Mehdi El Mouaouine

Gouvernance: ● Conception et réalisation d’une knowledge base en utilisant Google Vertex AI search (projet en full cloud) ● Etude, analyse et production de la documentation pour des sujets stratégiques au sein de l’entreprise ● Rédaction et mise à jour des politiques de sécurité Architecture: ● Revue et audit des architectures des projets existants ● Conception avec les équipes projets des architectures sécurisées pour les nouveaux projets

Pour une région de 10 pays: Gouvernance : ● Elaboration des rapports,KPI et KRI selon périodicité ● Gestion des projets : communication, kick off, organisation des ateliers reporting, présentation des résultats ● Production et automatisation des tableaux de bord ● Sensibilisation et sessions de formation ● Validation des architectures techniques, contrôle, suivi de mise à jour de la CMDB ● Mise à jour des templates des comités avec le management (Steering et Governance) ● Préparation des comités avec les CISOs locaux de chaque pays dans le scope ● Évaluation de la maturité de l’IT et définition des plans d’action Conformité : ● Suivi des plans de remédiation (recommandations d’audit, vulnérabilités de pentest, …) ● Accompagnement des équipes IT pour l’intégration des exigences sécurité dans les applications (authentification fort, chiffrement, gestion des accès, SIEM, …) Risque : ● Analyse des risques ● Suivi des pertes opérationnelles de cause IT, et du process d’analyse des besoins de protections ● Suivi des plans de mesures, et des incidents de sécurité ● Instruction des dérogations (acceptation des risques) Audits: ● Supporter les audits internes ● Assurer la remédiation des recommandations ● Reporter le statut des actions d’audit ● Point de contact de l’audit interne ● Présentation des résultats à la direction générale Assessment : ● Évaluations trimestrielles de la maturité pour : ● Des processus IT ● Les applications IT et métier ● Les prestataires Procédure : ● Rédaction des procédures du périmètre. ● Inventaire des procédures de la DSI ● Contrôle qualité des procédures ● Suivi des mises à jour des procédures ● Suivi des publications IDP (applications métier hors IT) : ● Sensibilisation et formation pour les départements métiers

● Définition de la méthodologie d’analyse de risque (basé sur EBIOS RM) ● Organisation des ateliers de pilotage et d'analyse de risques avec les chefs de projet ● Etude et analyse de risques sur un périmètre d'applications ● production des livrables et présentation au management des résultats des analyses de risques

Dans la cadre de la mise en conformité RGPD du client: ● Structuration des données à l'aide du logiciel Varonis DatAvantage ● Organisation des ateliers avec les chefs de département pour cadrage du projet et identification des données à caractère personnel mortes ● Validation du périmètre de purge de données à caractère personnel ● Organisation et suivi de session de purge avec les équipes techniques ● Production des KPIs et présentation du reporting au management

Pour un scope de 19 pays: ● Renfort de l’équipe de sécurité pour diminuer les risques de phishing ● Suivi et organisation des campagnes de phishing ● Organisation des ateliers de sensibilisation ● Production des KPIs ● Production des rapports et présentation au management

● Réalisation des contrôles de sécurité ● Suivi et réalisation des tests d’intrusion (pentests) ● Automatisation des contrôles périodiques ● Suivi des mesures correctives et plan d’action ● Gestion des incidents de sécurité ● Analyse des risques de sécurité SI en lien avec le responsable des risques IT ● Accompagnement des projets sur la dimension sécurité informatique ● Préparer les reportings au DSI, au comité de direction et au siège ● Rédaction des politiques de sécurité et chartes utilisateurs ● Production d’indicateurs, tableaux de bord de sécurité, KPI et présentation à la direction