Allaeddine CHETTOUH

– Identifying key stakeholders of the entity on which risk assessments will be performed; – Introducing the mission and its objectives; – Detect any contraints that can jeopardize the execution of the mission; – Setup requirements and scope targeting meetings; – Perform fieldwork risk assessment using automated Pentesting tools and reviewing key risk controls mandatory by the group; – Discuss the findings and related action plans; – Deliver quality reports to advise the management on the level of risk on the entity.

– As an operational risk management mission lead, I plan internal technical audit mission from an information security standpoint. The scope of my missions is worldwide entities under BNPP Group. I perform Risk based reviews of information security processes and evaluate their effectiveness using combined techniques: – Penetration testing on IT infrastructure; – Review of procedures and technical documents maintained by the entity CISOS; – Interviews with stakeholders with an aim of detecting any misconceptions or policy violations.

– Interviewer les interlocuteurs des différentes entités dans le monde afin d'obtenir des informations sur la posture de sécurité IT; – Définir le périmètre d'audit IT et organisationnel selon le besoin; – Effectuer des tests techniques permettant d'évaluer la sécurité, la fiabilité et la performance des systèmes IT; – Corréler les résultats des tests avec celles des obtenus auparavant; – Construire une idée claire sur les vulnérabilités réseaux, systèmes et opérations; – Communiquer ces informations à l'aide des métriques permettant au management de comprendre les risques existants; – Proposer des plans de remediation afin de mitiger les risques et aider à émettre les plans de continuité d'activité; – Faire un suivi régulier des plans de remediation après la validation du management.