Eya JELASSI

Pilotage des projets cybersécurité dans le cadre des programmes de transformation du Groupe (Gouvernance/ automatisation Cybersécurité/ DORA/ LPM) Accompagnement des projets sur les enjeux ISP et Security by Design Gouvernance et suivi des plans de continuité et de reprise d’activité (PCA/PRA) Pilotage des campagnes de pentests et des audits cybersécurité Coordination des projets d’automatisation du patch management et de gestion de l’obsolescence Suivi et pilotage de la gestion des vulnérabilités techniques

Pilotage et amélioration continue du Système de Management de la Sécurité de l’Information (SMSI) Élaboration et mise à jour de la Politique Générale de Sécurité des Systèmes d’Information (PGSSI/PSSI) Réalisation et suivi des analyses de risques SSI et accompagnement des plans de remédiation Pilotage des sujets de cybersécurité Third Party / gestion des risques liés aux prestataires et fournisseurs ICT Évaluation de la conformité sécurité des tiers et suivi des exigences de sécurité contractuelles Définition, suivi et gouvernance des indicateurs sécurité et KPIs projets Élaboration des tableaux de bord SSI et reporting régulier auprès du Top Management Coordination transverse des parties prenantes métiers, IT, cybersécurité et prestataires Suivi des plans d’actions sécurité et pilotage des feuilles de route SSI Animation des comités de gouvernance sécurité et coordination des contributeurs internes Accompagnement des projets sur les enjeux de conformité, gestion des risques et amélioration continue Contribution à la mise en conformité réglementaire et au renforcement de la résilience opérationnelle Supervision des audits de sécurité, suivi des remédiations et gestion des risques cyber Pilotage des activités de gouvernance SSI dans des environnements complexes et multisites

Responsabilités – Projets SMSI | Analyse des risques | PSSI | Assistance RSSI | audit sécurité SMSI (ISO 27001) Accompagnement de grands comptes dans la mise en œuvre de SMSI en environnements critiques (banque, industrie, télécom, datacenter) Définition du périmètre de sécurité et structuration de la gouvernance SSI Mise en place et maintien du SMSI selon ISO 27001 et amélioration continue Cartographie des processus SSI et registre des actifs Élaboration du plan de traitement des risques Suivi des indicateurs de performance SSI (KPI/KRI) Préparation et suivi des audits de certification ISO 27001 Pilotage des plans d’amélioration continue PSSI (Politique de Sécurité des SI) Élaboration, mise à jour et maintien des PSSI et politiques associées Déclinaison des règles en standards techniques et organisationnels Accompagnement des équipes métiers et IT dans l’application des exigences SSI Diffusion des bonnes pratiques de sécurité Politiques thématiques (accès, réseau, cloud, exploitation) Standards (hardening, IAM, réseau) et procédures SSI Audit sécurité Réalisation d’audits organisationnels, techniques et physiques Analyse des écarts ISO 27001, NIST, CIS, ANSSI Évaluation des infrastructures, applications et réseaux Suivi des plans de remédiation et actions correctives Rapports d’audit et restitution aux parties prenantes Analyse des risques SSI Analyses de risques selon EBIOS Risk Manager Identification des menaces, vulnérabilités et impacts métiers Cartographie et priorisation des risques Plans de traitement et registres des risques Gouvernance & reporting SSI Animation des COPIL SSI et comités sécurité Production de tableaux de bord KPI/KRI Reporting sécurité aux directions métiers et IT Suivi des vulnérabilités, remédiations et conformité Documentation des flux sécurisés et suivi des plans d’amélioration

Réalisation des missions d'audit de sécurité SI (Audit réglementaire de la Sécurité des systèmes d’information, conformément à la loi N° 5-2004 du 3 février 2004);

Assistance technique pour les Clients de SFR (Architectures fibre optique et câble coaxiale, Adsl, Cloud computing, stratégies et solutions anti-phishing, ect..)