גרגורי מירר — מהנדס BCP/DR ו-GRC

Business Continuity & Disaster Recovery Testing Manager ב-BNP Paribas Fortis ומייסד XpandIT.be. ממשל, סיכונים, ציות וחוסן לארגונים בלגיים ולתשתיות קריטיות.

הסמכות: ISO 27001 Lead Implementer (Certiprof) · Kanban KBPC

צור קשר

פרופיל

אני עוזר לארגונים לעמוד איתן ברגעים הקריטיים: בדיקות המשכיות עסקית והתאוששות מאסון (BCP/DR), ממשל, סיכונים וציות.
כבר יותר מ-27 שנים אני עובד בבנקאות, בביטוח, בתחבורה, בחלל ובתעשייה, עם ISO 27001, ISO 22301, NIS2, DORA ו-CSSF.
הפרופיל שלי כפול: אני מוביל את הממשל ומדבר בגובה העיניים עם הצוותים הטכניים (ענן, IAM/PKI, SOC/SIEM, קוד).
עבדתי בצמוד לצוותי אבטחת מידע ולמנהליהם, וכיום אני מעמיד ניסיון זה לרשות עסקים קטנים ובינוניים בבלגיה דרך XpandIT.be.

תחומי מומחיות

המשכיות וחוסןבדיקות BCP/DR, תרגילי שולחן, failover, RTO/RPO, חוסן תפעולי לפי DORA
ממשל וציותISMS לפי ISO 27001:2022, ISO 22301, NIS2 / CyFun, DORA, GDPR, CSSF
ניהול סיכוניםISO 27005, OWASP Risk Rating, MONARC, לוחות מחוונים KPI/KRI
צדדים שלישיים ושרשרת אספקהסקירות סיכוני ספקים, אבטחת שרשרת האספקה
אבטחה טכניתענן (GCP/AWS/Azure), IAM/PAM/PKI/SSO, SOC/SIEM/EDR, OT/SCADA (IEC 62443)
משברים ומודעותתיאום CSIRT, סדרי עדיפויות להתאוששות, הדרכות וועדות סיכונים

ניסיון אחרון

Business Continuity & Disaster Recovery Testing Manager

יולי 2026 – היום

BNP Paribas Fortis — בריסל, בלגיה · היברידי

אני מתרגם את מסגרות ה-BC/DR של הקבוצה (פריז) לתוכניות בדיקה מעשיות לכל ישות בבלגיה.
אני מתכנן ומוביל תרגילי BCP/DR (תרגילי שולחן, מעברי failover, התאוששות בהיקף מלא) ובוחן את הנחות ה-RTO/RPO של הצוותים העסקיים וצוותי ה-IT.
אני מפיק ראיות בדיקה התומכות בציות ל-DORA ובציפיות ה-NBB/ECB, וקובע סדרי עדיפויות להתאוששות לאחר אירוע.

מייסד ויועץ ראשי לאבטחת מידע

פברואר 2026 – היום

XpandIT.be — לייז’, בלגיה · עצמאי

אני מלווה עסקים קטנים ובינוניים בבלגיה במעבר ל-NIS2 / CyFun, מהאבחון ועד ראיות הביקורת, ובתהליכי ISO 27001.
אני מציע מבדקי חדירה (PenTest), תרגילי DR/BCP וייעוץ בחומרת אבטחה.
אני משלב בינה מלאכותית וסוכנים בתהליכי ממשל וסיכונים, כדי להנגיש GRC לארגונים קטנים.

GRC Engineer

ספטמבר 2025 – מאי 2026

iHub (KYC עבור Deep, קבוצת POST Luxembourg), דרך portarium consulting (העסקה באמצעות חברת פורטאז’) — קאיל, לוקסמבורג · באתר

זיהיתי, ניתחתי ועקבתי אחר סיכוני IT בסביבה פיננסית מפוקחת מרובת ישויות (OWASP Risk Rating, ISO 27005), כולל אבטחת ארכיטקטורות ענן.
הובלתי את מחזור הביקורת ל-ISO 27001:2022, ISO 22301, DORA וחוזרי CSSF, כולל סיכוני צד שלישי.
סיפקתי תמיכת GRC ישירה לפונקציית אבטחת המידע.

Local GRC Ops Expert

מרץ 2022 – ספטמבר 2025

AXA Group Operations — בריסל, בלגיה · היברידי

הייתי איש הקשר בנושאי NIS2, ISO 27001, ISO 22301 ו-DORA עבור מנהלי אבטחת המידע המקומיים, עם לוחות מחוונים לסיכונים ופורומים של risk champions.
העברתי את מסגרת הסיכונים מ-NIS/OWASP ל-NIS2/CyFun, עם מדדי KPI/KGI/KRI להנהלה, והטמעתי את Qualys עם אינטגרציה ל-SOC.
סיפקתי תמיכת GRC לישויות ללא אחראי אבטחה ייעודי (Yuzzu, Ardenne Prévoyante, AXA IM).

External Security Project Manager

אוקטובר 2017 – פברואר 2022

bpost — בלגיה · עצמאי · היברידי

הובלתי פרויקטים של אבטחה וציות: ניתוח סיכונים, תקציבים, צוותים רב-תחומיים.
הקמתי מסגרות אבטחה, מפות דרכים לביקורות פנימיות ושל צד שלישי, ופרקטיקות DevSecOps.
הצגתי את דיווחי סיכוני האבטחה בפני ההנהלה הבכירה.

קריירה קודמת

תפקיד	תאריך	ארגון · בקצרה
Cyber Security Instructor	נובמבר 2023 – פברואר 2024	IFAPME — מחנה אימון לסטודנטים של ULiège: חולשות, מבדקי חדירה, ענן, Bash/Python
DB Migration Consultant	ינואר – אוגוסט 2021	מרפאות, סנקט פית — הסבת מסדי נתונים (Python, PowerShell, AD)
Embedded System Engineer / ETCS	ספטמבר 2015 – אוקטובר 2017	SNCB — מערכות משובצות ב-Java ברכבות Siemens AM08, איתות קריטי לבטיחות (SIL)
יועץ אבטחת IoT/SCADA	ינואר 2007 – אוגוסט 2015	לקוחות תעשייתיים — בלגיה, ברזיל, ארה״ב: סיכונים וארכיטקטורה לפי IEC 62443, SCADA של Siemens/Rockwell
Cyber Security Engineer	אוקטובר 2002 – מרץ 2005	Proximus — איזון עומסים בין מרכזי הנתונים בבריסל ובגנט, חומות אש Check Point, LDAP
IT Manager	דצמבר 2001 – אוקטובר 2002	mediafiles, לובן-לה-נב — IT בחברה שגדלה מ-5 ל-25 עובדים
Cyber Security Engineer	ספטמבר 1999 – דצמבר 2001	ESA, נורדווייק — אבטחת ערוץ ה-uplink של נתוני Galileo ‏(QNX/C), סיווג NATO Secret
ניסיון נוסף	2005 – 2015	Ubisoft / Gameloft (מנהל מערכות), Smals (LDAP – Oracle), בירה בעבודת יד: מבשל, מדריך ב-IFAPME ומרצה

הסמכות

ISO 27001 Certified Lead Implementer (I27001LI) — Certiprof · יוני 2026, בתוקף עד יוני 2029
Kanban KBPC — Kanban Foundation International · מאי 2026
Check Point CCSE / CCNA — דרך Dimension Data · 2003

השתלמויות

מודולי הכשרה שהשלמתי, רובם במימון מעסיקיי (Skillsoft, LinkedIn Learning, אוניברסיטאות). אלה הכשרות ולא הסמכות.

אבטחה התקפיתמסלולי הכנה ל-CEH v12, ל-CompTIA CySA+ (כולל מודול המשכיות עסקית) ול-(ISC)² CC, OWASP Top 10 ו-DevSecOps (2023–2025).
ביקורת ו-GRCמודולי CISA 2019 ו-CRISC, ISO 27001 Annex A, ניהול ספקי אבטחת מידע (2024–2025).
בינה מלאכותית וסוכניםמסלולי Anthropic ‏(Claude, API, MCP, Bedrock, Vertex AI, AI Fluency), הנדסת פרומפטים ו-Gemini (2025–2026).
ענן וזהויותAzure Entra ID ו-Fundamentals, Docker, Active Directory, Splunk, Linux ו-Python.
פרויקטים ושירותמודולי PRINCE2 2017, Agile, ITIL 4 Foundation, Six Sigma green belt וניהול שינויים (2023–2025).

השכלה אקדמית

מוסד	תוכנית	תאריך
—	דוקטורט בתאולוגיה, טכנולוגיה ותרבות דיגיטלית — בהכנה — עבודת הדוקטורט: The Divine Spark in the Age of Artificial Intelligence	בתהליך
King’s College London	Military Healthcare Ethics	2026
אוניברסיטת בן-גוריון בנגב	Resilience911: חוסן מול אסונות	2026
אוניברסיטת תל אביב	Unlocking Information Security, רמה 1 (2023) ורמה 2 (2026)	2023 / 2026
HEC Liège	תואר שני במנהל עסקים (Business Administration and Management)	2021 – 2023
Rochester Institute of Technology (edX)	Computer Forensics	2020 – 2021
Université Henri Poincaré, Nancy 1	טכניקות מעבדה במיקרוביולוגיה	2008
UCLouvain FUCaM Mons	Management Science	1999 – 2001
ICET Mons	תעודת הסמכה, שיווק	1997 – 1999
UCLouvain	תואר מהנדס, פיזיקה	1992 – 1997

שפות

אנגליתדו-לשוני / שפת אם
צרפתיתדו-לשוני / שפת אם
הולנדיתידע בסיסי
עבריתידע בסיסי

בואו נעבוד יחד

בדיקות BCP/DR, אבחון NIS2, ממשל GRC או תמיכת GRC במיקור חוץ: שיחת 30 דקות להבהרת הצורך.

צור קשר