Gassen Othman

Chef de projet GRC • Pilotage intégral du déploiement d’un outil GRC, de la phase amont à la mise en œuvre opérationnelle. • Définition des besoins, appels d’offres et contractualisation avec le fournisseur. • Supervision de l’intégration de la solution selon les standards métiers et sécurité. • Gestion des CAPEX/OPEX et reporting auprès des parties prenantes. Responsable audit et remédiation des pentests • Audits SSI des assets critiques et validation des évidences collectées. • Pilotage des audits CAC avec transmission des éléments requis aux auditeurs externes. • Suivi des campagnes de pentests, priorisation des vulnérabilités et action correctives. • Élaboration de rapports consolidés pour suivre les KPI liés aux audits et remédiations.

Responsable audit SSI • Pilotage et déploiement des exigences du cadre NIST dans les processus et projets stratégiques. • Collecte des évidences pour valider la conformité aux politiques de sécurité. • Établissement des rapports de maturité et reporting bi-mensuel sur les actions en cybersécurité. Campagnes de contrôle interne • Pilotage et réalisation des campagnes de contrôle permanent pour l’équipe SSI. Gestion des identités et habilitations • Gestion des habilitations de l’entité et audits de recertification. • Formation et support des équipes métiers et IT. Analyse de risques SSI • Identification et évaluation des risques SSI liés aux systèmes critiques. • Élaboration de recommandations et suivi des actions d’atténuation.

Mise en conformité IAM • Pilotage des revues périodiques des identités et habilitations pour garantir la conformité aux politiques de sécurité interne et aux exigences réglementaires. • Analyse et correction des écarts dans la gestion des droits d’accès des agents nationaux et prestataires. • Définition et implémentation d’un référentiel de profils métiers IT standardisant les habilitations pour les fonctions critiques. • Élaboration de KPI pour mesurer l’avancement des actions correctives. • Formation et accompagnement des équipes métiers et IT sur les bonnes pratiques de conformité IAM. Gestion des habilitations et des accès • Supervision des comptes sensibles, administrateurs et spécifiques avec suivi des corrections nécessaires pour assurer leur conformité. • Rédaction et mise à jour des procédures d’habilitation couvrant la création, modification et suppression des accès. • Support technique auprès des utilisateurs sur les outils de gestion des habilitations.

• Audits de recertifications ISO 27 001 pour les prestataires d’ENGIE (sécurité physique et logique). • Audits de gestion des habilitations (contrôle des politiques d'accès, vérification des comptes sensibles et administrateurs). • Analyse des écarts et élaboration de rapports d'audit consolidés, avec recommandations et suivi des plans d'action. • Suivi des plans d'action auprès des prestataires pour assurer leur recertification ISO 27001.

Pilotage de la mise en conformité SSI • Élaboration et suivi du Plan d’Assurance Sécurité (PAS) pour garantir la conformité des projets aux normes ISO 27001. • Définition et suivi des KPI de sécurité pour mesurer l’efficacité des actions correctives et garantir la conformité. • Organisation de sessions de sensibilisation à la sécurité pour les équipes métiers et IT. • Rédaction de procédures de sécurité et documentation pour garantir la pérennité des pratiques conformes. Pilotage de la mise en conformité RGPD • Analyse des traitements de données personnelles et rédaction des rapports d’impact (PIA) pour les flux critiques. • Mise en conformité des processus métiers selon les exigences du RGPD, incluant des données sensibles. • Organisation de sessions de sensibilisation sur les obligations et bonnes pratiques liées au RGPD.

• Analyse des risques SSI sur les actifs critiques accompagnée de recommandations pour atténuer les risques. • Révision et mise à jour de la PSSI, alignée sur les directives de l’ANSSI et les standards internationaux. • Rédaction de directives de sécurité basées sur les normes ISO 2700X pour renforcer la protection des actifs critiques. • Appui à l’AMOA pour sécuriser l’implémentation d’une solution SIRH et la gestion des données sensibles.

• Réalisation d’analyses de risques fournisseurs, avec évaluation des écarts et proposition de plans de remédiation. • Contribution à la mise en œuvre et au suivi de la Politique de Sécurité des Systèmes d’Information. • Participation aux audits internes de sécurité pour évaluer la conformité aux référentiels internationaux (NIST, RGPD). • Élaboration de rapports de risques et suivi des KPI liés aux actifs critiques. • Sensibilisation des collaborateurs via des sessions pédagogiques sur la cybersécurité.