Profil professionnel

Un leadership en cybersécurité construit à l’échelle du système entier.

Directeur de la BU Cybersécurité – EMEA chez Fortress Plus, Senior Cybersecurity Expert & Advisor chez Near Trust, et vCISO indépendant, auditeur approuvé par un organisme de certification et formateur GOLD PECB.

Disponible à l’international

Positionnement actuel

Taher Amine
ELHOUARI

  • vCISO indépendant
  • Conseiller senior
  • Auditeur approuvé par un organisme de certification
  • Formateur certifié
2010Actif dans la technologie depuis
4Continents d’intervention professionnelle
300+Certifications et qualifications professionnelles
GOLDStatut de formateur PECB

La sécurité n’est pas une fonction isolée. C’est un système de décisions.

Mon parcours couvre le support informatique, le développement web et logiciel, la sécurité offensive, les opérations de sécurité, le conseil, la direction, l’assurance, l’audit et la formation. Cette diversité façonne ma vision actuelle de la cybersécurité.

Un contrôle peut être bien documenté et échouer en pratique. Un SOC peut disposer d’une excellente télémétrie sans éclairer les décisions de risque. Une stratégie peut sembler convaincante et s’effondrer faute de responsabilités, de preuves, d’escalade et de redevabilité.

Je travaille à ces interfaces : relier les intentions de la direction aux réalités opérationnelles et les preuves techniques aux décisions que doivent assumer dirigeants, RSSI, auditeurs et équipes de réalisation.

Vision de direction. Profondeur opérationnelle.

Une perspective pluridisciplinaire issue du leadership, de la réalisation, de l’assurance et de la pratique technique.

01

Leadership et conseil de direction

Missions CISO et vCISO, stratégie cyber, modèles opérationnels, risque d’entreprise, reporting de direction, transformation et feuilles de route responsabilisées.

  • CISO / vCISO
  • Stratégie
  • Gouvernance
  • Conseil aux dirigeants
02

Audit, GRC et assurance

Risque, contrôles, conformité, SMSI, SMCA, PIMS, préparation aux audits et assurance fondée sur des preuves dans des environnements réglementés ou sensibles.

  • ISO 27001
  • ISO 22301
  • ISO 27701
  • Assurance indépendante
03

Opérations de sécurité et résilience

SOC, MSOC, CSIRT, réponse aux incidents, gestion de crise, détection, gestion des vulnérabilités, architecture et résilience opérationnelle.

  • SOC / CSIRT
  • Réponse aux incidents
  • DFIR
  • Résilience
04

Développement des capacités et des écosystèmes

Formation des dirigeants et des professionnels, mentorat, programmes de certification, plateformes de connaissances, animation de communautés et renforcement international des capacités.

  • Formation
  • Mentorat
  • Conférences
  • Plateformes de connaissances

Audit de certification et conseil sont des missions distinctes.

Je réalise des audits tiers de certification de systèmes de management uniquement dans le périmètre approuvé et selon l’autorisation de mission de l’organisme de certification qui me mandate. Celui-ci reste responsable des décisions de certification.

Ces activités restent distinctes du conseil indépendant, de l’accompagnement à la mise en œuvre, de l’analyse des écarts et de la préparation à la certification. Cette séparation protège l’impartialité, l’intégrité professionnelle et la confiance des clients.

Une progression depuis les fondations techniques.

Le CV présente le détail des fonctions. Cette progression explique la perspective acquise.

Explorer le parcours complet
  1. 2010–2012

    Fondations technologiques

    Premiers travaux de support informatique, systèmes, réseaux et résolution de problèmes techniques pour les clients.

  2. 2013–2017

    Prestations indépendantes et sécurité offensive

    Missions internationales de développement web sécurisé, VAPT, hacking éthique, revue de code et formation.

  3. 2018–2023

    Opérations de sécurité et pilotage de programmes

    Progression dans les tests d’intrusion, la gestion de projets de sécurité, le conseil, le SOC, la réponse aux incidents, le DFIR et la sécurité de l’information en entreprise.

  4. 2024–Aujourd’hui

    Direction, conseil, assurance et renforcement des capacités

    Élargissement vers les fonctions de CISO, les missions vCISO, la direction de BU, les audits de certification, les contributions consultatives internationales, la formation et les programmes publics de connaissances.

Leadership, assurance, apprentissage et contribution.

Mes activités actuelles associent missions indépendantes, programmes professionnels reconnus, contributions d’expert internationales et plateformes publiques de connaissances.

Activité indépendante

vCISO indépendant, conseiller senior, auditeur et formateur

Missions de direction et de projet couvrant stratégie cyber, gouvernance, assurance, opérations, résilience et sécurité technique.

Formation professionnelle

Formateur certifié GOLD PECB

Autorisé sur un large portefeuille professionnel couvrant leadership cyber, systèmes de management, risque, GRC, gestion des incidents, résilience et disciplines associées.

Contribution internationale

Expert AfricaCERT et contributions consultatives internationales

Contribution AfricaCERT en cours, aux côtés de contributions consultatives ou d’expert achevées auprès d’EC-Council, ISC2, Hack The Box et FIRST/AfricaCERT/CERT-MU : référentiels, programmes, revue technique et renforcement des capacités cyber.

Plateformes publiques

Cyber Master Series · DZ Privacy Compass · The InfoSec Control Room

Développement de guides de pratique open source, de ressources de certification, d’outils gratuits de sécurité, de plateformes vie privée/GRC et d’échanges sur la gouvernance, les opérations, la résilience et les décisions cyber importantes.

Direction de pratique indépendante et internationale.

01

Oct. 2026 – Aujourd’hui

Directeur, BU Cybersécurité – EMEA

Fortress Plus
Piloter le développement de la pratique cybersécurité et la stratégie de services en EMEA : GRC, IT/OT, sécurité de l’IA, SOC/CSIRT, assurance technique, partenariats et coordination des prestations.
02

Oct. 2026 – Aujourd’hui

Expert et conseiller senior en cybersécurité

Near Trust · Branche tunisienne de Fortress Plus
Apporter une expertise senior en IT/OT/ICS, IA, GRC, SOC/CSIRT, réponse aux incidents et cyberrésilience industrielle : cadrage, évaluations, ateliers et transfert de connaissances.
03

Août 2024 – Aujourd’hui

Consultant indépendant en cybersécurité, GRC, audit et formation

ANAE / Activité indépendante
vCISO indépendant, conseil de direction, risque, systèmes de management, assurance technique et formation. Les missions peuvent être réalisées indépendamment ou via Fortress Plus selon le périmètre, la complexité, le calendrier et le budget ; les modalités contractuelles et l’impartialité sont définies avant le début des travaux.

Clarifier la mission avant d’ajouter de la complexité.

Disponible pour des missions indépendantes de conseil, vCISO, audit, formation, conférence, partenariat, contrat et certaines opportunités internationales de direction.

Engager la conversation

CV, portfolio et offre de services.

Téléchargez les documents professionnels complets en anglais ou en français.

Ouvrir l’espace de téléchargement ↗