Tiphael Flak

Background

About Tiphael Flak

Diplômé d’un Master Expert en Cybersécurité et Sécurité Informatique, j’ai d’abord bâti mon expertise sur des bases techniques solides, allant de l'expertise réseau, système, en passant par le développement, les bases de données, puis jusqu'à l'intégration de solutions haut niveau. Ces expériences m’ont permis de comprendre la cybersécurité et l'informatique dans toute sa profondeur opérationnelle, du cœur du système jusqu’aux enjeux stratégiques de gouvernance. Je me distingue par une vision à 360° de la cybersécurité, alliant rigueur technique, sens du risque et compréhension des enjeux métiers. La cybersécurité n’est pas un frein, mais un levier de performance et de confiance. Mon rôle est de créer ce lien entre la technique et la stratégie, pour que la sécurité devienne un atout, pas une contrainte. Aujourd’hui, j’ai choisi de mettre mon expertise au service de la Gouvernance, des Risques et de la Conformité (GRC). J’accompagne les organisations dans la structuration de leur sécurité, la gestion des risques et la mise en conformité avec les référentiels ISO 27001, 27002, 19011, RGPD et NIS2. Certifié ISO 27001 Lead Auditor, j’adopte une approche pragmatique et orientée projet de la conformité et des audits. Fort de plusieurs expériences en gestion de projet (Agile, cycle en V, pilotage stratégique), j’assure la cohérence opérationnelle et stratégique des initiatives cybersécurité. Prochaine étape : la certification EBIOS Risk Manager, pour renforcer mon expertise en analyse et maîtrise des risques cyber. Domaines de compétence : • Gouvernance, Risk & Compliance (rédaction de PSSI, analyse de risques (EBIOS, 27005), conformité RGPD & NIS, ISO 2700x, 1900x.) • Cybersécurité défensive (segmentation réseau, durcissement, supervision, gestion des vulnérabilités, SIEM, XDR, IAM, PAM, PRA/PCA.) • Cybersécurité offensive (analyse de logs, détection de vulnérabilités, simulation de scénarios d’attaques) • Gestion de projet (méthodologies Agile et cycle en V, vision stratégique, coordination opérationnelle, AMOA, MOE, Jira) • Communication et accompagnement client : vulgarisation de la cybersécurité, sensibilisation des utilisateurs, échanges clients • Participation à l’avant-vente de solutions techniques : analyse des besoins, élaboration et présentation de solutions adaptées • Vision globale des enjeux techniques, réglementaires, organisationnels et métiers de la cybersécurité 🤝 Ouvert aux échanges autour de la cybersécurité, de la GRC, de l’audit et de la conformité. Si nos visions se rejoignent, je serai ravi d’en discuter avec vous.