Abdoulaye Aw

• Security by Design : applications internes et Cloud • Aide à la mise à jour de patterns Architecture et Dérogations • Méthodologie Agile (Sprint, PI Planning, …) • Analyse cyber des architectures technico fonctionnels • Évaluation des PAS et risques fournisseur (TPRM) • Aide à la rédaction de Cahier des Clauses Techniques Particulières (CCTP) • Intégration de la sécurité dans les Projets • Suivi avancement sujets cyber sécurité (Préconisations, Remédiations, Vulnérabilités, Acceptations de risques) • Suivi mise en conformité, demandes de dérogations et changements mineurs • Appui d’expertise sécurité SI fonctionnelle et technique

Responsabilités - Analyse de risques basées sur les normes ISO 27005, EBIOS, NIST - Accompagnement sécurité pour les projets liés à l’intelligence artificielle (Copilot, GCP, creation assistants chatbot métier) - Application des réglementations RGPD, DORA, IA Act, NIS 2 - Sensibilisation des parties prenantes (Directions, Métiers) aux risques et menaces cyber - Analyse des rapports de pentest des fournisseurs - Collaboration avec les équipes techniques pour intégrer les solutions de sécurité internes (SIEM, bastion, pare-feu, SSO,…) - Evaluation des questionnaires fournisseurs (analyse des réponses et des preuves, évaluation) - Assistance aux projets et évolutions : accompagnement et suivi des plans de rémédiation - Assistance dans la contractualisation des projets (Suivi et comparaison des plans d’Assurance Sécurité, clauses contractuelles) - Rédaction des documents de Gouvernance (Politique de Sécurité du SI, chartes informatiques, guides d’utilisation...) - Avoir un rôle de référent pour les technologies de protection de l’information ; - Suivi des dérogations - La publication d’articles

- Réalisation d’analyses de risques tiers (fournisseurs Cloud, Délégataires Assurance…) - Assistance aux projets et évolutions : accompagnement et suivi des plans de rémédiation - Assistance dans la contractualisation des projets Cloud (Suivi PAS, avenants) - Animation des communautés Livrables - Documents d’analyse de risques - Validations projet - Réponses questionnaire fournisseurs - Plans d’Assurance Sécurité - Avenants Environnement fonctionnel - Analyse de risques format EBIOS Environnement opérationnel - Suite Office 365 (Outlook, Excel, Powerpoint) - Outils collaboratifs (Microsoft Teams) Environnement technique - EGERIE pour les analyses de risques - ADO IT pour les renseignements projets (infras, code projet…) - Archer RSA pour le suivi des analyses de risques Niveau Groupe - Classification des données - Avoir un rôle de référent pour les technologies de protection de l’information ; - Favoriser la collaboration et le partage d’informations entre les équipes de cybersécurité - Suivi Projets au niveau Groupe (Allianz Allemagne)

- Réactualiser les analyses de risques sur le périmètre B2B Sales and Marketing. - Gestion des vulnerabilités et interface avec les IT owners sur le suivi, l'orientation des remediations sur l'ensemble du perimetre O+O. - Aider le RSSI O+O sur differentes taches de son périmetre (preparation analyses, audits, documentation...)

- Réalisation d’analyses de risques autant d’infrastructures que d’applications métiers (solutions dans le Cloud, Virtualisation…) - Assistance aux projets et évolutions : analyses de risques et suivi des recommandations - Assistance dans la contractualisation des projets Cloud - Animation des communautés - Classification des données - Avoir un rôle de référent pour les technologies de protection de l’information ; - Favoriser la collaboration et le partage d’informations entre les équipes de cybersécurité

- Réalisation d’analyses de risques autant d’infrastructures que d’applications métiers (solutions dans le Cloud, Virtualisation, SDWAN, Réseaux 4G LTE, Infogérance, etc...) - Assistance aux projets et évolutions : analyses de risques et suivi des recommandations - Gestion des demandes Service Now (ouverture ou de fermeture de flux, avis logiciels) - Animation des communautés - Classification de données

- Analyse des risques pour chaque activité des filiales de Groupe (Active, Travel Retail, Sports & entertainment, Publishing) - Etat de l'art en matière de sécurité des systèmes d'information - Mise à jour de la politique de sécurité et conformité RGPD - Participation au CIOs meeting du Groupe (RSSI/DSI) - Définition de recommandations propre à chaque filiale du Groupe - Elaboration de tutoriels de sécurité et bonnes pratiques (sécurisation Azure AD, Office 365, Windows 10)

Supervision Réseau Administration Système Helpdesk Audit Réseau Contrôle des accès Routage

Base de données Platforme e-SMS