Farah EL FAYAFI

Audit, conformité & gouvernance • Pilotage et coordination des audits cybersécurité (ISO 27001, PCI DSS, SWIFT) • Contribution au chantier de mise en conformité RGPD : rédaction et revue des registres de traitements • Collecte, structuration et suivi des preuves des audits • Mise à jour de la PSSI et des référentiels sécurité • Mise en place des tableaux de bord et des indicateurs de performance Mise en conformité DORA & NIS2 : • Réalisation des analyses d’écart (gap analysis) DORA / NIS2 • Définition et pilotage de la feuille de route de mise en conformité, en coordination avec les équipes métiers, IT, infrastructure, architecture et achats, avec reporting régulier au COMEX • Pilotage des exigences DORA liées au processus de déclaration des incidents TIC • Élaboration du registre d’information DORA • Structuration du dispositif de gestion des prestataires TIC conformément aux exigences DORA : identification, classification et suivi des actifs critiques • Animation d’ateliers de sensibilisation et d’accompagnement sur les évolutions réglementaires DORA & NIS2 auprès des parties prenantes clés Contrôles internes & gestion des risques • Renforcement et structuration du dispositif de contrôles internes de sécurité (N1 / N2) • Revue et suivi des contrôles RGPD • Pilotage et réalisation des contrôles internes, avec analyse des résultats et recommandations d’amélioration • Enrichissement et mise à jour de la cartographie des risques à partir des constats issus des contrôles internes • Suivi des écarts, des plans d’actions correctifs • Définition, suivi et reporting des indicateurs de performance (Risques/ Contrôles) aux comités de direction Vulnérabilités & opérations sécurité • Pilotage des campagnes de patching • Suivi des remédiations issues des scans, pentests, contrôles et audits Sensibilisation & formation • Conception et pilotage de campagnes de sensibilisation groupe • Animation d’ateliers et sensibilisation sécurité ciblé (PCI DSS, DORA) • Organisation d’exercices de phishing

Mise en conformité: – Supervision de la gouvernance sécurité au sein des équipes de production – Déploiement de KPI sécurité et plans d'amélioration – Animation de workshops sécurité – Suivi des campagnes de mise en conformité (comptes, règles firewall, patching, Log4j) IAM/PAM: – Identification et remédiation des comptes à privilèges non conformes – Justification, suppression et mise en conformité des accès – Accompagnement des équipes sur le déploiement de CyberArk Gestion des vulnérabilités et firewalls: – Analyse des scans de vulnérabilités internes et externes – Pilotage des remédiations – Revue et remédiation des règles firewall suite aux audits groupe Gestion des risques: – Élaboration et suivi des fiches de risques (Lancement de workflow de validation des signataires, collecte d'informations, suivi de réalisation de plan d'action) – Accompagnement des chefs de projets métier sur les bonnes pratiques de sécurité et animation de sessions de sensibilisation – Suivi des indicateurs et plans de sécurité

– Gestion du dispositif de continuité d'activité et de cyber-crise – Sensibilisation de la direction à la gestion de cyber-crise – Maintien en conditions opérationnelles du dispositif de crise – Élaboration des contrôles internes continuité – Pilotage des campagnes BIA – Maintien et amélioration des plans de repli utilisateurs

– Inventaire des risques opérationnels et de non-conformité – Identification des processus et fonctions critiques – Pilotage de la campagne BIA – Amélioration continue du dispositif PCA – Organisation d'exercices PCA et cyber-crise

Déploiement et configuration de la solution Saltstack : – Créer et maintenir des systèmes Linux dans des environnements d'intégration continue à l'aide d'outil de gestion de configuration Saltstack – Automatiser les déploiements, configurations et installations régulières – Superviser le fonctionnement de tous les composants techniques mis en place