Belda LANDU

Intervenir aux missions en forfait en cyber sécurité chez nos clients et définir, mettre en place et piloter au quotidien les activités cyber sécurité en Afrique & Europe. Missions exécutées : - L’audit et le conseil en la sécurité de l'information (ISO 2700x, ITIL, NIST); - L’audit technique et conseil SI ; - Rédaction de Politique de sécurité des systèmes d'information - PSSI (ISO 27002) ; - Membre des projets de Mise en place d’un Systèmes de management de la sécurité de l'information - SMSI (ISO 27001), SMCA (ISO 22301), SMS (ISO 20000), Cobit; - Management des risques (ISO 27005, Ebios) ; - Revue de la mise en conformité des institutions financières face aux exigences réglementaires et normes SWIFT et PCI DSS ; - Chef de projet pour la mise en place d’un SMSI ; - Mise en place d’un programme Cybersécurité (ISO 2700x & NIST); - Gestion des projets conformité RGPD; - Audits des cadres légaux et normatifs liés à la sécurité de l’information (ISO 27001 et autres normes de la famille ISO 2700X, ISO 22301, PCI-DSS, etc ...) - Assurer et implémentation des mesures de sécurité dans les projets ; - Reporting & Elaboration des tableaux de bord de sécurité KPIs ; - Rédaction de Politique et des procédures de sécurité des systèmes d'information - PSSI (ISO 27002); Business development : - Prospection des clients - Développement et fidélisation d'un portefeuille clients - Recueil des besoins clients - Suivi commercial sur les prestations en cours - Pilotage du recrutement jusqu'à la validation des profils rencontrés - Réponse aux appels d'offres - Evaluation et sélection des candidats potentiels en collaboration avec le service recrutement Avec plus de 11 ans d’expérience sur des missions en cyber sécurité en Afrique et France. En RD Congo, il a fondé en 2020 le bureau d’ACG Cybersecurity RDC à Kinshasa, qu’il dirige depuis comme Directeur Général.

Nous aidons les organisations à créer une culture à la sécurité de SI et à devenir plus fortes, plus rapides et plus résistantes face aux cyber-menaces persistantes. N'hésitez pas à nous contacter pour entamer les échanges : https://www.linkedin.com/in/belda-landu-9a980048/ [email protected] https://www.acgcybersecurity.fr Gestion des menaces et des vulnérabilités, Test de pénétration, Test d'intrusion, Piratage éthique, Évaluation de la sécurité informatique, Formation et sensibilisation à la cybersécurité, Simulation d'adversaires, Simulation de phishing, Ingénierie sociale, Gestion de la sécurité, Sécurité des infrastructures et des logiciels, mise en conformité (ISO 27001, ISO 22301, ISO 20000, RGPD, PCI-DSS), Réponse aux incidents, Audit Informatique, Audit Interne et Assistance CISO

• Gestion et supervision de Missions d’audit informatique auprès de groupes et entreprises exerçant dans le secteur bancaire, secteur publique, oil & gaz, industriel. • Revue de contrôles généraux informatiques (ITGC) et revues de plateformes techniques (applications complexes et customisées, systèmes d’exploitation et bases de données), revue de contrôles applicatifs et revue des opérations automatiques et paramétrages automatiques. • Evaluation des risques et analyse de contrôles autour des processus business, calculs de commissions, intérêt, intégration gestion/compta, etc.). • Revue de la mise en conformité des banques et entreprises face aux exigences réglementaires (SWIFT, PCI DSS, ISO 27001, ISO 20000, ISO 22301, PCAOB). • Appréciation du risque de fraude (analyse de la sécurité, contrôles des accès, analyse des écritures manuelles, revues de piste d’audit et identification d’activités suspectes/non autorisées). • Définition de Cahier de charge de la mise en œuvre d’un ERP, revue de poste migration entre deux plateformes. • Revue et analyse de données financières avec l’outil ACL. • Rédaction de rapports d’audit SI, de contrôle interne SI et les livrables finaux des interventions • Diligence et audit des organisations  • Conseil : Élaboration de schémas directeurs du système d’information, élaboration de procédures, développement des business plan, accompagnement à la restructuration ; • Gestion des risques : Elaboration de cartographies des risques, mise en place de dispositifs et stratégie de maitrise des risques (notamment évaluation et/ou mise en place des fonctions d’audit interne ou de contrôle interne), mise en place d’indicateurs et d’outils de pilotage des risques ; • Assistance à la maitrise de l’ouvrage (AMOA) : PMO et Gestion de programme : Planning, Budgets, Risques

Double fonction : A. Responsable des Systèmes d’Information de Deloitte RDC , 75 collaborateurs. Management direct d'un collaborateur et indirect. - Création du système d’information standardisé, sécurisé devant être déployé sur tous les sites; - Audit, analyse des besoins, définition, mise en œuvre et exploitation du système d’information pour l’ensemble du pays (infrastructure, virtualisation, postes clients, applicatifs RH et de gestion; - Sécurisation physique, logique, plan de reprise et de continuité d’activité (PRA / PCA); - Industrialisation des processus de déploiement, mise en place d’interfaces entre applicatifs; - Rationalisation des équipes. B. Senior Consultant en Conseil & Entreprise Risk Services -Gestion des risques : Définition d’indicateurs clés de performance et de pilotage, Évaluation des risques, Animation d’atelier de cotation de risques, Élaboration de la cartographie des risques; -Revue du contrôle interne : Prise de connaissance de l’environnement de l’entité auditée, revues des cycles (Achats, Ventes, Stocks, Immobilisations, etc.), formulation de constats et de recommandations; -Revue des contrôle généraux informatiques : Appréciation du contrôle interne mis en place au sein de l’environnement informatique; identification des voies d’optimisation du contrôle interne; -Revue de conformité du système d’information bancaire de la Banque Centrale du Congo ; -Gestion de données : Gestion de bases de données clients. Expériences en extraction et manipulation de données. Création de requêtes et de rapports, analyse des données et utilisation de procédés et techniques d’Intelligence d’affaire. Formulation de recommandations et mise en place de solutions;

• Mise en en place de la politique de sécurité et les procédures connexes ; • Revue de contrôles généraux informatiques (ITGC) ; • Revues de plateformes techniques (applications complexes, systèmes d’exploitation et bases de données), • Revue de contrôles applicatifs et revue des opérations automatiques et paramétrages automatiques, • Administration des systèmes et des équipements réseau ; • Administration des applications métiers. • Gestion des ressources humaines de la firme; • Assurer le recrutement pour certains de nos clients et pour la firme ; • Gestion de l’Administration, logistique de la firme; • Administration de réseau local et la gestion de la base de données , toutes taches techniques au sein de la firme et l’audit informatique pour nos clients;