Rachda B.

• Intégration de la sécurité dans les projets : Interlocutrice privilégiée des équipes projets, afin d'accompagner l'ensemble des aspects sécurité dès la phase de conception, et sur l'ensemble du cycle de vie des produits. • Analyses de risques : définition et revue en continu des besoins métiers afin de définir les mesures de sécurité appropriées et les plans d'actions associés. Formalisation d'un avis sécurité. • Démarches Cloud : accompagnement à l'évaluation des besoin métiers selon les cas d'usages de services externalisés et solution SaaS / IaaS / PaaS. Évaluation de la sécurité de ces services Cloud et avis sécurité relatif aux solutions choisies. Définition des mesures de sécurités à mettre en œuvre, et à formaliser au travers du Plan d'Assurance Sécurité (PAS). • Cadrage des recettes de sécurité (Pentests, audits de code, scans de vulnérabilités) : Identification des besoins en tests d'intrusion ou autre type de recette sécurité. Cadrage de la réalisation des tests (élaboration du cahier des charges d'audit, préparation et restitution des audits). Suivi des plans de traitement des vulnérabilités. • GDPR et protection des données personnelles : identification des données personnelles au travers de l'analyse de risques. Participation avec le DPO à la rédaction du DPIA (Data Protection Impact Assessment). Avis de sécurité sur la sécurisation des données personnelles selon les cas d'usages. • Avis de sécurité des architectures : participation aux comités d’architectures

Réalisation de missions en mode forfait autour de la gouvernance SSI, de l’analyse de risques, de l’intégration sécurité projets et de la conformité réglementaire auprès de grands comptes et d’environnements critiques. Missions majeures : • Orange Business - Sécurisation des Active Directory : Pilotage d’analyses de risques sur un périmètre de 40 Active Directory, avec définition de la méthodologie d’évaluation et proposition d’un plan de recommandations. • Région Ile-de-France - Assistance RSSI : Mise en place et pilotage du processus d’intégration de la sécurité dans les projets (analyses de risques sur l’outil Tenacy), rédaction de politiques/procédures opérationnelles, animation de sensibilisations et formations SSI. • Safran — Intégration sécurité projets (ISP) : Accompagnement sécurité transverse de plusieurs projets applicatifs et infrastructures, avec analyse des exigences SSI, revue d’architectures et suivi des mesures de sécurité. • Orange – Analyse de risques EBIOS RM : Conduite de plusieurs analyses de risques EBIOS RM sur des applications sensibles et environnements cloud, avec animation des ateliers et élaboration des plans de traitement. • Groupe Roullier — Audit SWIFT : Pilotage d’un audit de conformité SWIFT, avec coordination des parties prenantes, revue des preuves de conformité et définition des recommandations correctives. • Voyageurs du Monde — Audit organisationnel ISO 27002 : Réalisation d’un audit organisationnel SSI, évaluation du niveau de maturité sécurité et définition de la feuille de remédiation associée. • Orange — Audits RGPD : Réalisation d’audits de conformité RGPD sur plusieurs applications critiques du groupe, avec animation des ateliers métiers et formalisation des plans d’actions. • Fédération Française de Judo / SDIS04 — Élaboration de PSSI : Rédaction de la Politique de Sécurité des Systèmes d’Information et animation des ateliers de validation avec les parties prenantes. • France Relance — Diagnostics SSI ISO 27002 : Réalisation de diagnostics organisationnels SSI pour plusieurs collectivités, avec priorisation des chantiers de sécurisation et définition des trajectoires de mise en conformité. • CCI de Corse — Analyses de risques EBIOS RM : Conduite d’analyses de risques sur les périmètres sûreté des aéroports corses, avec animation des ateliers, évaluation des scénarios de risques et pilotage des plans de traitement.

Entité : Direction des Systèmes d'Information et Télécommunications (DSIT) Principales missions : • Participation à la mise en place et déploiement de la Politique de Sécurité du Système d’Information • Revue mensuelle des contrôles permanents de 1er niveau • Revue semestrielle des accréditations et habilitations des utilisateurs du SI • Participation aux analyses de risque de sécurité et d’externalisation • Mise en œuvre et suivi de plans d’action • Accompagnement des projets pour la mise en œuvre des règles de mise en conformité SSI du groupe La Banque Postale • Mise en application des directives techniques de sécurité sur l’écosystème des postes de travail