Amira Amdouni

— Accompagner l'ensemble des RSSI et DSI des caisses et des banques dans le cadre de la maîtrise des empreintes externalisé et sur le réseau (Nessus, Certificat SSL, crt.sh, Brute force DNS, Whois et Whois inversé, maitrise de risques, Scan de vulnérabilité trimestrielle, test d’intrusion, Yogosha, SecurityScoreCard…) — Préparer et animer les comités trimestriels de direction — Produire les tableaux de bord et reportings à destination de la direction sécurité groupe — Accompagner l’ensemble des RSSI à la mise en place du processus TRM (Technology Risks Management) comprenant de l'ISP/ESP, Classification des Actifs, appréciation des risque cyber et informatique — Piloter le pilote du projet de pérennisation des inventaires (CMDB centralisée)

Pilote d’audit LPM : — Cadrage de l'audit avec les différents acteurs — Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet — Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires — Aide à la décision pour le choix du cabinet d'audit — Contractualisation avec le prestataire — Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution, etc.), pilotage de son avancement dont reporting — Identification et mise en oeuvre des pré-requis à l'audit par le cabinet : collecte documentaire, pré-requis d'exploitation, accès et moyens de tests — Suivi des activités réalisées par le cabinet d'audit technique — Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE, les exploitants et challenge du cabinet sur les recommandations associées. — Définition des actions associées aux recommandations avec leur priorité et leur échéance o Rédaction d'une présentation destinée au management de restitution de l'audit — Préparation et animation de Restitution managériale

Renouvellement certification ISO27001 : Analyse de l’existant : — Revue documentaire du SMSI — Évaluation des écarts éventuels (gap analysis) — Revue des mesures correctives issues du dernier audit Mise à jour du SMSI : — Mise à jour de la politique de sécurité — Revue des risques et mise à jour de l’analyse de risques — Mise à jour de la déclaration d’applicabilité (SoA) Audit interne : — Participation à l’audit interne avant la l’audit de maintien de la certification Préparation à l’audit de certification — Sensibilisation des équipes — Vérification de la documentation — Préparation des preuves à présenter Audit de re-certification : — Coordination avec l’organisme certificateur — Accompagnement pendant l’audit

Management de l’activité d'Audit Sécurité et Conformité des SI : — Management d’une équipe de 6 personnes — Identification de tous les audits Sécurité et Conformité des SI nécessaires en adéquation avec : ● l'évolution de la réglementation (ACPR, RGPD, ANSSI, NIST, …) ● avec les besoins des projets, ● les risques identifiés et l'évolution de la menace — Conception, planification, formalisation et maintien du plan annuel d'audit — Coordination des contributeurs GRC, contribution aux cadrages de leurs audits — Réalisation de contrôle qualité des livrables dans le cadre du processus d'audit — Sensibilisation des métiers à l’activité Audit Sécurité et Conformité des SI Pilotage des audits SSI et des remédiations : — Cadrage et pilotage des audits de sécurité (pentest, audits de Tiers, audit de code,etc.) — Pilotage des sous-traitants qui accompagnent COVEA dans le déploiement du plan d'audits SSI — Mise en place et contrôle de la bonne application des plans de traitements des risques — Animations des cellules de crise opérationnelles en cas de détection de vulnérabilités critiques— Qualification et suivi opérationnel des vulnérabilités remontées par le programme Bug Bounty Reporting et animation de la comitologie Conformité SSI : — Animation de la gouvernance opérationnelle et garant du bon fonctionnement du processus — Définition et suivi des indicateurs de performance et de qualité — Préparation et animation du comité de référent audit, comité problème et comité manager — Bâtir et partager une vision globale des audits et des plans de remediation — Assurer un reporting global auprès du management et de la direction — Accompagner les appels d'offre éventuellement (prestataires auditeurs externes) Réalisation d’analyses de risques (EBIOS) et annexes de mesures de sécurité types Cyber surveillance : maîtrise des outils suivants Bug Bounty, CybelAngel, SecurityScoreCard

Réalisation du registre des traitements : — Identification des traitements par ateliers métiers et IT — Construction du registre et des fiches de traitements — Regularisation des traitements en collaboration avec le service juridique : finalités, bases légales, durées de conservation, répartition des responsabilités, etc… Réalisation d’AIPD (analyses d’impact sur la protection des données) – env. 5: — Recueil et analyse de documentation métier, IT et juridique / conformité — Animation de groupes de travail avec les interlocuteurs métiers, DSI, juridique / conformité pour identification des non- conformités RGPD et des préconisations — Présentation des AIPD finalisées au DPO et top management Accountability - Mise en place d'un corpus documentaire RGPD : — Mise en conformité des mentions d'informations et parcours client — Procédure de gestion des demandes de droit des personnes — Registre des demandes d'exercice de droits — Procédure de gestion de violation de données à caractère personnel — Participation à la mise en conformité des clauses types présentes dans les contrats — Procédure de revue des comptes et habilitations aux SI — Procédure de gestions des incidents de sécurité Maintien de la conformité RGPD et de la protection de données : — Conseil et accompagnement du métier au respect des exigences réglementaires — Gestion des demandes d'exercice de droits — Supports de sensibilisation Pilotage de l’audit et du renforcement de la sécurité et de la protection des données : — Pilotage des campagnes de tests d'intrusion des applications les plus critiques/sensibles — Suivi de l'application des recommandations de sécurité / protection des données

Réalisation du registre des traitements : — Identification des traitements par ateliers métiers et IT — Construction du registre et des fiches de traitements — Régularisation des traitements en collaboration avec le service juridique : finalités, bases légales, durées de conservation, répartition des responsabilités, etc… Réalisation d’AIPD (analyses d’impact sur la protection des données) : — Recueil et analyse de documentation métier, IT et juridique / conformité — Animation de groupes de travail avec les interlocuteurs métiers, DSI, juridique / conformité — Élaboration de chaque AIPD sur la base des informations recueillies — Identification des non-conformités RGPD, élaboration des préconisations — Présentation des AIPD finalisées au management Accountability - Mise en place d'un corpus documentaire RGPD : — Procédure en cas de contrôle CNIL — Procédure de gestion des demandes de droit des personnes — Procédure de gestion de violation de données à caractère personnel — Participation à la mise en conformité des clauses types présentes dans les contrats — Supports de sensibilisation Participation au maintien de la certification ISO 27001 : — Contrôle et mise à niveau du SMSI (système de management de la sécurité des SI) — Sensibilisation et mobilisation des employés à l'audit — Accompagnement des auditeurs et mise à disposition des preuves nécessaires

Everis is a multinational consulting firm providing business and strategy solutions, application development, maintenance, and outsourcing services. What do SuSI team ? Help to everis Spain to increase their value of continue and sostenible way in the time, through innovation in their services and perception and valuation by customers. Missions: - Benchmarking for customers : like SAP (analysis solution offered by SAP, SAP partners and how SAP creating innovation) - Business work : help to find examples of what big consulting firm (Big 4 or Big 3) do for to be innovative and their strategy in Business consulting - Report about "how search and define talent (employee or student) in Big Data ?" - Helping to improve and deploy an internal Software call *Up2date : analysis article, source of article, keywords... - Presentation of Leader Company in BPO, Inssurance and more *Up2date is a powerful surveillance technology tool

EPITA is a leading engineer school specialized in computer sciences in Paris.

Qualisens The company was established in 2001. It specializes in audits and mystery shopping . Qualisens therefore has the role of noted quality for other companies through mystery shoppers or investigators. Missions : - Establishment of survey, report for customers with software Sphinx IQ2 - Establishment of a functional specification of internal software - Find a service provider for internal software Technical Skills : Audit, Benchmarking, Software Sphinx IQ2, Writing a functional specification of the internal software

Web Site for diagnostic property in Bootstrap: HTML, CSS, PHP - in collaboration with my sister