Mehdi Bouafes

Accompagnement RSSI, RSSI Adjoint : - Security by design sur la construction de bâtiments comprenant notamment la protection contre les signaux compromettants (Tempest) Audit et gestion des risques : - Audits NIS 2 - Création d’audit lié à des SI bâtimentaires Gouvernance et gestion de projet : - Conseil et accompagnement sur la mise en place d’infrastructures PKI

Pour divers clients ministériels, dans l'aéronautique et le domaine de la santé j'ai été amené à effectuer plusieurs types de prestations : Accompagnement RSSI : – Système de Management de la Sécurité de l'Information (ISO 27001) – Suivi des audits SSI et plans de remédiation – Mise en place de stratégie d'homologation – Élaboration de plans de formation / sensibilisation Audit et gestion des risques : – Réglementation II901, IGI1300 / LPM, PDIS/PRIS, PASSI, RGPD, HDS, – Intégration de la sécurité dans les projets – Analyse de Risques (EBIOS RM) – Élaboration d'Audit ISO 27001 Gouvernance et gestion de projet : – Définition / implémentation de politiques de sécurité (PSSI) – Reporting SSI – Planification et pilotage – Animation de réunion, Suivi et Coordination Ainsi que des projets internes à Orange Cyberdéfense : – Participation à la mise en œuvre de la qualification nationale PASSI, – Création de documentation et participation à divers projets lié à l'IA (Prompt) – Mise à jour documentaire et analyse de risque interne pour amélioration continue de la sécurité

COORDINATEUR EQUIPE INFORMATIQUE – Gestion équipe de 4 personnes / projets liés à un site pharma – Administration parc informatique (Active directory, DHCP, DNS) – Formation informatique lié au Pharmaceutique (BPF, BPL, SDLC etc...) – Déploiement matériel, logiciels, OS

– Conseiller Clientèle de Particuliers et Pro – Maintenance informatique (Matérielles et logicielles) – Montage et démontage d'ordinateurs – Installation de systèmes d'exploitation et logiciels – Diagnostic et conseil sur ordinateur