Mumin Guvendi MG CYBER
Consultant cybersécurité GRC · Indépendant

Rendre la conformité cyber concrète et mesurable.

J'aide les RSSI et les directions à piloter leur SMSI ISO 27001, leurs risques et leurs vulnérabilités, du comité de direction jusqu'aux équipes techniques.

Me contacter Découvrir mes services
Services

Quatre façons de faire avancer votre sécurité

01/04

SMSI ISO 27001 et analyse de risques

Certification, maintien, ISO 27005, EBIOS RM, NIS2 et DORA.

En savoir plus →
Votre besoin
Obtenir ou maintenir une certification ISO 27001, ou répondre aux exigences NIS2 et DORA.
Ce que je fais
État des lieux face à l'ISO 27001:2022, analyse de risques ISO 27005 ou EBIOS RM, politiques et procédures, préparation aux audits internes et de certification.
Vous obtenez
Une analyse de risques exploitable, une déclaration d'applicabilité, un plan de traitement des risques et un SMSI prêt pour l'audit.
02/04

Assistance RSSI

Renfort ou RSSI à temps partagé : gouvernance, IAM, risques fournisseurs.

En savoir plus →
Votre besoin
Un RSSI débordé, ou pas de RSSI à temps plein.
Ce que je fais
Renfort opérationnel ou RSSI à temps partagé : gouvernance, revues des droits et des accès privilégiés (IAM, PAM), risques fournisseurs (TPRM), sensibilisation et exercices de crise.
Vous obtenez
Une feuille de route sécurité suivie, des décisions documentées et une sécurité intégrée aux projets.
03/04

Pilotage et coordination sécurité

Comités, KPI, tableaux de bord et reporting COMEX, en français ou en anglais.

En savoir plus →
Votre besoin
Rendre la sécurité lisible pour la direction et faire avancer plusieurs équipes.
Ce que je fais
Animation des comités de sécurité, indicateurs (KPI) et tableaux de bord Power BI, reporting aux RSSI et au COMEX, en français ou en anglais.
Vous obtenez
Des comités réguliers, des plans d'action suivis et des comptes rendus auditables.
04/04

Gestion des vulnérabilités

Priorisation par le risque, remédiation, exceptions et conformité IT.

En savoir plus →
Votre besoin
Des milliers de vulnérabilités remontées par les scanners, et peu de corrections effectives.
Ce que je fais
Analyse et priorisation selon le risque, tickets de remédiation, suivi du patching, gestion des exceptions, suivi des systèmes en fin de support.
Vous obtenez
Un backlog réduit et priorisé, des exceptions justifiées et un reporting de conformité clair.
8 ans
en cybersécurité, 10 ans dans l'IT
4
certifications ISO, EBIOS RM et CEH
6
secteurs régulés ou exigeants
3
pays d'intervention
Ils m'ont confié des missions

Des environnements où l'erreur coûte cher

Je travaille à la jonction de la gouvernance et des équipes techniques, en français comme en anglais.

  • BNP ParibasBanque
  • FDJJeux régulés
  • OrangeTélécoms, contexte LPM
  • NexansIndustrie
  • SyscoDistribution alimentaire
  • MonoprixGrande distribution
Veille

L'actualité cyber qui compte pour un RSSI

Toute la veille →
Menaces et vulnérabilités

PHP : deux failles critiques permettent l'exécution de code à distance

Le CERT-FR a publié le 21 octobre une alerte sur deux vulnérabilités de PHP (CVE-2026-109618 et CVE-2026-109619) qui permettent d’exécuter du code à distance. Des preuves de concept circulent depuis le 22 octobre. Sont touchées toutes les versions 5.x à 8.1.x, ainsi que les branches 8.2 à 8.5 avant 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Les branches 5.x à 8.1.x ne sont plus maintenues : la seule issue est la migration.

Ce que cela change pour vous : Inventoriez vos serveurs PHP exposés, appliquez les correctifs en priorité et traitez les versions obsolètes comme un risque à arbitrer, pas comme une exception permanente.

Source : CERT-FR ↗
Réglementation

NIS2 : la loi Résilience de nouveau retirée de l'ordre du jour

Le 6 octobre, la Conférence des présidents de l’Assemblée nationale a retiré des séances des 7 et 9 octobre le projet de loi qui transpose NIS2, ainsi que les directives REC et DORA. Aucune nouvelle date n’est fixée à ce jour. Adopté par le Sénat en mars 2025, le texte attend son examen en séance depuis septembre 2025, alors que la transposition devait intervenir avant le 17 octobre 2024. Tant que la loi n’est pas votée, les obligations NIS2 ne s’appliquent pas en droit français.

Ce que cela change pour vous : Le report ne change rien au fond : profitez du délai pour savoir si vous êtes entité essentielle ou importante et mesurer vos écarts, plutôt que d'attendre le texte final.

Source : Assemblée nationale ↗
Risques et gouvernance

Menace cyber en Europe : l'ENISA pointe la fragilité des dépendances

Le rapport ENISA Threat Landscape 2026, qui couvre l’année 2025, souligne la poursuite des attaques passant par la chaîne d’approvisionnement et les prestataires, souvent à fort impact. 73 % des organisations visées sont des entités essentielles ou importantes au sens de NIS2. Plus de 48 000 CVE ont été publiées en 2025, soit 22 % de plus qu’en 2024, et 60 % des intrusions dont le vecteur est connu exploitaient une vulnérabilité.

Ce que cela change pour vous : Vos fournisseurs font partie de votre surface d'attaque : évaluez leur maturité cyber et inscrivez des exigences de sécurité dans vos contrats.

Source : ENISA ↗
Disponible à partir de novembre 2026

Parlons de votre projet.

Un besoin de certification, un RSSI à renforcer ou un backlog de vulnérabilités à résorber ? Contactez-moi.

Me contacter LinkedIn