, étape par étape
Étape 01
Cartographie & diagnostic
Identification des actifs, des usages IA déclarés et non déclarés, et classification des systèmes selon leur niveau de risque.
Étape 02
Analyse de risques
EBIOS RM, événements redoutés et scénarios de menace — y compris prompt injection et excessive agency pour les systèmes IA.
Étape 03
Gouvernance & conformité
PSSI, chartes d’usage IA, ISO 27001, NIS2, AI Act et ISO 42001 : un cadre adapté à la réalité opérationnelle.
Étape 04
Pilotage & amélioration continue
Plans d’action suivis, preuves collectées automatiquement, indicateurs partagés avec la direction.
Trouver la bonne offre
Quel est votre enjeu prioritaire ?
Sélectionnez votre besoin principal pour voir le parcours recommandé.
Conformité & cyber (GRC)
Gouvernance & sécurité IA
Accompagnement mixte
Parcours recommandé
GRC & Cybersécurité
Idéal si vous préparez une certification ISO 27001, devez répondre à NIS2 ou au RGPD, ou souhaitez structurer PSSI et analyses EBIOS RM.
- Certification ISO 27001 & NIS2
- EBIOS RM & PSSI
- GRC Automation
Parcours recommandé
Security AI & gouvernance IA
Pour auditer vos agents IA en production, identifier le shadow AI, encadrer les risques OWASP LLM Top 10 et structurer AI Act et ISO 42001.
- Cartographie du shadow AI
- AI Act & ISO 42001
- Audit OWASP LLM & MITRE ATLAS
Parcours recommandé
Approche intégrée GRC + Security AI
Pour les organisations qui déploient l’IA tout en maintenant gouvernance, résilience et conformité réglementaire au meilleur niveau.
- Un seul interlocuteur
- Feuille de route unifiée
- Conformité cyber & IA alignées
Vision intégrée
Un réseau de référentiels, un seul pilote
Déployer l’IA sans gouvernance expose aux fuites de données et au shadow AI ; une conformité rigide sans compréhension technique freine l’innovation. Les deux expertises se répondent.
GRC × Security AI
ISO 27001
EBIOS RM
NIS2
AI Act
OWASP LLM Top 10
ISO 42001
RGPD & AIPD
Résultats
Des résultats mesurables, mission après mission
50+
Projets livrés avec succès
150+
Collaborateurs formés
100%
Conformité ISO 27001 & NIS2
5+
Workflows sous gouvernance IA
Diagnostic gratuit
Un projet GRC ou Security AI ?
Parlons-en 30 minutes.
Un premier échange pour cadrer vos enjeux, vos échéances réglementaires et les priorités de votre feuille de route — sans engagement.
Visio 30 min
Créneaux via Calendly
Études de cas
Missions récentes
Infrastructure critique
Certification ISO 27001 d’une infrastructure critique
Conformité ISO 27001 validée — 85 % des risques élevés traités en 1 an
PME & cabinets de conseil
Gouvernance IA & audit Security AI
5+ workflows sous gouvernance IA documentée — audit OWASP LLM validé
Contact
Prêt à structurer votre gouvernance cyber et IA ?
Décrivez votre contexte en quelques lignes : je reviens vers vous sous 24 h ouvrées avec une première lecture de vos enjeux.
Téléphone
Localisation
Lyon / Paris — hybride & full remote