Ghizlane OUSSOUKL

– Pilotage de la conformité NIST CSF : coordination des plans d'actions et évaluation des preuves de conformité. – Contribution à la conformité DORA : identification des prestataires TIC critiques et mise en conformité contractuelle. – Gestion des risques cyber : suivi des vulnérabilités et des risques tiers. – Mise en place et contrôle du processus de gestion des accès privilégiés avec dérogations formalisées (0% de contournement, 100% documenté). – Déploiement de programmes de sensibilisation cybersécurité : plus que 10k des équipes IT sensibilisées via campagnes ciblées (phishing, hygiène numérique, Secure by Design). – Contribution au pilotage global de la gouvernance sécurité et à la montée en maturité cyber.

– Gestion des risques applicatifs : – Cadrage et socle de sécurité – Elaboration des scénarios d'incident – Déclaration d'applicabilité et Plan de traitement de risque – PACS (Plan d'amélioration continue de sécurité) – Conformité RGPD (PIA) – Identification du respect des droits des personnes et des principes de traitement du RGPD – Analyse des risques selon la méthode EBIOS RM en se focalisant sur les processus et les données à caractère personnel

– Formation professionnelle: Management de la sécurité (Guide d'hygiène - RGS - LPM - IGI)

– Formation: Management de la sécurité (ISO/IEC 27001 Lead Implementer & Lead Auditor)

– Alignement, maintien, et amélioration continue du SMSI: – Mise à jour l'information documentée (PSSI, Déclaration d'applicabilité, Rapport d'analyse des risques, Plan de traitement...) selon la norme ISO 27001: 2013. – Mise en place des plans d'action correctifs et suivi du projet d'audit de surveillance en collaboration avec CTO et DPO. – Analyse de risque selon la méthode EBIOS RM. – Gestion des risques selon la norme ISO 27005 : 2018.

– Formation: Gestion des risques - EBIOS RM

– www.daminabiocop.com

– Chargée du bon fonctionnement au quotidien du CRM PiouiLEADZ : – Analyser et tester le fonctionnement et la sécurité des fonctions développées. – Automatiser l'archivage des données de ventes effectuées par les équipes commerciales.

– Amélioration de la qualité des services de l'entreprise en assurant la fiabilité des données, et ceci en mettant en place un nouveau système informatique dynamique permettant d'automatiser quelques processus d'entreprise: – Créer et gérer de façon complète les processus métiers de base, notamment, les ventes, les achats, la production et les projets. – Intégrer une solution complète et évolutive et qui pourra être intégrer avec les autres solutions de l'entreprise – L'automatisation, optimisation du workflow – Optimisation des coûts

– Stage d'initiation : Réseaux et management au sein de CMG – Changer ou réparer les éléments défectueux. – Diagnostiquer à distance les dysfonctionnements technique. – Réaliser les opérations de nettoyage et de réglage sur les matériels et équipements.