Consultant Senior Cybersécurité & Gouvernance

La cybersécurité
utile, réaliste
et défendable.

J'aide les organisations à faire de la sécurité de l'information un levier stratégique — pas une contrainte. GRC, Microsoft 365, Zero Trust, formations certifiantes.

Fayçal OUOBA
Fayçal OUOBA
Consultant Senior Cybersécurité
7+
Ans d'expérience
5×
Certifications
PECB
Formateur certifié
🔐
Zero Trust
Architecture
🛡️
ISO 27001
SMSI
☁️
Microsoft 365
Security & Compliance
🤖
AI Act
Gouvernance IA
🔍
Audit
ISO 27001/27002
🧩
Microsoft Purview
DLP & Compliance
🌐
Entra ID
IAM / MFA / PIM
📋
EBIOS RM
Gestion des risques
🏛️
GRC
Gouvernance
📱
Microsoft Intune
MDM / MAM
🎓
PECB
Formateur certifié
🔑
Conditional Access
Politique d'accès
📊
ISO 27005
Risk Manager
⚡
SIEM
Détection & Réponse
🔒
PAM
Accès privilégiés
📝
Politiques SSI
Corpus documentaire
🔐
Zero Trust
Architecture
🛡️
ISO 27001
SMSI
☁️
Microsoft 365
Security & Compliance
🤖
AI Act
Gouvernance IA
🔍
Audit
ISO 27001/27002
🧩
Microsoft Purview
DLP & Compliance
🌐
Entra ID
IAM / MFA / PIM
📋
EBIOS RM
Gestion des risques
🏛️
GRC
Gouvernance
📱
Microsoft Intune
MDM / MAM
🎓
PECB
Formateur certifié
🔑
Conditional Access
Politique d'accès
📊
ISO 27005
Risk Manager
⚡
SIEM
Détection & Réponse
🔒
PAM
Accès privilégiés
📝
Politiques SSI
Corpus documentaire

Ce que je fais,
concrètement.

Pas de recommandations génériques. Des réponses calibrées à votre contexte, vos contraintes réglementaires et vos objectifs métier.

01
🛡️
Gouvernance & Conformité (GRC)
SMSI ISO 27001, gap analysis, politiques SSI, matrices de risques, audit interne, plans d'action. Je traduis les exigences normatives en mesures concrètes et défendables.
ISO 27001ISO 27005ISO 22301CNDPNIST
02
☁️
Sécurité & Conformité Microsoft 365
Entra ID, Conditional Access, MFA, Microsoft Purview, DLP, Intune, Defender. Stratégie Zero Trust opérationnelle et mise en conformité des environnements cloud hybrides.
PurviewIntuneEntra IDDLPZero Trust
03
🎓
Formation & Sensibilisation
Formations certifiantes ISO 27001/27005/22301, sensibilisation des équipes adaptée aux enjeux métier. Formateur certifié PECB avec une pédagogie ancrée dans la pratique terrain.
PECBLead AuditorRisk ManagerIntra/Inter
04
🔍
Analyse des risques & Audits
Appréciation des risques, cartographie des actifs, audit ISO 27001/27002, TPRM, plans de remédiation priorisés. Un regard opérationnel qui va au-delà du scan technique.
EBIOS RMISO 27002Gap AnalysisTPRM
05
🤖
Gouvernance IA & AI Act
Évaluation des risques liés aux outils IA en entreprise, sécurisation de Microsoft Copilot for M365, conformité AI Act, ISO 42001. Une niche encore peu couverte, un besoin croissant.
AI ActISO 42001Copilot Security
06
🌐
Sécurité réseaux & IAM
IAM, MFA, PIM, PAM, sécurité LAN/WAN/Firewall, AD, DNS, infrastructure on-premise. Une vision globale alliant sécurité des identités et robustesse des architectures réseau.
IAM / PIMFirewallVLANPAM

7 ans de terrain,
deux expertises.

Consultant senior en cybersécurité avec une double compétence : technique (Microsoft 365, infrastructure, sécurité opérationnelle) et organisationnelle (GRC, gouvernance, audit, formation). J'interviens aussi bien sur le plan stratégique qu'au niveau de la mise en œuvre concrète.

2025 →
Consultant Senior Cybersécurité
D&A TRUST
Audits ISO 27001/27002, SMSI, gap analysis, plans d'action SSI, accompagnement conformité M365, sensibilisation, conseil en gouvernance auprès des directions métiers.
2021–2025
Responsable Sécurité des SI
SII Services Maroc
Pilotage SMSI ISO 27001, politiques SSI, gouvernance, TPRM, run sécurité, Intune, Purview, Entra ID, coordination DPO/CNDP.
2019–2021
Responsable IT & Sécurité
Praxis Consulting
Administration réseau (AD-DS, DNS, DHCP), sécurité opérationnelle, supervision IT (Nagios, InfluxDB, Grafana), gestion du parc.
Fayçal OUOBA
CCNA 200-301
ISO 27001 Lead Implementer
ISO 27005 Lead Risk Manager
ISO 22301 Lead Implementer
ISO 27001 Lead Auditor  EN COURS
MS 365 Modern Desktop Admin  EN COURS
Formation
Master Réseaux & Infrastructures Virtuelles
Lyon 1 — 2018/19
Langues
Français — Maternel
Anglais — Courant

Rendre la sécurité actionnable.

La cybersécurité ne se résume pas à la technique. Ce qui fait la différence : aligner la sécurité avec les enjeux métier, communiquer avec les décideurs, et transformer les recommandations en actions réelles — défendables face aux audits et aux incidents.

01

Comprendre votre contexte

Avant toute recommandation : votre secteur, maturité, contraintes réglementaires, culture interne et exposition au risque.

02

Prioriser par le risque réel

Des actions classées par impact et faisabilité — pas une liste exhaustive non priorisée — défendables face à votre direction.

03

Mettre en œuvre, pas juste conseiller

Double compétence technique et organisationnelle : je peux aller jusqu'à la configuration et l'implémentation concrète.

04

Transférer la compétence

Chaque mission est une opportunité de monter en compétences vos équipes. L'objectif : votre autonomie à long terme.

🛡️
PME
& ETI
CAC40
Grands comptes
Public
Collectivités
Scale
-ups & Startups

Transmettre l'expertise,
pas juste le savoir.

Des formations ancrées dans la pratique terrain, délivrées par un formateur certifié PECB qui intervient également en missions opérationnelles.

Certifiante PECB
ISO/IEC 27001
Lead Implementer
Concevoir, implémenter et maintenir un SMSI conforme ISO 27001. Politique SSI, gestion des risques, mesures de sécurité, audit interne et revue de direction.
5 joursDurée
Présentiel / DistancielFormat
Certifiante PECB
ISO/IEC 27001
Lead Auditor
Planifier et conduire des audits de SMSI selon ISO 19011. Maîtriser les techniques d'audit et les exigences normatives pour la certification Lead Auditor.
5 joursDurée
Présentiel / DistancielFormat
Certifiante PECB
ISO/IEC 27005
Lead Risk Manager
Maîtriser la gestion des risques SSI. Appréciation, traitement, communication et surveillance selon ISO 27005 et EBIOS RM.
3 joursDurée
Présentiel / DistancielFormat
Nouveau 2025
Sécurité IA &
Microsoft Copilot
Risques IA en entreprise, sécurisation Microsoft Copilot for M365, initiation à l'AI Act et à la gouvernance des systèmes IA. Formation pratique et opérationnelle.
2 joursDurée
Intra / InterFormat
in
Je publie régulièrement sur LinkedIn — cybersécurité, gouvernance IA, Microsoft 365, retours de terrain.
Suivez-moi pour ne manquer aucun insight.
Suivre sur LinkedIn →

Ce que je pense
de la cybersécurité aujourd'hui.

Analyses, retours de terrain, prises de position. Des contenus pour aider les équipes à mieux comprendre et mieux décider.

Tous les articles →
Livre Blanc
Pourquoi votre SMSI ne tient pas face à un audit réel
Suivez-moi sur LinkedIn pour ne rien manquer
Nouveaux articles chaque semaine — cybersécurité, IA, Microsoft 365, gouvernance, retours de terrain.
Rejoignez une communauté de professionnels de la sécurité.
in Suivre Fayçal OUOBA

Un projet de formation
ou de conseil ?

"La cybersécurité n'est pas un coût. C'est une décision stratégique."

Formation certifiante, sensibilisation équipes, conseil en gouvernance, sécurisation Microsoft 365 — je vous réponds sous 24h pour échanger sur votre besoin.