Mehdi Zguem

• Aider le RSSI à évaluer les risques associés aux évolutions du système à l'aide de la méthodologie EBIOS à identifier les risques potentiels et à élaborer des stratégies d'atténuation. De plus, l’objectif est d’améliorer l’efficacité et la durabilité du système grâce à des solutions de cybersécurité robustes. • Identifiez les services d'application tels que les fonctionnalités de base, et l'interaction utilisateur. • Évaluer les actifs de support selon leur confidentialité, intégrité, disponibilité et traçabilité. • Examinez les mesures de sécurité existantes : examinez les contrôles et les protocoles tels que les pares-feux, les antivirus, le cryptage et la gestion des accès. • Analyser les écarts pour identifier les non-conformités ou vulnérabilités par rapport à la politique. • Recommander des mesures de cybersécurité : proposer des actions pour améliorer la sécurité, et mettre à jour les politiques.

• Audit de sécurité France Relance : o Étude de contexte. o Identifier les enjeux métiers et IT, ainsi que les flux de données sensibles. o Évaluer le niveau de risque et d'application des contrôles en se basant sur le référentiel de l'ANSSI. o Préconiser des mesures de sécurisation. o Animer des sessions de sensibilisation et de formation. o Réaliser les réunions de restitution technique et Codir. • Analyses de risque EBIOS RM : o Préparer les supports des ateliers. o Animer les ateliers avec les différents interlocuteurs. o Élaborer les scénarios de risques en tenant compte du contexte et des audits techniques. o Évaluer les niveaux de risque en fonction de la gravité et de la vraisemblance de chaque scénario. o Préconiser des solutions de sécurité en tenant compte du budget et des ressources des équipes. o Rédiger des rapports d'analyse de risque. o Appuyer la direction dans la prise de décision et la priorisation des chantiers de sécurité. • Audit ISO 27001 : o Participer aux réunions et ateliers. o Préparer les plans de test d’audit. o Réaliser des tests d'audit. o Rédiger des rapports de constatations d'audit et de non-conformité. • Missions de conseil : o Création des politiques de sécurité des systèmes d’information (PSSI). o Création des chartes informatique.

• Participer aux missions de revues des ITGC et des ITAC • Évaluer les contrôles et les procédures mises en place pour garantir la confidentialité, l'intégrité et la disponibilité des services et données fournies par les systèmes d'information. • Réaliser des diagnostics techniques et organisationnels pour limiter l'accès aux systèmes contenant des données sensibles dont l'utilisation non sécurisée peut nuire aux intérêts des parties prenantes. • Proposer des améliorations pour renforcer la sécurité des SI et garantir la fiabilité des données. • Gérer les réunions avec d'autres services informatiques pour résoudre les problèmes de sécurité. • Effectuer des réunions avec les équipes de gestion de la cybersécurité et la sécurité des données au sein des plus grandes entreprises de la région MENA et l'union européenne avec différentes langues. • J'aide l'équipe d'audit à travailler sur des missions dont l'aspect de cybersécurité et important, et ce type de missions a augmenté par 22% depuis mon arrivée.