Home · Ingenieur
Cv van onze ingenieur

Grégory Murer — BCP/DR- & GRC-ingenieur

Business Continuity & Disaster Recovery Testing Manager bij BNP Paribas Fortis en oprichter van XpandIT.be. Governance, risico, compliance en veerkracht voor Belgische organisaties en kritieke infrastructuur.

27+ jaarIT, cybersecurity en veerkracht
Bank · verzekeringen · kritieke infrastructuurBNP Paribas Fortis, AXA, POST Luxembourg, bpost, NMBS, ESA
GRC & auditiHub (POST Luxembourg-groep), AXA, bpost

Certificeringen: ISO 27001 Lead Implementer (Certiprof) · Kanban KBPC

Contact

Profiel

Ik help organisaties standhouden wanneer het erop aankomt: testen van bedrijfscontinuïteit en disaster recovery (BCP/DR), governance, risico en compliance.
Al meer dan 27 jaar werk ik in de bank- en verzekeringssector, transport, ruimtevaart en industrie, met ISO 27001, ISO 22301, NIS2, DORA en CSSF.
Mijn profiel is tweeledig: ik stuur de governance aan en spreek als gelijke met technische teams (cloud, IAM/PKI, SOC/SIEM, code).
Ik heb nauw samengewerkt met securityteams en hun leidinggevenden, en zet die ervaring vandaag in voor Belgische kmo’s via XpandIT.be.

Expertise

  • Continuïteit & veerkrachtBCP/DR-testen, tabletop, failover, RTO/RPO, operationele veerkracht onder DORA
  • Governance & complianceISMS ISO 27001:2022, ISO 22301, NIS2 / CyFun, DORA, GDPR, CSSF
  • RisicobeheerISO 27005, OWASP Risk Rating, MONARC, KPI/KRI-dashboards
  • Derden & supply chainRisicobeoordeling van leveranciers, beveiliging van de toeleveringsketen
  • Technische beveiligingCloud (GCP/AWS/Azure), IAM/PAM/PKI/SSO, SOC/SIEM/EDR, OT/SCADA (IEC 62443)
  • Crisis & bewustmakingCSIRT-coördinatie, herstelprioriteiten, opleiding en risicocomités

Recente ervaring

Business Continuity & Disaster Recovery Testing Manager

Jul. 2026 – heden

BNP Paribas Fortis — Brussel, België · Hybride

  • Ik vertaal de BC/DR-kaders van de Groep (Parijs) naar uitvoerbare testplannen voor elke Belgische entiteit.
  • Ik ontwerp en leid BCP/DR-oefeningen (tabletop, failovers, herstel op ware grootte) en toets de RTO/RPO-aannames van business- en IT-teams.
  • Ik lever testbewijzen die DORA-compliance en de verwachtingen van NBB/ECB onderbouwen, en bepaal herstelprioriteiten na incidenten.

Oprichter & hoofdconsultant cybersecurity

Feb. 2026 – heden

XpandIT.be — Luik, België · Zelfstandig

  • Ik begeleid Belgische kmo’s bij hun NIS2 / CyFun-transitie, van diagnose tot auditbewijs, en bij hun ISO 27001-trajecten.
  • Ik bied penetratietesten (PenTest), DR/BCP-oefeningen en advies over beveiligingshardware.
  • Ik integreer AI en agents in governance- en risicoprocessen, om GRC toegankelijk te maken voor kleine organisaties.

GRC Engineer

Sep. 2025 – mei 2026

iHub (KYC voor Deep, POST Luxembourg-groep), via portarium consulting (loonportage) — Kayl, Luxemburg · Op locatie

  • Ik identificeerde, analyseerde en volgde IT-risico’s op in een gereguleerde financiële omgeving met meerdere entiteiten (OWASP Risk Rating, ISO 27005), inclusief de beveiliging van cloudarchitecturen.
  • Ik leidde de auditcyclus voor ISO 27001:2022, ISO 22301, DORA en CSSF-circulaires, inclusief derdenrisico.
  • Ik bood rechtstreekse GRC-ondersteuning aan de informatiebeveiligingsfunctie.

Local GRC Ops Expert

Mrt. 2022 – sep. 2025

AXA Group Operations — Brussel, België · Hybride

  • Ik was het aanspreekpunt voor NIS2, ISO 27001, ISO 22301 en DORA voor de lokale CISO’s, met risicodashboards en fora van risk champions.
  • Ik migreerde het risicokader van NIS/OWASP naar NIS2/CyFun, met KPI/KGI/KRI-indicatoren voor het management, en rolde Qualys uit met SOC-integratie.
  • Ik bood GRC-ondersteuning aan entiteiten zonder eigen securityverantwoordelijke (Yuzzu, Ardenne Prévoyante, AXA IM).

External Security Project Manager

Okt. 2017 – feb. 2022

bpost — België · Zelfstandig · Hybride

  • Ik leidde security- en complianceprojecten: risicoanalyse, budgetten, multidisciplinaire teams.
  • Ik zette beveiligingskaders, roadmaps voor interne audits en audits van derden, en DevSecOps-praktijken op.
  • Ik presenteerde de rapportering over securityrisico’s aan het topmanagement.

Eerdere loopbaan

RolDatumOrganisatie · in het kort
Cyber Security InstructorNov. 2023 – feb. 2024IFAPME — bootcamp voor ULiège-studenten: kwetsbaarheden, penetratietesten, cloud, Bash/Python
DB Migration ConsultantJan. – aug. 2021Medische praktijken, Sankt Vith — databasemigratie (Python, PowerShell, AD)
Embedded System Engineer / ETCSSep. 2015 – okt. 2017NMBS — Java-embedded systemen op Siemens AM08-treinstellen, veiligheidskritische signalisatie (SIL)
Consultant cybersecurity IoT/SCADAJan. 2007 – aug. 2015Industriële klanten — België, Brazilië, VS: risico’s en architectuur IEC 62443, SCADA Siemens/Rockwell
Cyber Security EngineerOkt. 2002 – mrt. 2005Proximus — load balancing datacenters Brussel–Gent, Check Point-firewalls, LDAP
IT ManagerDec. 2001 – okt. 2002mediafiles, Louvain-la-Neuve — IT van een bedrijf dat groeide van 5 naar 25 mensen
Cyber Security EngineerSep. 1999 – dec. 2001ESA, Noordwijk — beveiliging van de Galileo-data-uplink (QNX/C), NATO Secret-machtiging
Andere ervaring2005 – 2015Ubisoft / Gameloft (sysadmin), Smals (LDAP – Oracle), ambachtelijk brouwen: brouwer, IFAPME-opleider en spreker

Certificeringen

  • ISO 27001 Certified Lead Implementer (I27001LI) — Certiprof · juni 2026, geldig tot juni 2029
  • Kanban KBPC — Kanban Foundation International · mei 2026
  • Check Point CCSE / CCNA — via Dimension Data · 2003

Permanente vorming

Gevolgde opleidingsmodules, grotendeels gefinancierd door mijn werkgevers (Skillsoft, LinkedIn Learning, universiteiten). Dit zijn opleidingen, geen certificeringen.

  • Offensieve beveiligingVoorbereidingstrajecten CEH v12, CompTIA CySA+ (met de module bedrijfscontinuïteit) en (ISC)² CC, OWASP Top 10 en DevSecOps (2023–2025).
  • Audit & GRCModules CISA 2019 en CRISC, ISO 27001 Annex A, beheer van cybersecurityleveranciers (2024–2025).
  • AI & agentsAnthropic-trajecten (Claude, API, MCP, Bedrock, Vertex AI, AI Fluency), prompt engineering en Gemini (2025–2026).
  • Cloud & identiteitAzure Entra ID en Fundamentals, Docker, Active Directory, Splunk, Linux en Python.
  • Project & serviceModules PRINCE2 2017, Agile, ITIL 4 Foundation, Six Sigma green belt en verandermanagement (2023–2025).

Academische opleiding

InstellingProgrammaDatum
—Doctoraat in theologie, technologie en digitale cultuur — in voorbereiding — proefschrift: The Divine Spark in the Age of Artificial Intelligencelopend
King’s College LondonMilitary Healthcare Ethics2026
Ben-Gurion-universiteit van de NegevResilience911: veerkracht bij rampen2026
Tel Aviv UniversityUnlocking Information Security, niveau 1 (2023) en niveau 2 (2026)2023 / 2026
HEC LiègeMaster in bedrijfskunde (Business Administration and Management)2021 – 2023
Rochester Institute of Technology (edX)Computer Forensics2020 – 2021
Université Henri Poincaré, Nancy 1Laboratoriumtechnieken microbiologie2008
UCLouvain FUCaM MonsManagement Science1999 – 2001
ICET MonsGraduaat, Marketing1997 – 1999
UCLouvainIngenieursdiploma, Physics1992 – 1997

Talen

  • EngelsTweetalig / moedertaal
  • FransTweetalig / moedertaal
  • NederlandsBasiskennis
  • HebreeuwsBasiskennis

Laten we samenwerken

BCP/DR-testen, NIS2-diagnose, GRC-governance of uitbestede GRC-ondersteuning: een gesprek van 30 minuten om de behoefte te verduidelijken.

Contact