Consultant senior en GRC (Gouvernance, Risques et Conformité), j’accompagne les entreprises dans la mise en conformité réglementaire, la maîtrise des risques IT et l’amélioration de la gouvernance de leurs systèmes d’information. Spécialiste des régulations européennes telles que le RGPD, le DMA, le...
📍 Paris, France•🗣️ Français, Anglais
À propos
Consultant senior en GRC (Gouvernance, Risques et Conformité), j’accompagne les entreprises dans la mise en conformité réglementaire, la maîtrise des risques IT et l’amélioration de la gouvernance de leurs systèmes d’information. Spécialiste des régulations européennes telles que le RGPD, le DMA, le DSA, l’AI Act ou encore le EHDS, je combine une expertise juridique, technique et stratégique pour aider les directions IT, RSSI, DPO, Risk Managers et métiers à structurer des dispositifs robustes, opérationnels et alignés sur les référentiels clés (ISO, NIS2, DORA, NIST). Mon approche repose sur des audits flash, des diagnostics express et des accompagnements ciblés, notamment sur la cartographie et le traitement des risques numériques, l’adaptation agile aux exigences réglementaires, la gouvernance des architectures cloud (IaaS, PaaS, SaaS), ainsi que l’analyse de maturité GRC, l’identification des blocages projets (battle blocks) et la réduction de la dette technique. Formé à la Sorbonn Voir plus...
Consultant senior en GRC (Gouvernance, Risques et Conformité), j’accompagne les entreprises dans la mise en conformité réglementaire, la maîtrise des risques IT et l’amélioration de la gouvernance de leurs systèmes d’information. Spécialiste des régulations européennes telles que le RGPD, le DMA, le DSA, l’AI Act ou encore le EHDS, je combine une expertise juridique, technique et stratégique pour aider les directions IT, RSSI, DPO, Risk Managers et métiers à structurer des dispositifs robustes, opérationnels et alignés sur les référentiels clés (ISO, NIS2, DORA, NIST). Mon approche repose sur des audits flash, des diagnostics express et des accompagnements ciblés, notamment sur la cartographie et le traitement des risques numériques, l’adaptation agile aux exigences réglementaires, la gouvernance des architectures cloud (IaaS, PaaS, SaaS), ainsi que l’analyse de maturité GRC, l’identification des blocages projets (battle blocks) et la réduction de la dette technique. Formé à la Sorbonne, à Dauphine et en école d’ingénieur, j’interviens avec une méthode directe, des livrables clairs, activables, et un langage compréhensible de tous. Mon objectif : faire de la conformité un levier d’efficacité, pas un poids bureaucratique.
Références clients
Stéphane Gustin
Cloud Architect chez Veolia
Je recommande vivement Oussama pour son expertise dans l'assessment de solutions SaaS au sein de l'équipe DLA (Design & Legal Assessment) - Office CTO chez Veolia Environnement.
Au cours de ses trois années dans l'équipe, Oussama a démontré une maîtrise approfondie dans le déroulé de ce process et l'évaluation des solutions SaaS sous de multiples aspects : technique, architecture, cybersécurité, intelligence artificielle et conformité RGPD.
Sa capacité à analyser rigoureusement ces technologies et à identifier les risques potentiels a considérablement renforcé la sécurité et l'efficacité des systèmes informatiques de l'entreprise. Son approche méthodique et sa connaissance pointue des enjeux réglementaires en font un atout précieux pour toute organisation cherchant à optimiser et sécuriser son Système d'Information.
Au-delà de ses compétences techniques, Oussama peux compter sur sa capacité à communiquer efficacement avec divers interlocuteurs à travers l'organisation Veolia et dans de nombreux pays. Il a su établir des relations de confiance avec des parties prenantes de différents niveaux hiérarchiques et horizons professionnels, facilitant ainsi la collaboration et l'adhésion aux recommandations issues de ses évaluations.
Je suis convaincu qu'Oussama continuera à exceller dans ce domaine en constante évolution.
Khaled ODEH
Information System Audit Manager chez Veolia
J’ai eu l’opportunité de collaborer avec Oussama dans le cadre de ses missions en tant que prestataire en informatique au sein de notre société. Il est intervenu plus particulièrement dans l’évaluation des solutions informatiques, en s’assurant de leur conformité avec nos règles internes ainsi que de leur niveau de sécurité.
Tout au long de sa mission, Oussama s’est distingué par sa rigueur, son professionnalisme et ses compétences techniques solides. Il a su rapidement comprendre nos enjeux, proposer des analyses pertinentes et accompagner les équipes dans la mise en conformité des outils avec efficacité.
Au-delà de ses qualités professionnelles, Oussama possède également un excellent relationnel. Son sens du contact et sa capacité à collaborer avec différents interlocuteurs ont largement facilité son intégration et la réussite de ses missions.
Je recommande vivement Oussama pour toute mission liée à la sécurité informatique, à la conformité ou à l’évaluation technique de solutions IT ainsi que la gestion de risque IT C’est un professionnel fiable et compétent, que je n’hésiterais pas à solliciter à nouveau.
Compétences clés
- RGPD
- Digital Markets Act (DMA)
- Digital Services Act (DSA)
- AI Act
- European Health Data Space (EHDS)
- Conformité réglementaire IT
- Data Governance
- Éthique et Responsabilité de l’IA
- Privacy by Design
- Stratégie Cloud
- Sélection de solutions IaaS/PaaS/SaaS
- Architecture logicielle
- Cloud Compliance
- Durabilité du Cloud
- FinOps
- Gouvernance IT
- Audit IT & Cloud
- Recalibrage de projets
- Analyse des blocages projets (Battle Blocks)
- Diagnostic SWOT
- Coaching IT
- Réponse à appel d’offre (RFP)
- Transformation digitale
- Sécurité des systèmes d'information
- Cartographie des risques IT
- Veille réglementaire UE
- Vulgarisation des concepts techniques & juridiques