Nathan Lemaire

En bref

Nathan Lemaire est ingénieur en cybersécurité, spécialisé en gouvernance, risques et conformité (GRC). Il est consultant indépendant et cofondateur d'AIRA, une plateforme d'analyse et de gestion des risques cyber assistée par l'intelligence artificielle.

Depuis près de dix ans, il aide les organisations à structurer leur gouvernance de la cybersécurité, à évaluer leurs risques, à se conformer aux référentiels de sécurité et à piloter leurs dispositifs de protection. Il est certifié CISSP par ISC2.

Sa conviction : une gouvernance cyber efficace s'appuie sur une compréhension réelle de l'environnement technique et des métiers, pas seulement sur une conformité documentaire.

Parcours

Son parcours a commencé du côté technique, par l'administration et la sécurité des systèmes et des réseaux. Il l'a ensuite conduit vers la gouvernance, la gestion des risques et le pilotage de la cybersécurité au sein de grandes organisations, dans les secteurs bancaire et du luxe.

Gouvernance et risques cyber, secteur du luxe

Dans un environnement international : gestion des risques cyber, corpus documentaire de sécurité (politiques, standards, procédures), cartographie des contrôles et préparation aux audits.

Risques IT et cybersécurité, secteur bancaire

Gestion des risques IT et cyber, réponse aux incidents, conformité, contrôles de sécurité, audits, et gouvernance des identités et des accès.

Cybersécurité technique et infrastructures

Administration et sécurité des systèmes et des réseaux. Cette base technique lui permet d'aborder la gestion des risques en connaissant les architectures et les contraintes opérationnelles qu'elle décrit.

Domaines d'expertise

Gouvernance, risques et conformité

• Structuration et amélioration de la gouvernance de la cybersécurité.
• Rédaction des politiques, standards et procédures de sécurité.
• Construction et maintien de registres des risques cyber.
• Stratégies et plans de traitement des risques.
• Indicateurs de pilotage (KPI) et de risque (KRI).
• Dispositifs de contrôle interne et de reporting auprès des parties prenantes.

Analyse et gestion des risques cyber

• Analyses de risques selon la méthode EBIOS Risk Manager de l'ANSSI.
• Identification des valeurs métier, des biens supports et des événements redoutés.
• Construction des scénarios stratégiques et opérationnels.
• Évaluation de la vraisemblance et de la gravité.
• Mesures de réduction du risque et leur suivi.
• Mise en relation des vulnérabilités, des menaces, des incidents et des mesures de sécurité.

Référentiels et réglementations

Il intervient sur les principaux cadres méthodologiques, normatifs et réglementaires :

• ISO/IEC 27001 et ISO/IEC 27002 ;
• EBIOS Risk Manager ;
• NIST Cybersecurity Framework ;
• Secure Controls Framework (SCF) ;
• NIS2 ;
• DORA ;
• RGPD, pour la sécurité et la protection des données.

Son objectif : transformer ces exigences en dispositifs de sécurité opérationnels, mesurables et adaptés à l'activité de l'organisation.

Gouvernance de l'intelligence artificielle

Il travaille aussi sur la sécurité, la gouvernance et la gestion des risques liés à l'intelligence artificielle :

• l'intégration de l'IA dans les processus GRC ;
• l'analyse des risques propres aux systèmes d'IA ;
• la gouvernance des usages non maîtrisés de l'IA (Shadow AI) ;
• la protection des informations sensibles dans les usages de l'IA générative ;
• l'automatisation et la contextualisation des analyses de risques ;
• l'articulation entre les dispositifs de gouvernance existants et les exigences propres aux systèmes d'IA.

Certifications et formation

• CISSP (Certified Information Systems Security Professional), délivrée par ISC2 en 2025 : gouvernance, gestion des risques, architectures et opérations de sécurité.
• CompTIA Security+ : fondamentaux techniques, opérationnels et organisationnels de la cybersécurité.
• Mastère en sécurité informatique, ESGI : sécurité des systèmes d'information, cybersécurité technique et management de la sécurité.

Son rôle dans AIRA

Nathan Lemaire a cofondé AIRA avec Hicham Sadia, architecte infrastructure et IA. Il porte la vision métier du produit, les méthodes de gestion des risques et la place des pratiques GRC dans la plateforme.

AIRA part d'un constat qu'il a fait sur le terrain : les analyses de risques sont longues à produire, difficiles à tenir à jour et trop éloignées de la réalité opérationnelle des systèmes d'information. La plateforme rapproche donc l'analyse des informations concrètes de l'organisation (actifs, vulnérabilités, menaces, incidents, mesures de sécurité, valeurs métier, exigences applicables) pour produire une gestion des risques contextualisée, traçable et exploitable par les équipes sécurité comme par les décideurs. Le détail est sur la page À propos d'AIRA.

Interventions

Nathan Lemaire participe aux activités de la Fédération des Experts Cyber (FEC), notamment aux FEC Talks.

Sa vision

« Une analyse de risques ne doit pas simplement documenter une exposition théorique. Elle doit permettre de comprendre ce qui menace réellement l'organisation, pourquoi, et sur quels leviers agir. »

C'est le fil conducteur de son travail : rapprocher les exigences de gouvernance de la réalité technique et métier, pour que les décisions de sécurité soient mieux fondées.

Questions fréquentes

Qui est Nathan Lemaire ?

Un ingénieur en cybersécurité spécialisé en gouvernance, risques et conformité, consultant indépendant, certifié CISSP, cofondateur d'AIRA.

Quels sont ses domaines d'expertise ?

La gouvernance de la cybersécurité, l'analyse de risques avec EBIOS Risk Manager, ISO/IEC 27001, la conformité (NIS2, DORA, RGPD), le contrôle interne, la gestion des risques IT et la gouvernance de l'intelligence artificielle.

Quelles sont ses certifications ?

CISSP (ISC2, 2025) et CompTIA Security+. Il est diplômé d'un mastère en sécurité informatique de l'ESGI.

Quel est son rôle chez AIRA ?

Cofondateur, il porte la vision métier, les méthodes de gestion des risques et l'intégration des pratiques GRC dans la plateforme.

Intervient-il lors d'événements ?

Oui. Il a notamment coanimé en septembre 2026 un épisode des FEC Talks consacré au CMMC et à la souveraineté numérique.

Le retrouver

• LinkedIn : linkedin.com/in/nathan-lemaire-cyber
• Malt : malt.fr/profile/nathanlemaire
• FEC Talks : wearefec.com

Pour une demande d'intervention, de conférence ou de collaboration : contact@aira-cyber.com.