Maha TEBAA

--Gestion des risques DSI : • Gestion du registre des risques et accompagnement des équipes métiers à la mise en œuvre des plans de remédiation • Élaboration des plannings et des budgets nécessaires à la remédiation • Vulgarisation des exigences Cybersécurité et réglementaires à destination des parties prenantes non techniques. • Suivi des KPI associés au traitement et la clôture des risques. ▪ Coordination des campagnes annuelles de contrôle interne et audit sécurité (ISO/IEC 27001) : --Coordination des exercices annuels de testing menés par la sécurité et le contrôle interne. • Revue et mise à jour des processus pour garantir leur conformité aux politiques du Groupe • Suivi de l’exécution des processus avec les process owners tout au long de l’année • Collecte et consolidation des preuves d’exécution (évidences) • Définition de dispositif de gouvernance permettant de piloter la conformité, de partager l’état d’avancement et d’escalader les risques auprès du comité de pilotage. --Référente conformité IT dans le cadre de la mise en œuvre du règlement DORA • Déclinaison des exigences du régulateur en plans d’action adaptés à l’organisation • Revue et mise à jour des process IT internes pour répondre aux exigences du règlement européen DORA • Accompagnement des équipes IT dans la mise en œuvre des mesures de conformité.

Missions réalisées chez : BNP Paribas, La Poste & Crédit Agricole - Pilotage du projet de dépréciation du protocole TLS 1.1 et d’interdiction des suites cryptographiques vulnérables sur l’ensemble des équipements de sécurité IT (WAF, proxys, serveurs, etc.), afin de renforcer la posture de sécurité du SI - Réalisation d’un POC avec IBM pour tester la solution du FHE (Fully Homomorphic Encryption) sur un use case interne - Suivi/test d’une solution de Time Stamping post-quantique dans le cadre d’un POC avec des sociétés référentes dans le marché des signatures électroniques - Analyse de risques sur l’utilisation d’un Cloud HSM dédié - Analyse de risque (EBIOS RM) liée à la migration d'un site E-Commerce vers Azure - Evaluation de la conformité ; Intégration de l’approche « Privacy by Design » dans le processus de migration ; Rédaction du dossier de sécurité technique ; Rédaction du PAS lié à la prestation Cloud. - Rédaction et formalisation des bonnes pratiques liées à la sécurité du Cloud (Azure & AWS) : - Pattern Sécurité Réseau et infrastructure - Pattern Gestion des identités et des accès (IAM) - Pattern Sécurité Opérationnelle (Gestion des logs, ASC, SIEM et SOAR) - Élaboration du standard d’administration des SI dans le Cloud, avec formulation de recommandations alignées sur l’architecture interne du Groupe.

Mission chez La Société Générale Rôle : CSRO (Compliance, Security Risk Officer) Projet : Audit et Analyse de risques du Cloud privé de la SG

Enseignante-Chercheur au sein de : • Faculté des Sciences de Rabat • L’Académie Internationale Mohammed VI de l’Aviation Civile (AIAC) • Ecole Nationale des Mines de Rabat (ENSMR) • High-Tech – Rabat Suivi des stages, Encadrement et participation au jury de soutenances ; Animation des ateliers : Sécurité, Cloud… Participation aux conférences internationales (Pékin, Londres)