Faycal — entrepreneur et expert en cybersécurité : profil et parcours

J'aide les organisations à faire de la sécurité de l'information un levier stratégique - pas une contrainte. Expert en cybersécurité et gestion des risques informatiques avec 9 ans d'expérience dans le secteur bancaire (Société Générale, BNP Paribas, BPCE). Spécialisé en cybersécurité, conformité réglementaire et audit IT.

Parcours professionnel et expériences clés

BPCE IT Inspector - BNP Paribas juil. 2020 - juil. 2021 1 an 1 mois Paris, France. Société Générale mars 2017 - août 2020 3 ans 6 mois Paris, France. Cybersecurity expert sept. 2017 - août 2020 3 ans Paris, France. Data Engineer mars 2017 - oct. 2017 8 mois Paris, France. Machine Learning Researcher Université Pierre et Marie Curie (Paris VI) oct. 2016 - janv.

Né à Paris à la fin des années 80, Faycal Lalioui est tombé dans la marmite du business tout petit. Pour ce fils de commerçant algérien, en lieu et place des sorties ciné et terrain de foot après l’école avec les copains, c’était le plus la tournée des marchés et le boulot. Une expérience dont il ne garde aucune amertume. « Mon père dirigeait une entreprise familiale qui s’occupait des exportations de viande vers l’étranger. Très tôt, j’ai commencé à travailler pour lui. »

De son expérience dans la finance, Fayçal Lalioui a compris que la réussite d’un projet dépend des capacités à lever les fonds nécessaires. Très vite, il adopte de nouveaux modes de financement. Il s’intéresse notamment à la blockchain et lance en 2021, Capicoin, une société qui permet d’investir avec un minimum d’actions et d’augmenter le retour sur investissement. Cette nouvelle entreprise a depuis étendu ses services en lançant sa propre crypto-monnaie, ce qui donne une force supplémentaire à Capital Yatirim sur le marché international.

Expertises techniques et organisationnelles

Consultant senior en cybersécurité avec une double compétence : technique (Microsoft 365, infrastructure, sécurité opérationnelle) et organisationnelle (GRC, gouvernance, audit, formation). La cybersécurité ne se résume pas à la technique.

Gouvernance & Conformité (GRC) - SMSI ISO 27001, gap analysis, politiques SSI, matrices de risques, audit interne, plans d'action.
Sécurité & Conformité Microsoft 365 - Entra ID, Conditional Access, MFA, Microsoft Purview, DLP, Intune, Defender.
Formation & Sensibilisation - Formations certifiantes ISO 27001/27005/22301, sensibilisation des équipes adaptée aux enjeux métier.
Analyse des risques & Audits - Appréciation des risques, cartographie des actifs, audit ISO 27001/27002, TPRM, plans de remédiation priorisés.
Gouvernance IA & AI Act - Évaluation des risques liés aux outils IA en entreprise, sécurisation de Microsoft Copilot for M365, conformité AI Act, ISO 42001.
Sécurité réseaux & IAM - IAM, MFA, PIM, PAM, sécurité LAN/WAN/Firewall, AD, DNS, infrastructure on-premise.

Compétences Microsoft 365 et sécurité cloud

Entra ID, Conditional Access et MFA pour sécuriser l'identité et les accès. Microsoft Purview et DLP pour la protection des données sensibles. Intune et Defender pour la gestion des terminaux et la sécurité opérationnelle.

GRC, audits et montée en compétences

Chaque mission est une opportunité de monter en compétences vos équipes. Certifiante PECB : ISO/IEC 27001 Lead Implementer pour concevoir, implémenter et maintenir un SMSI conforme ISO 27001. Certifiante PECB : ISO/IEC 27001 Lead Auditor pour planifier et conduire des audits de SMSI selon ISO 19011. Certifiante PECB : ISO/IEC 27005 Lead Risk Manager pour maîtriser la gestion des risques SSI.

Cybersécurité de l'IA et nouvelles responsabilités

Nouveau 2025 - Sécurité IA & Microsoft Copilot : risques IA en entreprise, sécurisation Microsoft Copilot for M365, initiation à l'AI Act et à la gouvernance des systèmes IA. Évaluation des risques liés aux outils IA en entreprise, sécurisation de Microsoft Copilot for M365, conformité AI Act, ISO 42001.

Présentation de Microsoft Copilot | L'IA de copilote dans Microsoft 365 et Windows

Vision stratégique : sécurité comme levier

Les Entreprises cherchent une agilité numérique tout en ayant une sécurité maitrisée. Elles doivent apporter un cadre de confiance à leur transformation digitale. Nous proposons à nos clients une approche Zero Trust, où le cadre de confiance est dynamique. Il est établi pour chaque demande d’accès, peu importe d’où et de qui elle émane. Cette approche empêche les attaquants de se déplacer latéralement au sein du réseau pour accéder aux données. Elle sécurise l’accès aux applications où qu’elles se trouvent (Cloud Privés, publics, hybrides…).

Le paysage technologique actuel est complexe et disruptif. Au fur et à mesure que les entreprises deviennent plus numériques, la sécurité doit accompagner l’innovation. Cela doit être une philosophie, allant de la conception du produit, son développement jusqu’à son déploiement. La sécurité et la privacy « by design » sont devenues incontournables aujourd’hui.

Sécurité OT, enjeux industriels et souveraineté

Après les technologies de l’information (IT), c’est au tour de l’outil industriel de se trouver dans le viseur des hackers. Sécuriser les systèmes dédiés au fonctionnement et à l’exploitation des outils de production, en d’autres termes l'Operational Technology (OT), s’impose. Il s’agit de protéger le matériel, mais aussi les logiciels et les liaisons réseau d'un dispositif de production. Faute de quoi robots et machines-outils risquent la paralysie.

Les équipements OT se trouvent désormais connectés à des réseaux permettant accès et commande à distance des outils de production, maintenance préventive, mise à jour automatique, conception à la demande, collecte de données pour analyser les performances des machines et en améliorer le fonctionnement. Ces données de terrain nourrissent ensuite les systèmes de gestion de l’entreprise pour donner naissance à l’industrie 4.0, qui voit converger le monde virtuel avec les produits et objets du monde réel, eux-mêmes connectés grâce à l’internet des objets (IoT).

Des attaques aux importantes conséquences industrielles et un enjeu de souveraineté : les conséquences s’avèrent parfois désastreuses, tant pour les entreprises que pour la population quand il s’agit d’infrastructures critiques. L’abondante actualité des cyberattaques affectant l’outil industriel illustre le danger de la situation.

Normes, obligations et protection

L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) estime que 59% des cyberattaques provoquent un ralentissement ou un arrêt de la production et 16% menacent la survie de l’entreprise. La directive européenne NIS 2 prévoit de strictes obligations de gestion du risque cyber pour les entreprises essentielles. Le respect de la norme IEC 62443, référence pour la cybersécurité des systèmes industriels, devient plus fréquemment exigée dans les relations commerciales.

Approche opérationnelle - automatisation et centralisation

La protection des systèmes industriels passe par l’automatisation et la centralisation de la sécurité. La parade consiste à placer des logiciels dédiés à la protection d’un certain nombre de systèmes vulnérables identifiés lors d’un audit préalable visant à déterminer la surface d’attaque. Ceux-ci alerteront en temps réel le responsable de la sécurité de l’OT lors de la détection d’un incident, ou mieux, un responsable unique de la sécurité digitale de l’entreprise chargé de protéger l’outil industriel.

Conseils pratiques et recommandations

Adopter une approche Zero Trust pour limiter le mouvement latéral des attaquants et sécuriser les accès aux applications où qu’elles se trouvent.
Mettre en place un SMSI conforme ISO 27001 pour structurer la gouvernance et démontrer la conformité.
Prioriser la cartographie des actifs, l’appréciation des risques et des plans de remédiation priorisés.
Former et sensibiliser les équipes avec des parcours certifiants adaptés au métier.
Sécuriser les outils IA et se préparer aux exigences de l’AI Act et des normes émergentes.
Intégrer la sécurité by design dans les cycles de développement produit et d’exploitation.

Domaines	Compétences
GRC	ISO 27001, gap analysis, politiques SSI, audit interne
Cloud / Microsoft 365	Entra ID, Conditional Access, MFA, Purview, DLP, Intune, Defender
Risques & audits	Cartographie des actifs, ISO 27001/27002, TPRM, remédiation
IA	Sécurisation Copilot, AI Act, ISO 42001
OT / Industrie	IEC 62443, protection des équipements, surveillance

Langues, disponibilité et positionnement

Langues : Anglais, Arabe, Français. Expert Senior en Cybersécurité - Tarif et conditions variables selon mission. Conseil en cybersécurité, RGPD, cybersécurité opérationnelle et formation - l’objectif est de transférer la compétence et de rendre les équipes autonomes.

balises: #Entrepreneur