Ricardo Coronel Lemus, consultant GRC/vCISO et formateur PECB

Ricardo Coronel Lemus

Consultant GRC / vCISO en activité · PECB Certified Trainer (CT6496)

20+ ans à protéger des organisations dans la banque, les paiements et les secteurs régulés. Je ne suis pas une académie : je suis le professionnel qui applique au quotidien les normes que j'enseigne.

Pourquoi je forme

Au cours de plus de vingt ans en cybersécurité et conformité, j'ai appris une vérité gênante: les normes sont faciles à lire et difficiles à mettre en œuvre. N'importe qui peut réciter ce qu'exigent ISO 27001 ou DORA. Ce qui coûte vraiment, et ce qui sépare celui qui réussit un examen de celui qui est utile dans son travail, c'est savoir construire la gouvernance, les mesures et les preuves qui tiennent face à un vrai auditeur.

J'ai été de l'autre côté : à piloter la mise en œuvre de DORA dans une entreprise de paiements, à préparer des certifications PCI DSS, à piloter NIS2, à monter des plans de continuité en banque. C'est pourquoi, quand je forme, je n'enseigne pas de la théorie : je transmets ce qui fonctionne dans des projets réels.

«La plupart des académies vendent du contenu et vous laissent seul face à l'examen. Je vous accompagne jusqu'à ce que vous soyez prêt à vous certifier, et surtout, pour l'appliquer.»

J'ai créé l'activité de formation de Risk Resilience Security Group avec une idée simple : qu'un professionnel puisse se certifier PECB en apprenant de quelqu'un qui vit ces normes au quotidien, plutôt que dans un cadre purement théorique. C'est toute la différence.

Parcours

Aujourd'hui Senior Security Officer · vCISO / GRC

Gouvernance de la cybersécurité, gestion des risques (ISO 27005), conformité (ISO 27001, NIS2, DORA, RGPD, PCI DSS) et résilience opérationnelle pour des organisations régulées.

Banque et paiements Business Information Security Officer (BISO)

Pilotage de la mise en œuvre de DORA, processus de certification PCI DSS, gestion des risques tiers et continuité d'activité dans le secteur des paiements et de la banque.

Conseil Security & Business Continuity Consultant

Projets stratégiques de transformation bancaire en sécurité de l'information et continuité : analyses de risques, BIA, plans de continuité et de reprise, comités de sécurité.

Formation Executive MBA · ESSEC Business School & Mannheim

Ingénieur en Systèmes Informatiques (réseaux et systèmes distribués), avec une formation exécutive qui unit la vision technique et celle du métier.

Certifications et accréditations

L'expertise derrière la formation : les mêmes certifications que j'enseigne, je les vis et je les applique.

PECB Certified TrainerCT6496 · DORA, GDPR, ISO 27005 (NIS2 en processus)
DORA Lead ManagerPECB
Data Protection Officer (DPO)PECB
ISO/IEC 27005 Lead Risk ManagerPECB
ISO 27001 Lead Auditor / Lead ImplementerBSI
CISSP(ISC)²
CISM · CRISCISACA
CCISOEC-Council
PCI DSS - PCIPPCI Security Standards Council
PMPPMI
CCSKCloud Security Alliance
Executive MBAESSEC Business School

Trilingue et international

Je forme et travaille avec aisance en espagnol, anglais et français. Ma carrière s'est répartie entre la France, l'Espagne et le Mexique, ce qui me permet d'accompagner des professionnels et équipes des deux côtés de l'Atlantique et au cœur réglementaire européenne.

🇪🇸 Espagnol 🇬🇧 Anglais 🇫🇷 Français France · Europe · Amérique latine

Les formations et le coaching sont disponibles en français, en anglais et en espagnol, selon votre préférence.

Parlons de votre certification ?

Dites-moi votre objectif professionnel et je vous oriente personnellement vers le meilleur parcours. Sans engagement.