Issam Ouakrim

ISO 27001 Lead Implementer ISO 27001 Lead Auditor ISO 27005 Lead Risk Manager

Dans un contexte international, au sein de l’équipe DSI/ Risques IT & Cybersécurité, je suis amené à travailler sur l’identification, l’analyse et la gestion des risques IT, afin de contribuer à leur maitrise, enjeu majeur pour BNP Paribas. • Définition de la sensibilité de l'application et des besoins de sécurité (Disponibilité, intégrité, confidentialité, preuve). • Réalisation des analyses de risques dans les projets et les produits avec la méthodologie Ebios RM. • Former les intervenants en sécurité de l'entreprise à l’international aux process de l’intégration de la sécurité dans les projets. • Définition et suivi des plans de remédiation adaptés afin de couvrir les risques et les non-conformités identifiés • L’analyse et l’instruction des demandes de dérogations et d’acceptation des risques. • Intégration des risques acceptés et mitigés dans le registre des risques pour les activités de monitoring, de revue, et de communication des risques réalisés de manière transverse. • Evaluation de la sécurité des fournisseurs lors de la souscription des contrats et de manière régulière lors de la réalisation des prestations. • Réalisation de l’ASC (IT Asset Sensitivity Card) pour identifier le niveau de sécurité des applications au niveau du DICP et les mesures de sécurité à mettre en place. • Réalisation du DACC (Data Asset Confidentiality Card) pour catégoriser les données traitées dans l’application. • Réalisation du PAQ (Privacy Assessment Questionnaire) pour identifier la nécessité de réaliser un DPIA (Data Protection Impact Assessment) • Pilotage des tests d’intrusion (Grey box & Black box) et les scans vulnérabilité (Avec Nexpose & Qualys) pour identifier les failles de sécurité et proposer des plans de remédiation. • Pilotage des campagnes shadow light IT & Shadow AI pour BNPP RE au niveau national et international et identification des plans d’action. • Pilotage et coordination de campagnes RCSA (Risk & Control Self-Assessment) pour BNPP RE, incluant l’identification des risques, l’évaluation des contrôles et le suivi des plans d’actions. • Conduite d’analyses d’impact métier (BIA) pour le département IT de BNPP RE afin d’identifier les processus critiques, les dépendances SI et les exigences de continuité d’activité.

- ISMS Implementation & Audit with ISO 27001 - Risk assessment ( EBIOS RM, ISO 27005, ISO 31000 ) - Data governance and classification - Remote access security ( Network attacks and defense strategies, enterprise wireless network security, Cryptography and PKI, Cloud data & application security ) - Ethical Hacking ( Introduction to ethical hacking, Penetration testing )

helped me get this job

helped me get this job

helped me get this job

ITIM exerce 3 missions principales au service de BDDF, SGPB france, Crédit du Nord et GTPS pour satisfaire leurs clients : - Garantir des services opérationnels d'excellence : sécurité des SI et maîtrise des risques opérationnels, qualité de la production informatique et pérennisation du SI - Délivrer des solutions SI innovantes, orientées clients, pour construire la banque relationnelle et digitale de demain - Améliorer son efficacité opérationnelle, en réponse aux enjeux d'agilité et de time to market, et optimiser les coûts informatiques Mes missions : - Définition de la sensibilité de l'application et des besoins de sécurité ( Disponibilité, intégrité, confidentialité, preuve ). - Définition des exigences sécurité à respecter dès la conception du projet. - Evaluation de la pertinence et la possibilité d'utiliser un socle technique pour l'hébergement d'une application. - Réalisation d'un avis de sécurité pour la présentation du projet dans les différentes instances. - Réalisation des analyses de risques pour les projets. - Support à la rédaction des contrats PSEE éventuels et le plan d'assurance sécurité fournisseur, associé à l'analyse de risque de la prestation. - Assistance aux RSSIs et aux responsables de traitement (PIA, privacy by design,...) - Garantir avec les CSPs ( Cloud Service Provider ) que les exigences SG concernant la protection des données hébergées sur le cloud sont respectées. - Vérifier la cohérence du dossier de demande d'ouverture de flux.

- Risk assessment ( Ebios RM, ISO 27005, ISO 31000 ) - Information Security Governance - GDPR and Privacy Compliance

Le périmètre DPPS englobe les plateformes de services de diffusion du contenu vidéo, les box internet et TV, les applications embarquées, les cartes SIM et les environnements de développement et de tests nécessaires au fonctionnement de la Direction. Mes missions : - Intégration sécurité tout au long des projets depuis l’appel d’offre jusqu’à la mise en production (Security by design) & Revue de la Politique Sécurité Réseau. - AMOA sécurité & Gouvernance SSI / Exigences Sécurité Applicable au Cloud - Contrôler le respect des exigences de sécurité, notamment des éléments techniques tels que l’architecture des plateformes. - Évaluer les risques des SI dans le cadre de projet et définir des mesures de sécurité. - Formuler des recommandations et des préconisations de sécurité et s’assurer de leur prise en compte. - Gérer les non-conformités et les risques inhérents. - Raccorder les actifs aux servitudes de sécurités (pilotage des raccordements au SOC).

Les véhicules sont de plus en plus communicants et coopératifs avec leur environnement (routes, panneaux, autres usagers) et autonomes. Cette ouverture vers l’extérieur permet le développement de nouvelles applications mais introduit dans le même temps une complexité qui expose le système à de nouveaux types d’attaques. SCA est un projet commun entre partenaires industriels et universitaires travaillant sur la sécurité des communications des systèmes de transport intelligents (ITS : Intelligent transports systems). Les partenaires industriels sont des constructeurs automobiles (Renault, PSA), des équipementiers automobiles (Valeo), des opérateurs de transport public (Transdev) et d'autres partenaires opérant dans les logiciels embarqués (YoGoKo, Trialog), les solutions cloud (IDnomic) et la certification (Oppida). Le partenaire académique est Telecom ParisTech. Les principaux axes de recherche du projet SCA sont : - C-ITS Privacy - Misbehaviour Detection - Vehicular Public Key Infrastructure (V-PKI) dynamic dimensioning - E2E security for hybrid networks - Crypto agility Mes missions : -La mise en œuvre de plusieurs scénarios d’attaques ciblant la plateforme de démonstration. -L’analyse des risques de l’architecture de communication avec la méthode ETSI TVRA -La participation à l’élaboration de propositions méthodologiques, technologiques et architecturales et à leur réalisation. -Spécification des cas d’usages représentatifs des C-TIS et Véhicules Autonomes connectés

Une évolution de la réglementation dans certains pays oblige à utiliser un réseau type LTE privé pour les communications ferroviaires. Les systèmes LTE privés sont interfacés avec le système SIEMENS de communication bord/sol des trains. Le système de communication SIEMENS s'interfaçant avec un système tierce, il est donc nécessaire de protéger toutes intrusions ou toutes tentatives de modification de données, qui pourrait nuire à la sécurité des personnes ou la disponibilité du système global. Mes missions : · Définir et justifier une architecture cyber-sécurité tout en gardant la disponibilité et la fiabilité du système · Préciser les interfaces fonctionnelles des éléments de cyber-sécurités · Analyser les modes dégradés · Proposer un choix de référence matériels répondant à la solution · Définir les paramètres de configuration des éléments de cyber-sécurités · Rédiger les procédures d'essais spécifiques · Essais en plateforme avec le système global

Présenter aux nouveaux étudiants à l'université, un outil efficace qui fournit l’information essentielle et des méthodes simples de rédaction d’un travail écrit ou de production d’une présentation orale tout en évitant le plagiat en citant correctement les sources et la méthode qui convient. Expliquer toutes les informations qui leurs permettront d’effectuer leurs travaux scolaires efficacement en consultant des bases de données électroniques, des encyclopédies, des livres, des films, des revues.. Maximiser l’accès aux ressources de la bibliothèque par un système de prêt et un système de classification efficace en fonction des besoins identifiés.

Housing Anywhere est une start-up fondée par des étudiants de la Rotterdam School of Management. Il s'agit d'une plateforme vous permettant de sous-louer votre logement à un étudiant en échange lorsque vous partez vous-même en stage ou à l'étranger. Housing Anywhere est un lieu où l'offre et la demande de logements de courtes durées se rencontrent. C'est un outil simple, et pourtant puissant, qui augmente l'offre de logements de courtes durées pour les étudiants venant en échange.

- La mise en place d’une solution libre de supervision réseaux Zabbix pour surveiller un parc informatique et ses serveurs. - La mise en place d’une solution libre de gestion de parc GLPI pour optimiser la maintenance. - Faire des Audit de sécurité des systèmes d’exploitation et des réseaux (Test d’intrusions et test de vulnérabilités) - Déploiement de nouvelles infrastructures (tests, configurations d’équipements, planification et mise en production)

-L'installation et la configuration des équipements réseaux. -L'installation des câbles réseaux … -Configurer des routeurs et des switchs Cisco pour des nouveaux bâtiments. -La mise en place d'une solution sécurisée pour le réseau Wi-Fi basé sur l'authentification avec le serveur Radius.