Mounir BELAID

Auditeur interne sur la norme ISO27001 et ISO22301 Mise en place des référentiels ISO27001, ISO22301 et Ebios RM

– Déploiement d'outils de cybersécurité pour les sites industriels du Groupe Saint-Gobain (Crowdstrike, Microsoft Defender for IOT, Sanitization Station) dans le monde – Préparation des prérequis – Définition et suivi du plan de déploiement – Coordination entre parties prenantes (contact IT sur les sites industriels, Security Officer, CyberSOC, autres équipes de la DSI) et support – Mise en place du steering committee mensuel et de copils hebdomadaires avec les Security Officers – Rédaction des process (Installation de Crowdstrike, D4IOT, Escalade incident)

– Mise en production de la salle immersive Cyber Experience – Redéfinition du planning et des actions à réaliser – Donner plus de visibilité à la DSI et à la direction générale sur un projet qui connaissait plusieurs difficultés – Réorganisation des actions de suivi de projet – Mise en place d'un suivi de gestion d'incidents à destination des utilisateurs – Réalisation d'un SOC virtuel – Organisation des simulations CSIRT, CERT et CCO

– Mise en place de la solution PAM DELINEA – Réalisation du planning de mise en production de la solution PAM – Installation de la solution PAM Disaster Recovery – Organisation des tests pilote (sur serveur Linux et test de bascule PRA) – Animation des coproj – Lancement et suivi des ateliers techniques – Mise en place d'un SOC sur le périmètre France, pays et filiales – Accompagnement de la certification PCI-DSS – Plan de suivi de remédiation des vulnérabilités détectées lors de l'audit PCI-DSS – Suivi du projet DMARC

– Préparation à la certification 27001 – Audit des processus du Système d'information – Définition et implémentation des nouveaux processus – Rédaction du manuel PSSI – Analyse des risques informatique et plan de mitigation

– Gestion multi-projets. Clients basés aux USA et en Europe – Mise en place d'une Marketplace sécurisée aux USA pour le compte d'un client allemand – Réalisation des scénarios de menace – Animation d'un workshop visant à définir le besoin du client et les processus métiers. Planification des ressources et de la durée du projet. Réalisation d'un rapport de cadrage – Définition des process métiers – Rédaction d'un plan de management de projet – Mise en place d'une grille d'analyse des risques et plan de mitigation – Réalisation du RACI projet – Management des équipes techniques et fonctionnelles

– Coordination entre les différents responsables d'îlots sécurisés – Pilote, bascule de processus et outil corporate. Test de 7 cas d'usage (création, suppression, mise à jour, workflow d'identité et attribution de profil technique et métier) – Lister les exigences et les contraintes correspondant aux activités du programme – Réalisation du planning en concertation avec le métier – Rédaction d'un document d'analyse de risques (quanti et quali) par îlots sécurisés et définition de l'action à réaliser par risque (mitigation, transfert, acceptation ou évitement) – Mise en place du calcul des différents niveaux de risque et de la mesure des risques quantitatifs et qualitatifs – Sensibilisation des différentes parties prenante aux règles de sécurité – Respect des exigences liées au confidentiel défense – Pilotage des activités en cours et comitologie

– Habilitation (sécurité) – Accompagnement des métiers, cadrage du ou des besoins – Rédaction de spécifications technico fonctionnelles, cadrage du programme – Aide à l'expression des besoins et collaboration avec les autres acteurs de la DSI – Analyse des risques pour chaque projet en cours – Réalisation d'un document d'analyse de risque et des actions associées pour chaque risque (Transfert, Mitigation, évitement ou acceptation) – Définition et réalisation du ou des projets (Suivi des plannings, budget, Comités de pilotage, reporting...) – Définition de la meilleure façon de délivrer les projets en tenant en compte le contexte entreprise – Animation de l'ensemble des stakeholders internes et externes – Comitologie – Etude de sécurité – Rédaction des politiques de sécurité

– Sous sollicitation du PO Tech, effectue les analyses et pré-qualifie le besoins (avec l'Archi Tech) avant inscription dans le backlog tech et suivi par le PO Tech – Effectue les chiffrages DT pour le budget infra – Suivi des évolutions techniques qui pourraient avoir un impact sur le socle/infra (en complémentarité avec le PO Tech/CDP Tech) – Participation au sprint planning/rétro etc.

– Planification, coordination et communication de l'avancement des travaux – Interaction avec les équipes techniques du programme DCC (équipes WAF, Infra et Network) ainsi que les contributeurs Allianz France – Reporting hebdomadaire auprès de la direction du programme DCC Allianz France et Allianz Technologie basée en Inde – Supervision des équipes de sécurité chargés de gérer le WAF – Rédaction et suivi des exigences de sécurité – Réalisation du document d'analyse de risques (quanti et quali) et actions par risque (Mitigation, évitement, transfert ou acceptation) – Définition et présentation au CAB de la frozen zone en prévision du Cut-Over – Gestion des tests techniques et fonctionnels en collaboration avec le test Manager – Mise à jour de l'action log

– Audit du Système d'information et analyse des processus métiers – Mise en pratique d'une implémentation en mode Agile sur la base de la méthodologie Scrum – Coordination du travail des différentes équipes intervenant sur le projet (Product owners, développeurs, intégrateurs, testeurs, équipes d'exploitation, partenaires) - plus de 50 personnes – Assurer la communication vis-à-vis du métier durant tout le projet et animer les différents sprints (Sprint planning, Daily meeting, Sprint Review et Sprint rétrospective) – Définition des profils et des règles de sécurité utilisateur

– Réalisation plan de projet (plans de Management réalisés : communication, qualité, Risques, achats, délai, coût et Ressources humaines) – Exécution et contrôle – Déploiement de 500 liaisons FH NEC – Management du support SWAP

– Implémentation du Module de gestion de flotte réalisé par Agora Développement : TRANSFLEET – Implémentation des 4 modules suivant : CRM, Gestion commerciale, Achats&Stocks et Comptabilité – Rédaction du rapport de cadrage – Définition des règles de sécurité utilisateur – Rédaction des politiques de sécurité – Rédaction et suivi des tests de sécurité – Comitologie

– Mission de Développement Organisationnel – Diagnostic et déploiement stratégique

– Initiation et validation d'un pilote en Ile-de-France – Encadrement de consultants techniques et pilotages des prestataires techniques en Europe (DMIC, Erco&Gener, SFD, Etude Gamma)

– Missions de sous-traitance en management de projet pour le compte de l'OCP, de l'ONHYM – Réalisation du CDC, Identifier les fournisseurs appropriés, mise en œuvre du processus de pré-qualification, Sollicitation des propositions/prix des fournisseurs, Evaluation des propositions/prix des fournisseurs, Négociation et rédaction du contrat Administration et clôture du contrat – Pilotage des études et réalisation des isométriques des pipelines

– Garant du respect des procédures, des objectifs et indicateurs commerciaux : chiffres d'affaires, rotation, démarque, frais de fonctionnement – Recrutement, Formation et encadrement des commerciaux.

– Développement du portefeuille clients – Développement du réseau d'apporteurs professionnels – Gestion des contrats clients