Karell BILONGO MANENE

Gestion des risques cyber/IT - Pilotage, réalisation et contribution aux appréciations de risques cyber/IT en utilisant la méthode EBIOSRM. Gouvernance& stratégie cybersécurité - Revue et mise à jour du corpus documentaire - Construction de méthodologies (ISP, gestion des risques cyber...) - Revue des rôles et responsabilités des équipes cybersécurité - Elaboration du catalogue de services cybersécurité - Reporting stratégique Conformité normative et réglementaire - Planification des audits organisationnels internes et certifiants (ISO 27K1...) - Elaboration des plans d'audits détaillés pour les audits interne et certifiant - Elaboration des plans de charge pour la mise en oeuvre des actions - Planification des réunions de la commission d'homologation - Suivi des actions correctives issues des audits Gestion des programmes/projets de cybersécurité - Suivi de l'avancement des projets - Gestion des délais - Priorisation des initiatives en fonction des risques - Assurance de l'adéquation des projets avec la stratégie cybersécurité Management d'équipe - Pilotage des analystes de risque - Mentorat - accompagnement pour renforcer l'expertise technique et méthodologique de l'équipe

Skills: Gestion des risques IT et Cyber, EBIOS-RM, Intégration de la sécurité dans les projets, gestion de projet et de portefeuille de projets

Directeur de programme de sécurité 1.Definir une trajectoire de sécurité répondant à des objectifs métiers et IT stratégiques ainsi qu'à l'augmentation de la cybermenace. 2.Definir et organiser le portefeuille de projets de cybersecurite. Chef sécurité de projet (intégration de la sécurité dans les projets) 1.Analyser les besoins de sécurité et réaliser l'analyse des risques de sécurité des projets métier. 2.Definir des mesures de sécurité complémentaires pour traiter les risques 3.Evaluer les fournisseurs et les tiers lors de la souscription des contrats et assurer la mise en œuvre d'un plan d'assurance sécurité, selon la nature des solutions et des prestations fournies. 3.Suivre la sécurité des architectures

Assurer la qualité du service rendu et le respect du contrat: 1. Respect des engagements et procédures définis par le contrat de service; 2. Garantie du bon fonctionnement des prestations et des demandes clients selon les conditions du contrat; 3. Organiser les actions d'amélioration. Répercuter les évolutions du client sur les organisations opérationnelles: 1. Initiation de la mise en place des procédures associées; Direction de projet : 1. Organiser le portefeuille de projets cybersecurite ; 2. Assurer le déploiement du programme et des initiatives cybersecurite dans l'ensemble des entités tout en assurant la cohérence globale et la coordination entre ces différentes entités. 3. Mettre en œuvre la gouvernance et le mode de pilotage du programme nécessaires à sa réussite. 4. Suivre les plannings, assurer le pilotage des projets, des risques et des plans de remédiation associés. 5. Assurer le reporting pour informer le commanditaire et le management de l'avancement et de la couverture des risques de sécurité apportée par le programme. 6.Formaliser des tableaux de bord à destination du top management. 7.Analyser les besoins de sécurité et réaliser l'analyse des risques de sécurité des projets 8.Suivre la sécurité des architectures et des paramétrages initiaux avec l'aide des experts Construire des propositions commerciales : 1. Participation à la réponse aux appels d’offres; 2. Analyse des besoins du client; 3. Evaluation des plans d'assurance sécurité;

Gestion de l'information 1. Gestion du contenu d'entreprise 1.1. Revue portant sur l'amélioration de la maitrise des documents (SOPs). 2. Sécurité de l'information 2.1.Elaboration de la stratégie de sécurité de la surveillance IT sur le périmètre du groupe operation. 2.2.Etude d'opportunité et de faisabilité sur l'amélioration de l'indice de fiabilité de l'activité de surveillance IT. 2.3.Réalisationd'une preuve de concept sur l'amélioration de l'indice de fiabilité de l'activité de surveillance IT. 3. Gestion de la performance de l'entreprise 3.1. Revue portant sur l'amélioration des tableaux de bord de la salle de controle. 3.2. Etude de faisabilité sur l'amélioration des tableaux de bord de la salle de contrôle. 4. Surveillance de l'information 4.1.Revue des activités de la surveillance IT sur le périmètre du groupe Opération. 4.2.Etude d'opportunité sur l'activité de diffusion de l'information de la veille numérique de l'équipe operation. 5.Gestion des centres de données 5.1. Pilotage des arrêts de production du centre de données.

1.Gestion de l'information - Cycle de vie de l'information 1.1 .Elaboration d'une étude d'opportunité sur le stockage de l'information

1.Gestion de la chaine logistique-IT Asset Management (HAM+SAM) 1.1.Benchmarking du processus de gestion des actifs IT 1.2.Réalisation d'une étude d'opportunité sur la gestion des actifs IT 1.3. Activités d'inventaire des actifs IT 1.3.1.Elaboration d'une politique d'inventaire des actifs IT (Hardware Asset Management) 1.3.2.Elaboration des procédures d'inventaire des actifs IT (HAM) 1.3.3.Réalisation d'un POC sur l'inventaire des actifs IT (HAM) 1.3.4.Réalisation d'un POC sur l'inventaire des actifs IT (Software Asset Management) 1.3.5.Conduite du projet d'inventaire de 15 000 actifs IT sur le périmètre de l'Etat du Sénégal 1.4.Activité de mise au rebut des actifs IT 1.4.1.Benchmarking sur la traçabilité des déchets electroniques 2. Gestion de l'information - Sécurité des SI 2.1. Réalisation d'une étude faisabilité sur la mise en place d'un Security Operating Center (SOC) 2.1.1. Elaboration de la stratégie de mise en place d'un SOC 2.1.2. Elaboration d'une étude d'opportunité sur la gestion des évènements et informations SSI 2.1.3. Elaboration d'une politique de gestion des évènements et informations SSI 2.1.4. Réalisation d'un POC sur l'intégration d'un SIEM 2.1.5. Elaboration des fiches REX 2.2. Participation à l'étude de faisabilité pour la mise en place d'un Cybersecurity Operation Center 3. Gestion de l'information - Accès,Recherche & distribution 3.1. Elaboration des procédures sur la gestion du portail d'application d'entreprise 3.2. Réalisation d'un POC sur le portail d'application d'entreprise.

1. Établir les spécifications fonctionnelles générales et rédiger les cahiers des charges pour la compagne de tests d'intrusion annuelle. 2.Assurer le suivi des phases d'appel d'offres. réaliser l'évaluation et le choix des prestataires,suivre la contractualisation. 3.Definir et superviser la réalisation des tests d'intrusion sur le périmètre monde. 4.Effectuer la recette des livrables et apprécier leur conformité au cahier des charges. 5.Realiser la veille cybersecurite du département. 6.Realiser des analyses de services (CSIRT) à mettre en œuvre. 7.Analyser des incidents de sécurité.