Jeffrey Posluns

PROFESSIONNEL DE LA GOUVERNANCE, DE LA GESTION DES RISQUES, DE LA CONFORMITÉ ET DE LA GESTION DE LA SÉCURITÉ

PROFIL

Je suis un gestionnaire innovateur de niveau exécutif, expert en sécurité, architecte et solutionneur de problèmes. Fort de plus de 15 ans d’expérience dans le domaine de la technologie, je parle couramment l’anglais et le français et ai de grandes compétences en communications et en présentation. Je suis en demande comme conférencier aux salons commerciaux ainsi séminaires.

En septembre 2009, j’ai été nommé au conseil d’administration de Gouvernance Risque Conformité Sécurité International (GRCSI), une association à but non lucratif dont l’objectif est de promouvoir les meilleures pratiques en matière de gouvernance, de gestion du risque, de conformité et de sécurité. Je participe activement à des activités et événements sectoriels pertinents afin de perfectionner mes propres compétences et connaissances  ainsi que  partager mes connaissances avec les autres.

EXPERTISE

J’ai une grande expertise en analyse et gestion des risques, gouvernance TI, conformité, stratégie de sécurité, gestion de la sécurité, gestion des systèmes d’information, développement des directives de sécurité, assurance information, architecture de sécurité, continuité des affaires, gestion des identités et contrôle des accès, définition des rôles et responsabilités, technologies anti pourriels, détection et prévention d’intrusions, technologies d’atténuation des attaques, et communication des concepts de sécurité.

 J’ai travaillé avec les normes ISO 17799, 27001, 27002, 27005, et 31000, NIST, OCTAVE, MEHARI, COBIT, PIPEDA, Sarbanes-Oxley (SOX), HIPAA, PCI DSS et FISMA et j’en connais bien plusieurs autres.

CERTIFICATIONS

CRMP (Certified Risk Management Professional) / 2009
CGEIT (Certified in the Governance of Enterprise IT) / 2009
SBCI (Specialist, Business Continuity Institute – Strategic Services) / 2008
CISM (Certified Information Systems Manager) / 2004
ISSMP (Information Systems Security Management Professional) / 2003
ISSAP (information Systems Security Architecture Professional) / 2003
SSCP (Systems Security Certified Practitioner) / 2001
CCNP (Cisco Certified Network Professional) – Expired / 2001
CISA (Certified Information Systems Auditor) / 2000
CISSP (Certified Information Systems Security Professional) / 2000