Aghiles AIT OUAKLI

– Suivi des indicateurs risques IT communiqués aux membres du COMEX – Accompagnement à l'inventaire auprès des métiers pour identifier les pratiques de shadow IT, création des risques associés à ces situations et assurer leurs traitements à travers des plans d'action. – Analyse et suivi des risques identifiés par les métiers et accompagnement à leur réduction via les plan d'actions associés. – Accompagnement des entités aux comités Cyber Groupe basés sur le référentiel NIST pour l'évaluation de leurs maturité Cyber sur les différents streams (ex: Vulnerabilty & patch Management, IAM, active Directory, Security by design, etc.) et follow up des plans d'action pour atteindre la target fixée par le Groupe – Analyse et suivi des plans de remédiations (suppression des protocoles proscrits/dangereux, recertification des droits d'accès des comptes utilisateurs, etc.) – Accompagnement pour le suivi de déploiement des modules de Service Now (modules risques, continuité, classification des données, etc.) – Suivi de l'exécution de la campagne de contrôles permanents et suivi des plans d'actions associés aux contrôles dont les résultats sont non conformes – Mise en place de comités mensuels de reporting aux CISO des entités sur l'état de leurs risques. – Création de Dashboard sur PowerPoint et Power BI pour le reporting aux CISO des entités du Groupe ainsi qu'au top management.

– Pilotage des travaux liés à la mise en conformité du SIIV aux exigences LPM (analyse de risque, filtrage, cartographie, hardening, etc.) – Cartographie des flux légitimes conformément aux réglementations en vigueur de la LPM, production des matrices de flux et mise en place des politiques de filtrage du firewall – Coordination et suivi des opérations de Bascule, des MEP et mise en place des dispositifs de gestion des incidents liés aux changes – Définition du process de certification des flux et du passage en RUN pour la gestion automatisée des évolutions du firewall – Mise en place du plan d'action et suivi des remédiations aux constats remontés lors de l'audit PASSI – Animation de la comitologie et présentation des KPIs au top management et au client (OPCO, SteerCO) – Coordination des travaux entre les équipes de Paris, Europe de l'est et Bangalore et repartition des tâches lors des meetings opérationnels (daily workshops, weekly follow-up)

LVMH Maturity Assessment HQ & worldwide (standard NIST) – Réalisation d'audits interne en HQ et worldwide – Collecte de preuves, formalisation de la documentation et mise en place des actions correctives en prévision de l'audit groupe – Préparation et pilotage des audits LVMH maturity assessment – Réalisation du gap analysis, établissement du plan d'action post audit et de la roadmap de remédiation aux constats – Restitution des résultats des audits aux parties prenantes et mise en place d'un dispositif de suivi des actions de remédiation China security audits gouvernementaux (MLPS) et China Remediation – Cartographie du scope soumis à la réglementation MLPS et réalisation d'audits internes sur les applications business locales. – Accompagnement des équipes locales pour la mise en conformité des applications, à la collecte des preuves et pilotage des audits. – Définition d'un plan d'action et d'une roadmap "Global Security" suite aux audits. – Formation et passation de connaissance au référent sécurité local

Implémentation d'un SMSI dans le cadre de la mise en œuvre de la certification ISO 27001 – Inventaire des actifs, analyse des risques, mise en place des mesures de sécurité – Implémentation des actions correctives et formalisation des procédures – SIEM - déploiement de la solution cynet360 et installation du serveur syslog pour la journalisation et la supervision des événements – Sensibilisation à la sécurité informatique des collaborateurs – Mise en place de la sécurité physique et environnementale – Elaboration du plan de continuité et de reprise d'activité de l'entreprise – Réalisation d'un audit interne afin d'évaluer la conformité du SMSI vis à vis des exigences de la norme – Pilotage et organisation de l'audit à blanc et l'audit de certification – Implémentation des actions correctives pour le traitement des non conformités majeures et obtention de la certification

Participation au maintien de la certification ISO 27001 HDS – Mise à jour de l'analyse de risques et pilotage des actions correctives – Suivi de la mise en place des actions d'amélioration continue découlant de l'analyse de risques – Participation à l'audit interne et à la revue de direction – Rédaction des guides de bonnes pratiques et sensibilisation des nouveaux collaborateurs Gestion des vulnérabilités – Inspection des codes source et recommandation des bonnes pratiques en codage pour les développeurs – Réalisation des scans de vulnérabilités sur les environnements de production – Analyse et synthèse des rapports de vulnérabilité des campagnes de tests d'intrusion – Suivi de la mise en place des remédiations aux failles remontées par les pentests – Pilotage de l'implémentation des patchs et des mises à jours publiées par les éditeurs – Veille en vulnérabilités et suivi des publications des failles de sécurité (CERT-FR, éditeurs, Organismes de recherche, etc.) – Mise à jour des CMDB inventoriant l'ensemble des actifs et des composants du SI