Fatou Diop Diatta

 Cartographie des tiers : construction et maintenance d’une base de données consolidée recensant l’ensemble des tiers  Mise en place des contrôles qualité pour garantir la fiabilité et la pertinence des informations.  Accompagnement et formation des populations utilisatrices de la solution GRC et création des guide utilisateurs.  Préparation et cadrage des campagnes d’évaluations et d’audits : revoir les critères de sélection pour identifier les tiers qui nécessitent une évaluation approfondie.  Lancement des campagnes d’évaluation des tiers  Suivi des évaluations et audits des tiers  Analyse des résultats, formalisation les plans d’actions et suivi de leur mise en œuvre.  Coordination des actions correctives pour assurer la conformité continue des tiers  Intégration du processus achat au processus global de cyber sécurité tiers.  Révision et pilotage de la mise à jour des annexes de sécurité contractuelles auprès des tiers.  Envoie des annexes de sécurité aux tiers et suivi des réponses  Analyse des réponses des tiers sur les annexes de sécurité et proposition de plan d’action de mise en conformité  Suivi des plans d’action de mise en conformité  Echange régulièrement avec les achats, juridiques et le métier

- Audit interne dans le cadre de la certification ISO 27001 - Accompagnement des projets sur les sujets cybersécurité auprès des clients - Accompagnement des audits clients - Analyse de risque avant le démarrage des projets et préconisation pour réduire les risques - Définition de PCA et Rédaction de BIA pour les projets - Suivi et validation de la conformité de l’infrastructure des projets - Accompagnement à l’implémentation du SMSI - Audit interne des projets sur les exigences de sécurité client et la conformité réglementaire (RGPD) - Rédaction et validation des Plans d'assurance sécurité et des annexes de sécurité

- Accompagnement à la certification ISO 27001 - Implémentation de la norme ISO 27001 - Définition et suivi des KPI - Implémentation et suivi de la gestions des risques cybersécurité - Rédaction d’annexes et de Plan d’Assurance Sécurité

Accompagnement à la mise en conformité RGPD afin d’aider Egis à prioriser et à couvrir les différents chantiers à mener en tenant compte de la politique du Groupe, du cadre de gouvernance RGPD en place et du programme de transformation déjà initié.

- Analyse de risque SI (Forfait) - Etablissement du rapport « gap analysis » (RGPD) (Forfait) - Accompagnement à la mise en conformité au RGPD (Forfait) - Elaboration d’une convention de services sur des plateformes de paiements mobiles (Forfait) - Gouvernance/conformité

o la rédaction de l'ensemble des Règles et des Procédures Opérationnelles de Sécurité : 1. Les Règles de sécurité pour l’utilisation d’un outil de PMAD pour les prestataires 2. Règles de sécurité du Proxy 3. Règles de sécurité pour l’utilisation du Remote Accès pour les salariés et les externes 4. Politique de mot de passe 5. Procédure de gestion des accès et ressources SI (Arrivée / Départ d’un collaborateur) 6. Charte des Prestataires SI o Suivi et Accompagnement à la mise en œuvre des procédures o Analyse de risques des nouveaux projets IT o Gestion des incidents SSI : Identification, Classification et qualification des Incidents de Sécurité o Sensibilisation à la SSI des utilisateurs : alimenter une base de connaissances sécurité

Intitulé des cours : • Réseaux et Sécurité réseaux • administrateur système • Architecture des ordinateurs •SQL Server

-Assurer la surveillance du réseau via l’outil Nagios et la sécurité de l’information. -Assurer la conformité des SI aux normes qualité, processus et standards informatiques. -Participer activement au diagnostic et dépannage réseau.