Ahmed DANOUN

– Cartographie des risques : Identifier les actifs critiques (données, systèmes, infrastructures), les menaces potentielles (cyberattaques, erreurs humaines, catastrophes naturelles) et les vulnérabilités existantes. – Analyse des risques : Évaluer la probabilité d'occurrence et l'impact potentiel de chaque risque sur l'activité de l'entreprise. Utilisation de méthodologies d'analyse de risques (EBIOS RM, NIST, ISO 27005). – Veille technologique et réglementaire : Des nouvelles menaces, vulnérabilités, technologies et évolutions réglementaires (RGPD, LPM, NIS2, DORA). – Définition des politiques de sécurité : Participer à l'élaboration et à la mise à jour des politiques de sécurité des systèmes d'information (PSSI). – Recommandation de mesures de sécurité : Proposer des mesures techniques, organisationnelles et humaines pour réduire les risques identifiés (antivirus, pare-feu, chiffrement, gestion des accès, formation du personnel). – Suivi de la mise en œuvre des mesures : S'assurer de l'application effective des mesures de sécurité et de leur efficacité.

– Développement d'une architecture de sécurité robuste pour protéger les infrastructures IT contre les cyberattaques, en intégrant des solutions de sécurité de pointe (pare-feu, IDS/IPS, systèmes de prévention des pertes de données, etc.). – Conduite d'audits de sécurité approfondis pour identifier les vulnérabilités et les risques, et mise en place de stratégies de mitigation conformes aux standards internationaux comme ISO 27001/27005, GDPR, et NIST. – Mise en place et direction d'une équipe de réponse aux incidents de sécurité, gérant efficacement les violations de données et réduisant le temps de récupération après incident. – Conception et déploiement de programmes de formation et de sensibilisation à la sécurité pour les employés, améliorant significativement la culture de sécurité de l'entreprise. – Planification et exécution de la migration sécurisée des données et des applications vers des environnements cloud, en s'assurant que toutes les mesures de sécurité cloud sont en place pour protéger contre les accès non autorisés et les fuites de données. – Mise en œuvre de solutions de cryptographie avancées pour sécuriser les communications et les données sensibles, incluant la gestion des clés et des certificats. – Développement de capacités d'analyse des menaces en temps réel, permettant à l'entreprise de détecter et de répondre rapidement aux menaces émergentes. – Implémentation de solutions de gestion des identités et des accès pour assurer une authentification forte et le contrôle d'accès basé sur les rôles, réduisant ainsi le risque d'accès non autorisé aux ressources critiques. – Clients: Carambar & CO RSSI international, Vocaza RSSI, Grenoble Habitat RSSI, CMAR Bretagne et Normandie Expert infrastructure et cyber, Maison départementale des personnes handicapées CD83, CD04 Consultant cyber.

– Encadrement et soutien des équipes de projet dans l'adoption de méthodes, l'analyse et l'assimilation des aspects techniques ; – Implication dans le processus de sélection et d'évaluation technique des candidats ; – Contribution technique à la préparation des propositions commerciales et à la formulation des réponses aux appels d'offres.

Pour le RSSI : – Définir la politique de sécurité des SI de l'entreprise et la faire appliquer – Réaliser des audits de sécurité et mettre en conformité les systèmes d'information – Superviser la sécurisation des réseaux, systèmes, applications, bases de données – Mettre en place et maintenir des dispositifs de détection et de réaction aux cyberattaques – Former et sensibiliser les utilisateurs et la direction aux bonnes pratiques de sécurité – Conseiller la direction sur les risques en matière de SI et les solutions pour les mitiger – Gérer les relations avec les prestataires en sécurité, négocier les contrats – Piloter la gestion de crise en cas d'incident de sécurité majeur Pour le DPO : – Piloter la mise en conformité de l'entreprise avec le RGPD et la réglementation applicable – Réaliser l'analyse d'impact relative à la protection des données (PIA) – Conseiller l'entreprise sur la protection des données dès la conception des projets (privacy by design) – Sensibiliser et former les collaborateurs à la protection des données – Auditer les traitements de données et formuler des recommandations – Documenter la conformité en matière de protection des données – Piloter la gestion des violations de données personnelles

– Piloter les équipes techniques (développeurs, ingénieurs, chefs de projets techniques) – Participer à l'élaboration de la stratégie et des offres techniques de l'ESN – Superviser la réalisation des projets en assurant la qualité et la conformité des développements – Piloter l'innovation : preuves de concept, veille concurrentielle, partenariats de R&D – Manager les risques techniques, juridiques et financiers des projets – Réaliser le benchmarking des solutions techniques du marché – Clients: ERDF Aéroport Marseille Provence, EDF MED, Mane et Fils, Air France, SNCF, AIR BUS et Naval groupe ....