Mohamed Rezgui

Consultant en pilotage de la remédiation des vulnérabilités au sein de BPCE SI, j'accompagne les équipes dans la réduction des risques liés aux vulnérabilités de sécurité en assurant le suivi, la coordination et le pilotage des actions de remédiation. J'interviens sur le suivi des plans de remédiation, l'analyse des indicateurs de sécurité, la priorisation des vulnérabilités selon leur criticité, ainsi que la coordination avec les équipes techniques afin de garantir le respect des exigences de sécurité et de conformité. Mon objectif est de contribuer au renforcement de la posture de cybersécurité en transformant les résultats des analyses de vulnérabilités en actions concrètes et mesurables.

Cyber Strategy and Governance: - Analysis/mapping of cyber risks (technological, organizational, and business), - Definition of the Target Operating Model, establishment of the cyber roadmap, - Review of the maturity of the Cybersecurity function, - Audit and support for compliance (ISO 27001/2, NIST CSF, PCI-DSS, LPM/NIS, SWIFT CSP, etc.), - Optimization or transformation of the Cybersecurity function (organization, policies, processes, ISMS). Privacy: - Assistance with GDPR compliance (assessment of processing activities, identification and analysis of gaps, action plan, implementation support, etc.), - GDPR compliance review (project audit, testing procedures, subcontractor audits, etc.), - Support for Data Protection Officers (DPOs) and data controllers (PIA, incident management, etc.).

Participation in the functional evaluation of market tools in the field of IAM and in projects for the implementation of new solutions and functionalities

- Crisis management and business continuity plan - Digital transformation security (e.g. cloud, big data). - IS security governance (ex. ISO 2700x standard). - Threat management - Identity and access management - - Regulatory compliance (e.g. PCI-DSS standard, GDPR regulation, European NIS directive)