Farouk Mounim

Consultant Mise en conformité Cybersécurité (LA MUTUELLE GENERALE) - 10 mois : • Évaluation de la conformité aux référentiels DORA, HDS et ISO 27001 • Déploiement d’un programme de mise en conformité DORA et maintien des certifications HDS / ISO 27001 • Alignement du cadre de gouvernance sécurité avec les exigences réglementaires applicables • Formalisation de modèles opérationnels pour la gestion des risques TIC et des risques liés aux tiers • Mise à jour et structuration de la documentation SSI (politiques, procédures, etc.) • Accompagnement et préparation aux audits : constitution des éléments de preuve, préparation aux interviews Consultant Mise en conformité DORA (GROUPE VYV) - 3 mois : • Déploiement d’un programme de mise en conformité DORA, aligné avec les bonnes pratiques ISO 27001/27002 • Formalisation d’un modèle opérationnel de gestion des risques tiers TIC, structuré selon les lignes de défense (LOD 1/2/3) • Mise à jour et structuration de la documentation de gestion des risques tiers TIC (politiques, procédures, etc.) Consultant Security by Design & TPRM (REXEL) - 1 an : • Conduite des revues de sécurité pour les nouveaux projets dans une approche Security by Design, en collaboration avec les équipes techniques et projets • Définition et mise en œuvre d’une méthodologie TPRM pour la gestion des risques liés aux fournisseurs et partenaires • Évaluation de la maturité cybersécurité des tiers via questionnaires (internes / CyberVadis), audits et revues de certifications (ISO 27001, rapports SOC 2 et autres) • Vérification de la conformité des tiers aux exigences de sécurité (politiques internes, exigences réglementaires et contractuelles) • Accompagnement des tiers dans la mise en œuvre des recommandations de sécurité et suivi des plans d’action

Directeur de projets / Manager Cybersécurité (KLESIA) - ~3 ans : • Direction du programme Cybersécurité : o Création et structuration du département Cybersécurité, pilotage d’un programme de transformation sur 3 ans et encadrement d’une équipe de 7 personnes o Mise en place d’un modèle de gouvernance SSI en 3 lignes de défense (LOD 1/2/3) : rôles et responsabilités, comitologie, tableaux de bord, suivi des risques et instances de reporting o Pilotage des projets cybersécurité (BUILD) et activités RUN : gestion budgétaire, planification, suivi des risques et arbitrages o Encadrement des chefs de projet et coordination des parties prenantes métiers et techniques • Gouvernance sécurité et conformité : o Mise en conformité avec les exigences réglementaires et référentiels de sécurité (ISO 27001, DORA, ACPR, EIOPA, AGIRC-ARRCO) et accompagnement des équipes dans l’application des exigences de sécurité o Formalisation et déploiement de la documentation SSI (politiques, procédures, plan de contrôles) et alignement des pratiques internes avec les exigences des référentiels de sécurité • Direction de projets : o Pilotage des programmes IAM/IAG/PAM : déploiement de solutions de gestion du cycle de vie des identités, authentification forte (SSO, MFA) et revues périodiques des habilitations o Déploiement d’un programme de gestion des vulnérabilités techniques couvrant l’ensemble du SI (postes de travail, serveurs, applicatifs, sites web) et suivi des plans de remédiation o Refonte du dispositif de gestion des incidents de sécurité, gestion de crise cyber et continuité d’activité, incluant la formalisation des processus et procédures opérationnelles

Responsable du programme International Security (AIRBUS) - 10 mois : • Élaboration et déploiement d’une organisation et d’un modèle de gouvernance sécurité à l’échelle internationale • Structuration des activités opérationnelles de sécurité dans toutes les régions et pays • Mise en place d’une comitologie sécurité internationale, suivi des indicateurs et reporting consolidé vers la gouvernance Groupe • Déclinaison des politiques du Groupe et déploiement d’un référentiel de conformité garantissant le respect des exigences du Groupe et des réglementations locales • Réalisation d’audits pour vérifier la conformité aux référentiels et aux politiques internes Directeur de projets / Manager Cybersécurité (KLESIA) - 10 mois : voir expérience en interne KLESIA

RSSI / CISO (WENDEL) - 2 ans : • Accompagnement sur la création de la fonction SSI : élaboration de la stratégie et de la feuille de route, définition du modèle organisationnel SSI (gouvernance, comitologie, reporting) • Pilotage de la feuille de route SSI et des projets associés : planification, suivi, arbitrage, gestion budgétaire et reporting aux parties prenantes, avec gestion des risques cyber • Formalisation et déploiement de la documentation sécurité : politiques, procédures et plans de contrôle • Réalisation de chantiers organisationnels et opérationnels (IAM, SIEM, scans de vulnérabilités) • Évaluation et suivi de la maturité cybersécurité des sociétés du portefeuille Auditeur SSI / Consultant Mise en conformité (MULTINATIONALES & GRANDS GROUPES : SOCIETE GENERALE, GENERALI, BNP PARIBAS, MANPOWER, ESSILORLUXOTTICA, SERVIER, etc.) - 3+ ans : • Planification, réalisation et suivi d’audits de sécurité sur filiales, prestataires et sites internationaux • Évaluation de la conformité et de la maturité aux référentiels ISO 27001, NIST, HDS, RGPD et internes • Déploiement de plans de remédiation et suivi de la mise en œuvre des actions correctives • Préparation aux audits ISO 27001 : constitution des éléments de preuve et accompagnement des équipes métiers et techniques • Création et mise en place de référentiels et dispositifs d’audit interne • Mise en place d’indicateurs SSI et tableaux de bord pour le suivi de la conformité et maturité cyber, avec reporting aux instances de gouvernance • Déploiement et suivi des dispositifs d’évaluation des tiers, accompagnement des prestataires sur la conformité sécurité • Support aux équipes internes pour l’application des exigences et bonnes pratiques ISO 27001/27002 • Audit de sécurité d’outils et services spécifiques (Google Analytics, Google Tag Manager, applications e-banking)