Meriem Garouachi

Réalisation d'audits internes du système de management de la sécurité de l'information (SMSI) conformément à la norme ISO 27001. Établir et instaurer un cadre de cybersécurité interne conforme à diverses normes (NIST, ISO, etc.) en adoptant une approche axée sur les risques. Effectuer des audits de cybersécurité afin d'évaluer la posture organisationnelle selon une méthodologie axée sur les risques. Réaliser des audits internes du Système de Management de la Sécurité de l'Information (SMSI) conformément à la norme ISO 27001. Établir et mettre en œuvre un cadre de cybersécurité interne aligné sur diverses normes (NIST, ISO, etc.) selon une approche fondée sur les risques. Effectuer des audits de cybersécurité pour évaluer la posture organisationnelle selon une méthodologie axée sur les risques.

Définir et surveiller les indicateurs clés de performance (KPI) en cybersécurité pour évaluer et renforcer l'efficacité de la posture de sécurité au sein de diverses entités. Analyse du cadre annuel de contrôle interne en matière de cybersécurité et identification des axes d'optimisation. Pilotage de la révision et de la mise à jour des politiques et des normes de sécurité du Système de Management de la Sécurité de l'Information du Groupe Assurer la conformité permanente aux exigences de la norme ISO 27001 Gestion de projet pour la définition et la formalisation des normes de cybersécurité du Groupe. Coordination et supervision des comités de gouvernance en matière de cybersécurité.

Identifier les actifs essentiels pour soutenir et structurer le processus d'évaluation des risques. Élaborer et maintenir à jour le registre des risques du SMSI dans le périmètre défini. Élaboration d'une méthodologie d'évaluation des risques à l'échelle du Groupe pour optimiser la mise en œuvre locale au sein des diverses entités. Organiser des sessions de formation pour sensibiliser et assurer l'adoption effective du cadre d'évaluation des risques du Groupe. Accompagner les entités dans l'exécution d'évaluations annuelles des risques et le renforcement de leur maturité en gestion des risques. Identifier les actifs critiques afin de soutenir et structurer le processus d'évaluation des risques. Élaborer et maintenir à jour le registre des risques du SMSI dans le périmètre défini. Élaboration d'une méthodologie d'évaluation des risques à l'échelle du Groupe pour optimiser la mise en œuvre locale au sein des diverses entités. Organiser des sessions de formation pour sensibiliser et assurer l'adoption effective du cadre d'évaluation des risques du Groupe. Accompagner les entités dans l'exécution d'évaluations annuelles des risques et le perfectionnement de leur maturité en matière de gestion des risques.

Réaliser des audits externes dans le cadre du processus de gestion des risques associés aux tiers (TPRM). Formalisation des rapports d'audit, incluant les risques identifiés et les insuffisances en matière de contrôle. Présenter les résultats et les recommandations aux parties prenantes ainsi qu'à la direction générale.

Effectuer une évaluation des risques pour les projets informatiques. Assurer l'exécution, la mise à jour continue et la diffusion des exigences de sécurité au sein des projets.

– Managing supplier audit programs – Conducting supplier cybersecurity audits based on the Alstom security checklist – Drafting comprehensive audit reports

Réaliser un audit afin d'identifier les lacunes du programme de conformité. Redéfinir et restructurer le programme de conformité de la LPM. Réaliser des évaluations des risques sur les systèmes industriels en utilisant la méthodologie EBIOS RM.

Définition et formalisation du processus de politique de sécurité de l'information (PSI) Intégrer les activités de sécurité dans le processus de gestion de projet. Réalisation d'évaluations des risques pour différents projets informatiques. Animation d'ateliers d'évaluation des risques. Suivi et évaluation des plans d'action pour la gestion des risques