Najoua Haya

– Préparation d'un tableau d'identification des actifs critiques (données, systèmes, logiciels) de l'entreprise. – Préparation d'un tableau d'analyse des risques : évaluation des menaces, vulnérabilités et impacts potentiels sur la sécurité. – Élaboration d'un tableau de pilotage du SMSI, incluant la matrice SWOT de l'entreprise, la matrice de compétences, la cartographie des processus et le domaine d'application, ainsi qu'un plan d'amélioration et de communication en collaboration avec France Certification. – Participation en support à France Certification pour la préparation, selon les normes ISO 27001, des documents suivants : Charte informatique, politique de contrôle d'accès et de gestion des accès physiques, politique de maintenance SI, politique de relation fournisseur, procédure d'analyse de risques et de gestion des incidents. – Mise à jour de la politique de gestion des paramètres de mot de passe de l'entreprise conformément aux normes de l'ANSSI. – Préparation et mise en place des documents réglementaires à afficher dans les locaux (bilan carbone, politique SMSI, charte de travail et charte informatique).

– Réalisation de missions de commissariat aux comptes pour de grandes entreprises des secteurs Industrie et Services, avec une expertise particulière pour une entreprise de télécommunication soumise à la loi Sarbanes-Oxley (SOX). – Organisation de la mission avec les MOAs et auditeurs financiers, définition du périmètre de l'audit et planification des activités. – Compréhension approfondie de l'environnement IT, des processus internes et des contrôles du client. – Conduite d'entretiens sur la gestion des accès, la gestion des développements et des changements, ainsi que sur la gestion de l'exploitation informatique. – Exécution de tests détaillés pour vérifier l'efficacité des contrôles internes conformément aux réglementations SOX. – Rédaction des rapports d'intervention et des lettres de recommandation pour communiquer nos résultats et atténuer les risques identifiés lors de nos interventions. – Applications et technologies : SAP, Sage, HFM, Dynamics Navision, applications de trésorerie, applications de gestion RH. – Système de gestion des bases de données : SQL Server, Oracle. – Systèmes d'exploitation : Windows Server, AS400.

– Participation à une étude financière pour la création d'une école privée : développement et gestion du budget du projet, suivi des dépenses et préparation des rapports financiers. – Préparation du business plan, du CPC prévisionnel, de l'ESG, du plan de trésorerie et du plan de financement. – Établissement des dossiers de remboursement de crédits de TVA. – Automatisation des rapports de deux multinationales via VBA. – Élaboration du plan d'audit et identification des zones à risques comptables potentiels. – Réalisation de tests de cut-off et revue analytique.