Myriam B.

Gestion des Risques & Gouvernance Cyber - Cartographie et évaluation des risques (EBIOS RM, ISO 27005). - Définition et suivi des plans d’actions et des mesures de mise en conformité. - Mise à jour et amélioration continue des politiques et procédures de sécurité. Certification & Conformité ISO 27001 - Accompagnement à la certification et au renouvellement de l’ISO 27001. - Mise en conformité avec les exigences de l’ISO 27001:2022. - Participation aux audits, à l’évaluation des risques et à la mise à jour des référentiels documentaires. - Suivi des actions de remédiation et des écarts de conformité. Sécurité Applicative & DevSecOps - Identification et correction des vulnérabilités dans le code et les dépendances (SAST, SCA, CVE, CVSS). - Évaluation des risques liés aux composants tiers, priorisation des vulnérabilités, recommandations d’amélioration et suivi des correctifs en collaboration avec l’équipe DevSecOps. - Renforcement des systèmes via l’application des bonnes pratiques de hardening (CIS-CAT, benchmarks de sécurité). Veille & Amélioration Continue - Suivi des évolutions réglementaires et des nouvelles menaces cyber. - Élaboration et suivi des plans de remédiation et gestion proactive des écarts de conformité.

- Gestion des identités et des accès (IAM, MFA, gestion des accès privilégiés) pour renforcer la protection des environnements sensibles. - Mise en place et amélioration des processus de gestion des incidents de sécurité, de la détection à la remédiation. - Intégration des principes de Security by Design et Privacy by Design dès la phase de conception des projets. - Définition, mise à jour et optimisation des politiques, procédures et référentiels de sécurité. - Pilotage et accompagnement des tests d’intrusion (Pentest), coordination avec les prestataires et suivi des actions correctives. - Sensibilisation et formation des équipes aux bonnes pratiques de cybersécurité et aux exigences de conformité.

Accompagner la vie universitaire des étudiants à travers de grandes orientations.

Accueillir et orientier les demandes des particuliers à l'aide des procédures relatives au surendettement.