Certifications & formations
ISO/IEC 27001 Lead Auditor, EBIOS RM, DPO AFNOR, Fortinet NSE4, CCSA, ITILv3, VCP5-DCV.
Parcours
YSAX est porté par Yann Sanchez, expert judiciaire en informatique inscrit près la Cour d'appel de Lyon et consultant indépendant en cybersécurité. Son approche associe expérience technique, gouvernance, analyse de risques et restitution claire pour des lecteurs techniques comme non techniques.
Expert judiciaire
Inscrit près la Cour d'appel de Lyon en qualité d'expert dans le numérique, notamment sur les spécialités suivantes :
À titre personnel, Yann Sanchez est membre des compagnies d'experts de justice suivantes : la Compagnie des Experts de Justice de Lyon, la Compagnie des experts de justice en criminalistique (CEJC, membre actif admis le 1er septembre 2026) et la Compagnie Nationale des Experts de Justice en Informatique et Techniques Associées (CNEJITA, admis le 2 septembre 2026). Il adhère également à l'AFSIN, association francophone des spécialistes de l'investigation numérique.
Yann Sanchez adhère par ailleurs au CLUSIR Auvergne-Rhône-Alpes (réseau régional de la sécurité des systèmes d'information). Les adhésions sont personnelles et ne constituent ni une certification ni un label.
Expérience
Accompagnement indépendant des organisations sur la gouvernance SSI, la gestion des risques, la sécurisation des environnements numériques et la restitution claire des enjeux techniques.
Investigations numériques, analyse de données, production de rapports argumentés, collaboration avec magistrats, enquêteurs, avocats, commissaires de justice et auxiliaires de justice.
Missions de gouvernance, audit, analyse de risques, architectures sécurité, accompagnement cyber et pilotage de plans d'action.
Expérience sur des environnements OIV, transport, banque, assurance, énergie, collectivités et services, avec une pratique de terrain des contraintes techniques et opérationnelles.
Compétences
ISO/IEC 27001 Lead Auditor, EBIOS RM, DPO AFNOR, Fortinet NSE4, CCSA, ITILv3, VCP5-DCV.
GNU/Linux, réseaux, authentification, chiffrement, certificats, logs, vulnérabilités et architecture.
Vulgarisation, rédaction, synthèse, pédagogie et animation de démarches transverses.
Références anonymisées
Interventions dans des environnements judiciaires, d'enquête et de contentieux civils, avec une exigence constante de rigueur technique, traçabilité et adaptation au cadre du dossier.
Interventions de prévention, formation, accompagnement SSI et assistance sur incident, avec un fil conducteur : rendre les risques et les constats compréhensibles pour décider.