Ahmed Sfar

– Pilote la gouvernance de la sécurité et la gestion des risques à travers plusieurs entités, en assurant un alignement sécurité à grande échelle. – Conseille la direction sur des décisions de sécurité complexes liées au cloud, à l'usage de l'IA et à la conformité réglementaire. – Assure la coordination sécurité en tant qu'interface de confiance entre les différentes parties prenantes. – Renforce la cohérence et la maturité des pratiques de sécurité en standardisant les approches d'évaluation, les critères de décision et la documentation, réduisant ainsi les ambiguïtés et les travaux de reprise entre équipes. – Développe la culture et les compétences de sécurité à grande échelle grâce au mentorat, à l'accompagnement et au leadership au sein du réseau des Security Masters.

– Pilote des programmes de gouvernance PCI DSS et de conformité réglementaire. – Coordination des équipes transverses ainsi que des organismes de certification externes afin d'assurer la préparation et la réussite des audits. – Définition et communication des indicateurs clés de sécurité (KPI) et des indicateurs de risques (KRI) à destination du management senior et des instances exécutives.

– Pilotage de la mise en œuvre du Système de Management de la Sécurité de l'Information (SMSI) et accompagnement à la certification ISO 27001 – Réalisation d'audits de sécurité et d'analyses de risques – Conduite d'actions de sensibilisation à la cybersécurité et prestations de conseil auprès des métiers et des équipes techniques

– Réalisation de missions de conseil en cybersécurité pour des clients grands comptes – Accompagnement des démarches de certification ISO 27001 et des analyses de risques – Contribution à la définition et au déploiement de l'offre de cybersécurité (stratégie go-to-market)

– Conception et mise en œuvre d'architectures réseau sécurisées pour des comptes de grande envergure. – Garantie de la conception, de l'intégration et de la maintenance opérationnelle des environnements clients. – Réalisation d'audits de sécurité des systèmes d'information (audits d'architectures réseaux complexes). – Audits techniques approfondis (sécurité, systèmes, réseaux et applications). – Audits organisationnels et physiques. – Réalisation de tests d'intrusion internes et externes ainsi que de tests de vulnérabilités. – Sensibilisation à la sécurité et actions de formation.

– Réalisation d'audits techniques (systèmes, réseaux et applications). – Installation et configuration de solutions de sécurité (pare-feu matériels, antimalware, proxy, IDS/IPS). – Conception de réseaux sécurisés. – Mise en place de solutions de sauvegarde. – Installation et administration de serveurs virtualisés VMware.