Mohammed Bakkali

Contexte: Contexte : Pilotage d’un programme mondial de cybersécurité chez COLAS (57 000 utilisateurs dans 50 pays) visant à réduire la dette de maturité en cybersécurité et à harmoniser l’offre de services cybersécurité interne à travers l’ensemble des entités. • Définir et piloter des cadres complets de gouvernance cybersécurité, en veillant à leur alignement avec l’appétence au risque et la stratégie de l’entreprise. Réalisation et maintien d’analyses détaillées des risques cyber (EBIOS RM, ISO 27005, NIST), permettant de prioriser les actions de mitigation. • Pilotage d’un programme mondial de PCA et PRA visant à renforcer la cyber résilience des processus métiers critiques (PCA), des infrastructures associées et des 160 applications les plus sensibles : identification des business processus critiques, évaluation de maturité des applications et infrastructures associés , remédiation et pilotage des tests métiers/techniques. • Définition des KPI et KRI • Pilotage des comités techniques et stratégiques • Définition de la stratégie de gestion des identités et des accès (IAM) afin de renforcer la cyber résilience et de réduire la dépendance vis-à-vis d’Active Directory. • Construction et animation d’exercices de gestion de crise, définition des protocoles d’escalade et accompagnement des dirigeants (C-Level) des métiers et de l’IT. • Élaboration de directives cybersécurité pour la sauvegarde, les PRA, la résilience Cloud et la gestion de crise • Formalisation du processus de gestion de crise cyber et de gestion d'incident de sécurité.

Lead team in charge of : - Cyber résilience and crisis management - Global DRP management - Global BCP management (business process prioritization, business workaroud...) - Cyber Resilence Framework - Crisis Management Toolkit - Design red/orange buttoms isolation strategy

Context: Cyberattack eviction for confidential company and cybersercurity roadmap definition (120 000 users over 100 countries) - Scope and streams structure - Leading central and divisions project managers and technical experts - Define cybersecurity remedation plan strategy and scenarios (Active Directory, network, applications, PKI, federation services,workstation, hardening...) - Steering committes, Goverance with CxO - Define and manage cybersecurity program, including defining stream, objectives, roadmap, KPI and KRI. - People management (25)

- Strategic and technology advisor - Crisis management - Redemediation definition

- Security Audit for CAC 40 customers (BNP, LVM, SODEXO,..) - Define, build and deploy remediation plan for security crisis - Design and build security offering (Administration forest, Security Audit,Active Deirectory Hardening ....) - Manage security crisis - Define secured IT Architecture and security governance

- Response planning and management for cyber defense operations and information security incidents and crisis; - Mobilization, Management and coordination of internal and public/private external resources, with on-site interventions; - Design and improvement of methods,cyber defense framework, organizations and processes for the operational center - Steering commitee management - CxO trust advisor

- Defined the road map for migration to the Active Directory Architecture and led services center of excellence. - Key activities included defining: technology standards, services maturity model, life cycle model, reference architecture, and governance strategy. - Developed working Disaster Recovery Plan for Production Environment. - Led architecture and development disciplines for redesign of the software methodology.