Abdelfetah B.

Dans le cadre de ma mission, je me suis concentré sur l’analyse et la maîtrise des risques liés à la sécurité des systèmes d’information (SSI) et à la continuité d’activité. Cet exercice a notamment permis d’adapter et de renforcer la méthodologie PECI en y intégrant plusieurs exigences du règlement DORA, telles que la résilience opérationnelle numérique, la gestion des risques TIC et les attentes en matière de continuité en situation de crise. J’ai contribué à l’évolution des outils d’évaluation des risques, à l’actualisation des contrôles clés et à la mise en cohérence des plans de continuité avec les standards réglementaires. Cette démarche a renforcé la robustesse du dispositif PECI, amélioré la prise en compte des risques cyber et opérationnels critiques, et facilité la préparation aux futures obligations liées à DORA.

Mission : Accompagnement à la mise en œuvre d’un SMSI – ISO 27001 Client : Daher Contexte : Dans le cadre de sa démarche de certification ISO/IEC 27001, Daher a sollicité un renfort ponctuel pour répondre aux non-conformités identifiées lors de l’audit interne. Objectifs de la mission : Identifier les écarts par rapport aux exigences de la norme ISO 27001 Prioriser et mettre en œuvre les actions correctives nécessaires Structurer et formaliser les éléments clés du Système de Management de la Sécurité de l’Information (SMSI) Accompagner les parties prenantes dans la compréhension et l’adoption des processus sécurité Actions menées : Analyse détaillée du rapport d’audit interne Mise à jour de la cartographie des risques et des actifs Refonte ou création de politiques, procédures et documents de preuve exigés Animation d’ateliers avec les équipes métiers et IT Préparation à l’audit de certification (revues documentaires, pré-audit, sensibilisation) Résultat : Mission menée à bien dans les délais impartis. L’organisation a obtenu sa certification ISO/IEC 27001, avec levée complète des non-conformités initialement détectées.

RSSI Europe

Consultant Expert chargé de la mise en œuvre de la norme ISO/IEC 27001