Malick FALL

Accompagner le client à la Certification ISO 27001. Plusieurs phases : - Former et certifier des collaborateurs à la norme ISO 27001 Lead Implementer ; - Diagnostic ISO 27001 & HLRA ; - Schema directeur & Implementation ; - Audit Interne ; - ...

En prestation pour le compte de Polaris ST : - Audit globale de sécurité; - Mise en place d’architecture sécurisée; - Accompagnement à la certification PCI DSS; - Accompagnement à la certification ISO27001 ...

Formateur Polaris ST, en prestation chez Orsys Animation de séminaires et stages pratiques. Quelques modules : • Implémenter et gérer un projet ISO 27001:2013 - préparation aux certifications • ISO 27001:2013 Lead Auditor, mise en pratique, certification • ISO 27001:2013 Lead Implementer, mise en pratique, certification • Cybersécurité réseaux/Internet, synthèse protection du SI et des communications d'entreprise • Sécurité systèmes et réseaux • PKI, mise en œuvre • Sécurité des applications Web, …

Polaris Secure Technologies est Cabinet de Conseil dans le domaine de la cybersécurité. Il propose les services : • Conseil - Conseil technologique - Management de la sécurité des SI - Gestion et management des risques - RSSI délégué ou à temps partagé • Audit - Audits techniques, - Audit organisationnels - Analyse de risques, - Audit de certification, ... • Formation : stages pratiques, séminaires, préparation aux certifications. Quelques modules : - Préparation à la certification ISO 27001 Lead Implementer - Préparation à la certification ISO 27001 Lead Auditor - Préparation à la certification ISO 27005 Risk Manager - CISSP, Préparation à la certification Sécurité (ISC)² - Sécurité systèmes et réseaux - Cybersécurité réseaux, synthèse - Sécurité systèmes et réseaux - PKI, mise en œuvre - Sécurité des applications Web, … Quelques clients : ORSYS, LSTI, ORANGE, CEGID, INSA Lyon, INSAVALOR, TELECOM PARISTECH, UNIVERSITE MUNDIAPOLIS, CMS, PAMECAS, Gaindé 2000, APB Guinée, ECE Paris, ...

Audit réglementaire (BCEAO et BCRG) : France, Sénégal, Côte d'Ivoire, Mali, Guinée Conakry, Guinée Bissau et Burkina Faso. Périmètre d'audit : - Audit de la plateforme centralisée Orange Money (France et Roumanie) ; - Audit des infrastructures locales Orange Money; - Audit du Centre d’Expertise en Conformité Orange Money (CECOM) Thématiques d'audit : - Conformité réglementaire ; - Audit d'architecture ; - Audit Pentests ; - Audit de la sécurité physique, ...

Réaliser le programme d’audit interne du SMSI, sur trois ans.

Accompagner le client à la reprise et à l'extension de sa Certification ISO 27001, aux certifications HDS et SMCA. Plusieurs phases : - Audit Global : Diagnostic ISO 27001 & HLRA, Audit d'Architecture ; - Schema directeur ; - Implémentation : Politiques, Analyse de risques, Plan de Traitement, Indicateurs, ... ; - Audit Interne ; - Pentesting, ...

Accompagner le client à la Certification ISO 27001. Plusieurs phases : - Audit Global : Diagnostic ISO 27001 & HLRA, Audit d'Architecture, Pentesting ; - Schema directeur ; - Implémentation : Politiques, Analyse de risques, Plan de Traitement, Indicateurs, ... ; - Audit Interne ; - ...

Assurer un programme d'audit de 3 ans pour le client DAVEO dans le cadre de sa Certification ISO 27001.

En prestation pour le compte de Polaris ST : Assurer une mission de support N3 sur le périmètre de la gestion des certificats, PKI, HSM et autres produits mettant en œuvre des solutions cryptographiques. La prestation demandée concernera la mission suivante : • Accompagner l'évolution et le déploiement des services de sécurité : authentification, chiffrement, signature électronique ; • Assurer la veille technologique sur les périmètres des moyens de cryptologie ; • Contribuer aux études sécurité : cartographie des certificats déployés chez CAGIP, études de marché, veille et comparatifs sur des nouvelles fonctionnalités de sécurité et de cryptologie ; • Contribuer aux actions de sensibilisation et de formation des utilisateurs ; • Participer à la construction des tableaux de bord, assurer leur actualisation périodique et suivre les indicateurs ; • Mettre en place et adapter les processus de gestion en développant notamment les aspects industrialisation et automatisation ; • Administration des solutions en backup des personnes assurant les fonctions N1 et N2.

Former 26 salariés du Groupe Sonatel à la norme ISO 27001 et les accompagner à la certification Lead Auditor. Le programme : - Introduction - Les normes ISO 2700x - La norme ISO 27001:2013 - ISO/IEC 27005:2018 - Les bonnes pratiques, référentiel ISO 27002:2013 - Les audits de sécurité ISO 19011:2018 - ISO/IEC 17021:2015 - Travaux dirigés - Corrections collectives - Révision finale - Examen Ravi également pour le taux de réussite : 80,77% du premier coup.

Audit sécurité du service Mobile Money de FreeMoney Sénégal : 1) Revue globale de la sécurité - Revue d’architecture technique et fonctionnelle ; - Revue des processus opérationnels ; - Diagnostic ISO ; 2) Audits techniques - Pentests Black box ; - Pentests White box ; - Audit de configuration; 3) Synthèse, Recommandations, Restitution.

Auditeur et Responsable d'audit Polaris ST, en prestation chez LSTI Auditeur et Responsable d’Audit : - Animation de l’équipe d’audit, - Préparation de la mission d’audit, - Audit sur site, Constatation d’audit, - Conclusion de l’audit, - Rédaction du rapport d’audit • Certification ISO27001, • Certification d'Autorité de Certification (PKI) selon les spécifications ETSI Quelques clients audités et certifiés : Sopra-Steria, Open Groupe, Ejust, Oxaldie, DKB Solutions, NIJI, CDC Arkhineo, Lex Persona, Sewan, Etc.

Formateur Polaris ST, en prestation chez ECE Paris Module : Sécurité des Systèmes d'Information Majeur sécurité de l'information, 4ème année d'école d'ingénieur Les thématiques abordées : 1) Filtrage réseau - Rappel sur les notions de réseaux - Analyse de risque - Positionnement et fonctionnement du pare-feu - Décision du système de filtrage 2) La cybercriminalité - Les acteurs - Les logiciels malveillants - Les attaques - Comment s’en protéger ? 3) Authentification et contrôle d’accès - Définitions - Exemple d’architecture - Serveurs mandataires - Relai inverse - VPN SSL 4) Cryptographie - Vocabulaire et historique - Transposition et permutation - Cryptographie symétrique - Cryptographie asymétrique - Signature et autorité de certification

Formateur Polaris ST, en prestation chez Télécom ParisTech Former et certifier d’étudiants en 5ème année d’ingénieurs et en Post Master à ISO27001 Lead Auditor et Lead Implementer Normes abordées lors de la formation : • ISO 27001 • ISO 27002 • ISO 27004 • ISO 27006 • ISO 19011 • ISO 17021

En prestation pour le compte de Polaris ST : Audit interne du SMSI sur le périmètre Orange Money en vue de la certification ISO 27001.

Formateur Polaris ST en prestation pour Orsys pour préparer les consultants Thales à la certification ISO 27001 Lead Implementer. Module : ISO 27001 Lead Implementer, mise en pratique, certification Thématiques abordées : Les normes ISO 2700x La norme ISO 27001:2013 Les bonnes pratiques, référentiel ISO 27002:2013 La mise en œuvre de la sécurité dans un projet SMSI Les audits de sécurité ISO 19011:2018 La certification ISO de la sécurité du SI Exercices - Travaux pratique Corrections collectives Révision finale Examen

Formateur Polaris ST pour préparer des salariés d'Orange à la certification ISO 27001 Lead Implementer et Lead Auditor. Module : ISO 27001 Lead Implementer / ISO 27001 Lead Auditor La norme ISO 27001:2013 Mener un projet SMSI Les bonnes pratiques, référentiel ISO 27002:2013 Les audits de sécurité ISO 19011:2011 Audit SMSI : la norme ISO 17021:2015 Travaux dirigés Corrections collectives Révision finale Examen

Assurer la montée en compétences, en cybersécurité des réseaux, de l'ensemble des DSI des banques de Guinée, pour le compte de l'APB - Association Professionnelle des Banques et Etablissement de Crédit de Guinée Module : Cybersécurité des réseaux - cours de synthèse Les thématiques abordées : - Sécurité de l'information et cybercriminalité - Sécurité des architectures et firewall réseaux - Sécurité des postes clients - Sécurité des applications - Sécurité des Smartphones - Fondamentaux de la cryptographie - La sécurité des flux - Sécurité du Wifi - Authentification et habilitation des utilisateurs - La sécurité dans le cloud - Gestion et supervision active de la sécurité

Formateur Polaris ST pour préparer des salariés de Cegid à la certification ISO 27001 Lead Implementer. Module : ISO 27001 Lead Implementer La norme ISO 27001:2013 Mener un projet SMSI Les bonnes pratiques, référentiel ISO 27002:2013 Les audits de sécurité ISO 19011:2011 Audit SMSI : la norme ISO 17021:2015 Travaux dirigés Corrections collectives Révision finale Examen

Auditeur Polaris ST en prestation pour Orange • Audit interne du SMSI du réseau social d'entreprise Plazza • Recommandations pour l'amélioration du SMSI • Conseil sur la relation avec les fournisseurs

Formateur Polaris ST en prestation pour Orsys. Module : Cybersécurité des réseaux, synthèse. Thématiques abordées : Sécurité de l'information et cybercriminalité Firewall, virtualisation et Cloud Computing Sécurité des postes clients Fondamentaux de la cryptographie Authentification et habilitation des utilisateurs La sécurité des flux réseaux Sécurité Wi-Fi Sécurité des Smartphones Sécurité des applications Gestion et supervision active de la sécurité

Formateur Polaris ST en prestation pour Orsys. Module : Formation PKI, mise en œuvre. Thématiques abordées : Cryptographie Certification numérique L'architecture PKI Gestion des projets PKI : par quelles applications commencer ? Panorama des offres du marché

Consultant Polaris ST en prestation chez Gaindé 2000. Accompagnement pour la mise en conformité des politiques et des pratiques PKI par rapport au référentiel ETSI. Cette mission a été déroulée en plusieurs phase : - Gap Analysis des pratiques PKI, de la documentation PC, DPC par rapport au référentiel ETSI, - Plan d'action de mise en conformité - Refonte de la Politique de Certification de l'Autorité Racine et de la Déclaration de Pratique de Certification de l'AC Racine - Template de documents normatifs

Responsable d'équipe d'audit en prestation pour LSTI pour l'audit de renouvellement de certification d'Open Groupe. Animation de l’équipe d’audit Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Formateur Polaris ST en prestation pour Orsys pour préparer les consultants de Sogeti à la certification ISO 27001 Lead Auditor. Module : ISO 27001 Lead Auditor, mise en pratique, certification La norme ISO 27001:2013 Mener un projet SMSI Les bonnes pratiques, référentiel ISO 27002:2013 Les audits de sécurité ISO 19011:2011 Audit SMSI : la norme ISO 17021:2015 Travaux dirigés Corrections collectives Révision finale Examen

Responsable d'équipe d'audit en prestation pour LSTI pour l'audit de renouvellement de certification de Sopra-Steria. Animation de l’équipe d’audit Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Formateur Polaris ST en prestation pour Orsys. Module : Cybersécurité des réseaux, synthèse. Thématiques abordées : Sécurité de l'information et cybercriminalité Firewall, virtualisation et Cloud Computing Sécurité des postes clients Fondamentaux de la cryptographie Authentification et habilitation des utilisateurs La sécurité des flux réseaux Sécurité Wi-Fi Sécurité des Smartphones Sécurité des applications Gestion et supervision active de la sécurité

Formateur Polaris ST en prestation pour Orsys. Module : Cybersécurité des réseaux, synthèse. Thématiques abordées : Sécurité de l'information et cybercriminalité Firewall, virtualisation et Cloud Computing Sécurité des postes clients Fondamentaux de la cryptographie Authentification et habilitation des utilisateurs La sécurité des flux réseaux Sécurité Wi-Fi Sécurité des Smartphones Sécurité des applications Gestion et supervision active de la sécurité

Auditeur de certification en prestation pour LSTI pour l'audit de certification de Niji. Animation de l’équipe d’audit Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Formateur Polaris ST en prestation pour Orsys. Module : Cybersécurité des réseaux, synthèse. Thématiques abordées : Sécurité de l'information et cybercriminalité Firewall, virtualisation et Cloud Computing Sécurité des postes clients Fondamentaux de la cryptographie Authentification et habilitation des utilisateurs La sécurité des flux réseaux Sécurité Wi-Fi Sécurité des Smartphones Sécurité des applications Gestion et supervision active de la sécurité

Auditeur de certification en prestation pour LSTI pour l'audit de certification de Lex Persona. Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Auditeur de certification en prestation pour LSTI pour l'audit de certification de eJust. Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Auditeur de certification en prestation pour LSTI pour l'audit de certification de la filiale de la Caisse de Dépôts et de Consignations, CDC Arkhineo. Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Auditeur de certification en prestation pour LSTI pour l'audit de de certification de Sewan : Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Formateur Polaris ST en prestation pour Orsys pour préparer les consultants Sopra-Steria à la certification ISO 27001 Lead Auditor. Module : ISO 27001 Lead Auditor, mise en pratique, certification La norme ISO 27001:2013 Mener un projet SMSI Les bonnes pratiques, référentiel ISO 27002:2013 Les audits de sécurité ISO 19011:2011 Audit SMSI : la norme ISO 17021:2015 Travaux dirigés Corrections collectives Révision finale Examen

Auditeur de certification en prestation pour LSTI pour l'audit de certification de Oxalide. Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Formateur Polaris ST en prestation pour Orsys pour assurer la montée en compétence de salariés du Sopra-Steria en matière de cybersécurité. Module : Sécurité Systèmes et Réseaux. Thématiques abordées : Risques et menaces Architectures de sécurité Sécurité des données Sécurité des échanges Sécuriser un système, le "Hardening" Audit et sécurité au quotidien Étude de cas

Formateur Polaris ST en prestation pour Orsys. Module : Cybersécurité des réseaux, synthèse. Thématiques abordées : Sécurité de l'information et cybercriminalité Firewall, virtualisation et Cloud Computing Sécurité des postes clients Fondamentaux de la cryptographie Authentification et habilitation des utilisateurs La sécurité des flux réseaux Sécurité Wi-Fi Sécurité des Smartphones Sécurité des applications Gestion et supervision active de la sécurité

Auditeur de certification en prestation pour LSTI pour pré-audit de certification de Locarchives. Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Consultant Orange Cyberdéfense, en prestation chez d'Orange Applications for Business. Assistance RSSI de la filiale Orange Applications for business • Sensibilisation à la sécurité • HLRA/SRA • Plan d’Assurance Sécurité • Organisation et suivi d’audits de sécurité externes • Réalisation d’actions de sensibilisation • Rédaction de notes / procédures de sécurité • Assistance aux équipes : réponse aux appels d’Offre, analyse de risques, …

Formateur Polaris ST en prestation pour Orsys. Module : Formation PKI, mise en œuvre. Thématiques abordées : Cryptographie Certification numérique L'architecture PKI Gestion des projets PKI : par quelles applications commencer ? Panorama des offres du marché

Formateur Polaris ST en prestation pour Orsys pour préparer les consultants Schneider Electric à la certification ISO 27001 Lead Auditor. Module : ISO 27001 Lead Auditor, mise en pratique, certification Thématiques abordées : Les normes ISO 2700x La norme ISO 27001:2013 Les bonnes pratiques, référentiel ISO 27002:2013 La mise en œuvre de la sécurité dans un projet SMSI Les audits de sécurité ISO 19011:2018 La certification ISO de la sécurité du SI Exercices - Travaux pratique Corrections collectives Révision finale Examen

Consultant Orange CyberDéfense en prestation pour Cegid : - Analyse de risques - Schéma Directeur sensibilisation - Sécurité intégration nouvelle structure - Plan de Continuité Utilisateurs - Sécurité dans les projets

Consultant Orange CyberDéfense en prestation pour Institut Arnault Tzanck. Assistance SSI • Analyser un rapport d’audit • Définir des projets structurants pour la mise en niveau sécurité du SI • Évaluer les charges : investissement, BUILD, RUN

Directeur de projet Orange Cyberdéfense en prestation chez Refresco. Direction de projet • Analyser de l’existant et des besoins d’antivirus (poste de travail, serveurs, mobiles) • Évaluer des solutions de marché • Identifier la cible • Coordonner le PoC

Consultant Orange Cyberdéfense en prestation chez PRO BTP Groupe. Assistance SSI, Schéma Directeur Sécurité • Analyser un rapport d’audit • Construire les plans d’actions pour couvrir répondre aux recommandations • Définir des projets structurants • Évaluer les charges : investissement, BUILD, RUN • Construire le cadrage du volet sécurité du Schéma Directeur 2020 de modernisation/rénovation du SI

Auditeur Interne Orange Cyberdéfense, en prestation chez Eloquant. Audit à blanc Certification ISO27001 • Audit à blanc • Plan d’actions de correction

Auditeur en prestation pour LSTI pour l'audit de renouvellement de certification de DKB Solution. Préparation de la mission d’audit Audit sur site Constatation d’audit Conclusion de l’audit Rédaction du rapport d’audit

Formateur Polaris ST en prestation pour Orsys. Module : Formation PKI, mise en œuvre. Thématiques abordées : Cryptographie Certification numérique L'architecture PKI Gestion des projets PKI : par quelles applications commencer ? Panorama des offres du marché

Expert Lexsi en prestation chez Secure Systems & Services. Expertise technique / préparation à la certification CSPN d’une solution d’accès physique • Valider de l’architecture de la solution • Valider les algorithmes et protocoles cryptographiques utilisés • Définir de la cible de certification • Accompagnement pour la certification

Expert Lexsi en prestation chez Ekium Expertise technique / Diagnostic de maturité • Audit d’architecture • Évaluation le niveau de conformité et de maturité ISO 27002 • Plan directeur de mise en conformité

Consultant Lexsi, en prestation chez Total. Assistance SSI • Mise en place d’une gouvernance du centre de service Lexsi : structuration, organisation, reporting, indicateur, instances, … • Coaching consultants • Préparation du plan réversibilité

Directeur de projet Lexsi en prestation chez Vinci Autoroutes. Préparation certification PCI-DSS • Bilan d’Impact sur l’Activité • Analyse de risque PCI-DSS • Plan d’actions de correction

Responsable d'équipe d'audit Lexsi, en prestation à la banque Indosuez Wealth Management Audit & Analyse de risque • Audit d’architecture • Analyse de vulnérabilités • Évaluation le niveau de conformité et de maturité ISO 27002 • Plan directeur de mise en conformité

Consultant Lexsi en prestation chez BioMérieux. Diagnostic de maturité ISO 27002 // Analyste des risques • Entretiens stratégiques avec le TOP Management • Évaluer le niveau de conformité et de maturité ISO 27002 • Établir un plan directeur de mise en conformité

Formateur Polaris ST en prestation pour M2i Formation pour assurer une montée en compétences en cybersécurité pour les salariés de BNP Paribas. Module : Cybersécurité des réseaux, synthèse. Thématiques abordées : Sécurité de l'information et cybercriminalité Firewall, virtualisation et Cloud Computing Sécurité des postes clients Fondamentaux de la cryptographie Authentification et habilitation des utilisateurs La sécurité des flux réseaux Sécurité Wi-Fi Sécurité des Smartphones Sécurité des applications Gestion et supervision active de la sécurité

Formateur Polaris ST en prestation pour INSAVALO. Séminaires et stages pratiques en intra : - Euriware - Sogeti Hight Tech

Chargé de cours le Mastère Spécialisé Ingénierie, Management de ma Sécurité des Systèmes d'Information : • Sécurité des infrastructures et des données • Cryptologie • Sécurité périmétrique et Défense en profondeur Conférence pour les 5ème année : • Sécurité des Systèmes d'Information, vue coté Opérateurs

Formateur Polaris ST en prestation pour Orsys pour la montée en compétence de salariés de Gemalto sur les PKI. Module : Formation PKI, mise en œuvre. Thématiques abordées : Cryptographie Certification numérique L'architecture PKI Gestion des projets PKI : par quelles applications commencer ? Panorama des offres du marché

Audit technique et organisationnel + Conseil - Audit architecture - Audit de configuration de l’AD - Hardening des serveurs - Tests d’intrusion - Recommandation - Soutien pour la redéfinition de l’architecture - Soutien pour le choix de firewalls - Aide à l’élaboration de la matrice des flux

Assurer la montée en compétence de salariés du Crédit Mutuel du Sénégal en matière de cybersécurité. Module : Sécurité Systèmes et Réseaux. Thématiques abordées : Risques et menaces Architectures de sécurité Sécurité des données Sécurité des échanges Sécuriser un système, le "Hardening" Audit et sécurité au quotidien Étude de cas

Formateur Polaris ST en prestation chez Solid. Module : Sécurité Systèmes et Réseaux. Thématiques abordées : Risques et menaces Architectures de sécurité Sécurité des données Sécurité des échanges Sécuriser un système, le "Hardening" Audit et sécurité au quotidien Étude de cas

Chargé de cours le Mastère Spécialisé Ingénierie, Management de ma Sécurité des Systèmes d'Information : • Sécurité des infrastructures et des données • Cryptologie • Sécurité périmétrique et Défense en profondeur

Développer, Maintenir et Intégrer des systèmes Firewall, Proxy, Reverse-Proxy et serveur de transfert de données, Administrer un routeur VISP, Assurer le déploiement d’équipements chez les clients et le support interne et aux clients. Quelques Clients : Direction Générale de l’Armement (DGA), Berci, Bourbon Automobile, Mecaplast, Médiathèque Montpellier, HRACCES, ...

Mission : Gérer le service informatique et réseaux, Réaliser les marchés de maintenances, de systèmes, de sécurité et réseaux, Assurer l’interface technique avec les partenaires et clients, Encadrer une équipes d’ingénieurs et de techniciens Quelques Clients : Solid Dakar, Université Libre de Dakar, ENSAE, …