Mabrouki Abdelsamad

– Réalisation des revues de sécurité fournisseurs et de maturité SMSI (ISO 27001-2) – Gestion de la plateforme pour le suivi de l'activité : OneTrust et Cybervadis – Négociations avec les fournisseurs sur le volet contractuel et le Plan Assurance Sécurité

– Développement d'un cadre Cyber pour l'IA : Conception et mise en œuvre d'une méthodologie d'analyse des risques adaptée aux projets d'lA et de GenAl, en veillant à l'alignement avec la politique de sécurité de l'IA du Groupe – Processus de gestion des risques : Mettre en œuvre une méthodologie d'analyse des risques complète pour les projets d'IA (ISP) et établir des processus de gestion des risques des tiers (TPRM) – Sensibilisation et formation : animer des programmes de sensibilisation favorisant la compréhension et l'adoption des meilleures pratiques en matière de cybersécurité pour l'IA au sein du Groupe

– Intégration de la sécurité dans les projets (ISP & security by design) : animation d'atelier de travail sur les sujets cybersécurité, Analyses de risques (ISO27005). Evaluation sécurité de plusieurs solutions dans un environnement Cloud Azure dont les solutions d'intelligence artificielle OpenAl – Gestion d'un portefeuille de projets : gestion des budgets et définition des devis, participation au Comités, assistance au RSSI, analyse des restitutions des tests d'intrusions, revues d'architecture réseaux et applicative, matrice et recettes des exigences SSI & GDPR – Evaluation de la maturité des fournisseurs au regard des exigences SMSI (ISO27001-2)

– Intégration de la sécurité dans les projets (ISP & security by design) et gestion d'un portefeuille de projets : gestion des budgets et définition des devis, participation au Comités (COPIL, CDAS...), assistance au RSSI lors de la prise de décision, analyse des restitutions des tests d'intrusions, revues d'architecture réseaux et applicative, matrice et recettes des exigences SSI & GDPR – Analyse de risques SSI (ISO27005) – Réalisation de PIA sur les traitements Gestion de la liquidité et Notation de probabilité de défaut des clients (BPCE SA) – Conseils aux métiers pour les use cases data de la PHG sur les aspects RGPD et anonymisation (appétence, attrition, fraude, moment de vie, exploitation des données transactionnelles ...)

– Contrôles internes des procédures PSSI & protection des données personnelles – Accompagner les équipes marketing sur les aspects RGPD: consentement et anonymisation. – Définition des durées de conservation et purges pour les données personnelles

– Accompagnement et documentation des projets (Security & privacy by design) – Tenue du registre des traitements et des fiches d'applications – Gestion d'un portefeuille de projets: gestion des budgets et définition des devis, participation au Comités, assistance au RSSI lors de la prise de décision, analyse des restitutions des tests d'intrusions, revues d'architecture réseaux et applicative, DICP, matrice et recettes des exigences SSI & GDPR – Evaluation de la maturité des fournisseurs au regard des exigences SMSI (ISO27001) – Contributions à la rédaction des politiques et procédures : PSSI, Charte de confidentialité, Notification des violations, politique PIA.

– Assistance au RCCI/DPO de Dorval AM dans le programme de mise en conformité RGPD : – Contrôle Interne: en appui du CCO dans la réalisation du plan de contrôle de la société de gestion de fortune: Onboarding : Analyse et vérifications du client KYC (Worldcheck Tools), Valorisation des portefeuilles, contrôle des frais de gestion, suivi SRRI (variation de volatilité)Analyse de risques sur les portefeuilles pour les respects des ratios prudentiels (1,5 milliards d'encourts) /Suivi quotidien des ratios, expositions, performances et indicateurs de risque des portefeuilles