Menu

Michel FOSSÉ

MONTREAL

En résumé

Certifié CISM, CRISC, CGEIT, CISA, CISSP, Auditeur Principal ISO 27001, Gestionnaire de risques de sécurité de l'information ISO 27005 et Gestionnaire principal en Cybersécurité ISO 27032
Gouvernance, Gestion des risques et Conformité en sécurité de l'information (GRC)

Consultation, audit et gestion - Sécurité de l'information & Continuité des Affaires - avec l’objectif de protéger les informations, sans entraver la productivité, et en rencontrant les principes et les processus de gouvernance de l’entreprise (créer de la valeur).

Plus de 16 années d'expérience dans ce domaine.

- Minimiser les impacts sur les opérations d’affaires
- Réduire les pertes causées par les incidents de sécurité
- Rencontrer et maintenir la conformité légale, réglementaire et contractuelle
- Assurer le maintien des niveaux de sécurité lors des changements technologiques et des évolutions des activités de l’entreprise
- Adopter les mesures de protection répondant aux besoins de l’entreprise
- Réduire les coûts de la sécurité

Compétences :
Gouvernance, Gestion des risques et conformité en sécurité de l'information (GRC) avec un retour d'expérience international. Autres expertises concernant les écosystèmes de sécurité de l'information (en anglais) : GRC, IAM, SIM, DLP, Cloud Computing, Data Mapping and Information Security Classification.

Associations / Groupes : IAPP, ACEI, GQEX, RABQSA International, NCFTA, Club EBIOS, ISO/JTC1/SC27 Canada, ISACA / APVCSI, (ISC)²

Mes compétences :
CISA
CISM
CISSP
CRISC
Iso27001
ISO27005
Cybersecurity
Information Security
ISO27032

Entreprises

  • Université Sherbrooke - Chargé de cours

    2012 - maintenant Chargé du cours "Catégorisation de l'information en santé (ISA403)" (Microprogramme de 2e cycle sur la mise en œuvre d’un dossier de santé électronique).
  • IBM Canada - Directeur (Manager) Services-conseil, Sécurité & Continuité des affaires

    Bois-Colombes 2005 - maintenant
  • Unilog Management - Directeur (Manager) Services-Conseil, Sécurité des technologies de l'information

    Courbevoie 2003 - 2005
  • Arcanetwork - Directeur (Manager) Services-Conseil, Sécurité des technologies de l'information

    2001 - 2002
  • Servitique (Grp Xerox) - Responsable Services-Conseil, Sécurité des technologies de l'information

    1997 - 2001

Formations

  • Université Aix Marseille 2 Mediterranée (Marseille)

    Marseille 1995 - 1997 Master's Degree (Computer & Telecom)

    Ingénieur (Informatique & Télécoms)
  • Université Pau - Pays De L'Adour (Pau)

    Pau 1994 - 1995 Master's Degree (Physic)

    Maîtrise en physique appliquée
Annuaire des membres :