Mouad ALILOU

En tant que Lead Auditor ISO/IEC 27001, j’ai conduit plusieurs missions d’audit pour de grands comptes : 𝘽𝙊𝙉𝙏𝘼𝙕 (Fabricant de pièces hydrauliques automobiles); 𝘼𝙈𝙀𝙉𝘿𝙄𝙎 (Groupe Veolia, opérateur de distribution d'eau potable et d'électricité); 𝙃𝙏𝙏𝙎𝘼 (Horizon Tangiers Terminals SA, concessionnaire du terminal pétrolier de Tanger Med), etc. 𝙀𝙭𝙚𝙢𝙥𝙡𝙚𝙨 𝙙𝙚 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Planifier et conduire des audits internes et audits à blanc ISO/IEC 27001; • Évaluer l’efficacité du SMSI (contrôles de sécurité, analyse et traitement des risques); • Vérifier la conformité documentaire (politiques, procédures, registres, plans de traitement); • Identifier les écarts, rédiger les rapports d’audit et formuler des recommandations; • Accompagner les équipes dans la mise en œuvre des actions correctives pour la certification.

𝘼𝙆𝙒𝘼 𝙂𝙧𝙤𝙪𝙥 est un acteur majeur de l’économie marocaine. Le groupe a souhaité mettre en place un Système de Management de la Sécurité de l'Information conforme aux exigences de la norme internationale ISO 27001, la loi 08-09 et la loi 05-20. 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Définir et mettre en œuvre la politique de sécurité des systèmes d'information (PSSI) alignée avec la norme ISO 27001 ; • Élaborer la matrice des risques, définir les KPI et créer les tableaux de suivi des risques ; • Définir et mettre à jour les procédures opérationnelles de la sécurité des systèmes d'information ; • Réaliser des audits de conformité ISO 27001 et assurer le suivi des plans de remédiation ; • Sensibiliser et former les collaborateurs aux enjeux de la Gouvernance, du Risque et de la Conformité.

𝘼𝙁𝙈𝘼, le leader au Maroc dans le conseil et le courtage en assurances et gestion des risques, a souhaité moderniser son SMSI afin d’obtenir la certification ISO 27001 version 2022. 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Réaliser un Audit Gap Analysis pour la nouvelle version de la norme ISO 27001 : 2022 ; • Evaluer les risques selon ISO 27005 afin d'identifier et d'évaluer les vulnérabilités et les menaces ; • Élaborer des stratégies d'atténuation et des plans d'action pour traiter les risques identifiés ; • Etablir des structures de supervision et de prise de décision pour une gestion efficace de risques ; • Sensibiliser l’ensemble des utilisateurs du SI afin de développer une culture du risque.

En 2013, la 𝙎𝙤𝙘𝙞𝙚́𝙩𝙚́ 𝙂𝙚́𝙣𝙚́𝙧𝙖𝙡𝙚 𝙀𝙦𝙪𝙞𝙥𝙢𝙚𝙣𝙩 𝙁𝙞𝙣𝙖𝙣𝙘𝙚 (𝙎𝙂𝙀𝙁) a pris l'initiative d’élaborer un plan stratégique et opérationnel baptisé Management Information System (MIS) dans le but de répondre aux nouveaux enjeux réglementaires de Bâle III. 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Piloter le déploiement du schéma directeur du programme MIS et coordonner les projets associés ; • Définir et suivre des indicateurs de performance pour garantir l’efficacité et la cohérence stratégique ; • Gérer la charge de travail, assurer le respect des délais, du budget et de la qualité des livrables ; • Accompagner les utilisateurs internes et assurer la résolution proactive des incidents.

Dans le cadre de la modernisation de son SI, la division 𝘽𝙃𝙁𝙈 (𝘽𝙖𝙣𝙦𝙪𝙚 𝙃𝙤𝙧𝙨 𝙁𝙧𝙖𝙣𝙘𝙚 𝙈𝙚́𝙩𝙧𝙤𝙥𝙤𝙡𝙞𝙩𝙖𝙞𝙣𝙚) de la 𝙎𝙤𝙘𝙞𝙚́𝙩𝙚́ 𝙂𝙚́𝙣𝙚́𝙧𝙖𝙡𝙚 a migré son système Core Banking (Delta) et son système e-Banking (Cadi.Net) vers des nouvelles versions. 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Piloter l’intégration de la nouvelle version de Cadi.Net en coordination avec l’éditeur 𝗖𝗹𝗲𝗮𝗿𝟮𝗣𝗮𝘆 ; • Évaluer les impacts de la migration sur le SI bancaire et maîtriser les risques liés à la cohabitation avec Delta ; • Renforcer la sécurité en collaboration avec les équipes SSI et mettre en œuvre des mesures préventives ; • Garantir la conformité réglementaire en supervisant les tests et la mise en production.

Le projet ACCORD consiste à développer une plateforme permettant la gestion des sinistres des clients de la 𝘽𝙖𝙣𝙦𝙪𝙚 𝘼𝙘𝙘𝙤𝙧𝙙 (𝙂𝙧𝙤𝙪𝙥𝙚 𝘽𝙋𝘾𝙀) assurés auprès de la compagnie d’assurance 𝙊𝙣𝙚𝙮. 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Recueillir et formaliser les besoins métiers et réglementaires ; • Établir le planning global, assurer le pilotage des actions et encadrer le développement ; • Superviser la recette pour garantir la conformité des livrables aux besoins ; • Suivre le budget, gérer les alertes et produire un reporting régulier aux parties prenantes.

Le projet OIC (Offre Internet Client) est une plateforme de Bourse en ligne développée par 𝙉𝘼𝙏𝙄𝙓𝙄𝙎 pour les clients de la Banque Populaire et la Caisse d’Épargne, proposant des services de consultation, analyses, informations financières et assistance au passage d’ordres. 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Recueillir des besoins métiers et rédiger des spécifications fonctionnelles générales ; • Animer les comités de suivi et les comités de pilotage du projet ; • Veiller en permanence sur la conformité de la solution à l’expression des besoins ; • Définir et mettre en œuvre le plan d’actions de conduite du changement.

En 2002, 𝘼𝙡𝙡𝙞𝙖𝙣𝙯 𝙒𝙤𝙧𝙡𝙙𝙬𝙞𝙙𝙚 𝙋𝙖𝙧𝙩𝙣𝙚𝙧𝙨 a mis en place une plateforme de vente en ligne d’assurance de voyage B2C et B2B2C pour plus de 20 partenaires voyagistes. 𝙈𝙞𝙨𝙨𝙞𝙤𝙣𝙨 : • Récolter les besoins en échangeant avec les partenaires sur leurs nouvelles politiques tarifaires ; • Suivre l’avancement des développements et des livrables reçus de l’équipe offshore en Inde ; • Concevoir, exécuter et documenter les tests de recette pour identifier et corriger les anomalies.