Khalid BICHRI

24 personnes encadrées - Ouverture de filiales au Maroc et en Égypte – Chef de Projets SI – Certification PCI DSS et ISO27001 Mission : - Rédaction de toutes les procédures et la politique de sécurité de la société. - Audit interne de tous les systèmes de l'entreprise par les outils Nessus Pro & Open SCAP - Administration d’IDS/IPS avec les outils SNORT. - Administration du serveur Antivirus (Clam AV). - Assurer le pilotage des projets informatiques ; - Définition des politiques d'achats informatiques, en coordination avec l'entité responsable des Achats, négocie les contrats-cadres ; - Assurer le respect des normes et procédures selon les normes ISO27001 et PCI DSS. - Gestion de la livraison et le support informatique ; - Gestion des équipes Infra et Réseaux ; - Réalisation des maquettes avec GNS3 ; - Gestion des Logs avec l’outil GrayLog : - Gestion des incidents, les changes au niveau de l’entreprise en appliquant la norme ITIL avec la plateforme FreshService. - Assurer la connaissance et la mise en œuvre des politiques et des normes de sécurité ; - Assurer que le processus standard d'évaluation des risques / d'exception à la politique de sécurité est appliqué ; - Faciliter les audits de sécurité, suivre les actions au sein de l'organisation jusqu'à la résolution ; - Administration de l’OSSEC (Open Source HIDS Security): - Contrôler l'accès accordé au bâtiment sur un reporting hebdomadaire ; - Gestion des archives CCTV en rendant les contrôles qui sont conformes à la norme ISMS ; - Chef de projet de la certification ISO27001 et PCI DSS.

Mission : - Définition de la politique de sécurité de l'information - Mise en oeuvre de la politique de sécurité de l'information - Analyse des risques liés au SI - Communication et sensibilisation aux enjeux de la sécurité - Assuré une veille technologique, réglementaire et juridique - Pilotage des audits et des missions de contrôle - Assuré la continuité de l'activité - Pilotage et encadrement de son entité - Gestion de la securité physique et logique.

12 personnes encadrées sur 2 Sites : Technopolis et Hay Riad – Certification PCI et ISO27001 Mission : - Evaluations des vulnérabilités du système d’information de l’entreprise, définit et met en oeuvre la politique de sécurité de l’entreprise. - Evaluations des risques ; - Proposition de la politique d'EHS. - Sensibilisation du personnel sur l'hygiène et sécurité et sur l'environnement. - Assurer la connaissance et la mise en oeuvre des politiques et des normes de sécurité ; - Assurer la connaissance des fondamentaux de la sécurité pour tous les employés; - Assurer que le processus standard d'évaluation des risques / d'exception à la politique est appliqué ; - Faciliter les audits et les examens de sécurité; - Gestion des incidents de sécurité ; - S'assurer que tous les membres du personnel ayant des responsabilités de sécurité sont correctement informés et que leurs tâches de sécurité sont exécutées de manière efficace et efficiente ; - Gestion des privilèges d'accès et assurer la bonne mise en oeuvre de tout processus de validation d'une nouvelle requête ; - Contrôler l'accès accordé aux bâtiments sur un reporting hebdomadaire ; - Gestion des archives LENEL CCTV en rendant les contrôles conformes à la norme ISMS ; - Gestion du BCP. - Planifie, coordonne et administre les tests pour s'assurer que les normes de continuité des opérations (BCP) sont respectées ou dépassées. - Met à jour la base de données Business Continutiy avec les résultats des tests BCP. - Gestion des agents de G4S au niveau de tous les bâtiments.

Skills: Analyse de risques · Travail d’équipe · ISO 27001 · Norme ISO 27005