Mahdi Chatar

– Point de contact principal pour tous les sujets et projets de sécurité, assurant une supervision stratégique et opérationnelle. – Gestion des opérations de sécurité et coordination avec les différentes entités de sécurité pour garantir une approche cohérente et alignée aux objectifs de l'organisation. – Animation des comités de sécurité et des réunions de suivi des projets pour veiller au respect des délais, des normes de sécurité, et des objectifs. – Expertise en normes et certifications: Conformité avec les normes PCI DSS, ISAE 3402... Certification CISSP, et maîtrise des standards de sécurité pour les audits et la sécurité cloud.

– Évaluation, gestion et réduction des risques : Mise en place de stratégies proactives et de plans de remédiation pour atténuer les risques de sécurité. – Définition et mise en œuvre de politiques de sécurité : Élaboration de politiques alignées avec les objectifs stratégiques de l'entreprise pour un cadre de sécurité robuste. – Suivi des vulnérabilités et remédiation: Surveillance continue des vulnérabilités et application de mesures correctives pour renforcer la sécurité des systèmes, serveurs et postes de travail. – Gestion des tableaux de bord de sécurité : Création et suivi de tableaux de bord pour un reporting détaillé sur la conformité et les vulnérabilités. – Identification et protection des actifs de l'entreprise : Sécurisation des actifs tout au long de leur cycle de vie pour garantir leur intégrité et leur disponibilité.

– Audit de la Gouvernance : Réalisation d'audits internes pour évaluer la conformité des pratiques de sécurité avec les politiques et normes en vigueur. – Suivi des Indicateurs de Performance (KPIs): Mise en place et suivi des KPIs de cybersécurité pour évaluer l'efficacité des politiques et initiatives de sécurité. – Communication avec les Parties Prenantes: Capacité à communiquer efficacement avec les parties prenantes (direction, équipes techniques, régulateurs) sur les enjeux de sécurité et la gestion de la gouvernance. – Gestion des Ressources de Sécurité : Participation à la gestion et à l'allocation des ressources humaines et techniques nécessaires à la mise en œuvre des politiques de sécurité. – Gestion de la Continuité des Activités : Mise en place et suivi des plans de continuité des activités et de reprise après sinistre, pour assurer la résilience de l'organisation face aux cybermenaces.

– Sécurisation des communications V2V : Mise en place de protocoles de sécurité pour garantir la confidentialité et l'intégrité des échanges de données entre véhicules. – Déploiement de solutions de signature électronique : Intégration de mécanismes de signature électronique pour assurer l'authenticité et la non-répudiation des communications. – Réalisation de prototypes et tests: Conception, développement et validation des prototypes de sécurité pour tester la robustesse des solutions mises en place. – Participation à la mise en place des outils : Déploiement des outils de cybersécurité et leur intégration au sein des systèmes de transport intelligents. – Identification et gestion des risques: Analyse des risques liés aux communications des véhicules et mise en œuvre de plans de remédiation pour atténuer les vulnérabilités. – Suivi et documentation des incidents: Mise en place d'un système de gestion des incidents, avec suivi et documentation des actions correctives.