Salma Amar

– Mise en œuvre et amélioration continue du cadre de Third Party Risk Management (TPRM) en conformité avec les exigences réglementaires (DORA, Outsourcing). – Définition et évolution d'une méthodologie complète pour la gestion des risques fournisseurs, incluant le questionnaire de cadrage pour la catégorisation et l'évaluation initiale et le questionnaire de due diligence pour l'analyse approfondie des risques. – Suivi des métriques et reporting via un tableau de bord Power BI pour piloter la performance et la charge de travail. – Contribution à la gouvernance des tiers critiques sur l'ensemble du cycle de vie. – Collaboration transverse avec les départements Sécurité, Conformité, Juridique et Procurement pour assurer la conformité et la réduction des risques. – Participation aux audits internes et externes, définition des plans de remédiation et suivi des actions. – Veille réglementaire et adaptation des processus pour intégrer les nouvelles exigences (DORA, AI Act, NIST).

– Organisation et animation des réunions de lancement des audits et des tests d'intrusion (pentests). – Analyse des rapports d'audit de sécurité et des résultats des analyses de vulnérabilités. – Création et gestion des tableaux de suivi et des tableaux de bord pour le suivi des recommandations issues des audits. – Rédaction de rapports d'analyse de sécurité et formulation de recommandations.

– Gestion des risques – Run : – Analyse et catégorisation des applications selon la criticité des données et l'impact potentiel. – Évaluation du niveau de contrôle des applications (recommandations implémentées ou planifiées). – Communication sur le risque résiduel et mise à jour du registre des risques. – Suivi des recommandations Microsoft issues des audits sur les projets Azure. – Gestion des risques – Build : – Création d'un registre des risques et d'une carte d'acceptation des risques. – Déploiement d'une approche Top-Down basée sur les scénarios métiers des processus clés et les risques supply chain, en appui de la méthodologie EBIOS RM. – Cartographie et intégration de la cybersécurité dans chaque étape du cycle de vie applicatif des Business Groups. – Participation à des exercices de simulation de cyberattaques pour définir et mettre en œuvre un plan de gestion de crise.

– Déploiement de CyberArk sur OS (Windows, Unix) et bases de données (Oracle, MSSQL, Sybase) avec refonte des politiques d'accès et habilitations. – Animation des ateliers métiers et coordination RSSI, suivi des projets et élaboration des matrices RBAC pour chaque domaine. – Gestion du processus d'habilitations (populations Prod/Études, accès serveurs), analyse des vulnérabilités et pilotage des plans de remédiation. – Coordination des campagnes de patching et des opérations d'éradication des comptes pirates/orphelins. – Pilotage des KPIs et reporting auprès des parties prenantes, formation des équipes sur les processus clés (IAM, CyberArk, Waterfall).

– Sécurisation des échanges de données et conformité RGPD: – Pilotage quotidien du projet : cadrage, rédaction des notes, élaboration des use cases et validation des tests. – Analyse des impacts, risques et dysfonctionnements. – Paramétrage des fonctionnalités AIP avec Microsoft et validation. – Animation des ateliers avec les DPO et les équipes Microsoft ; suivi des KPI via Power BI. – Sécurisation des paiements vocaux et écrits dans les Call Centers (international): – Cadrage des besoins, rédaction des spécifications fonctionnelles et sourcing des partenaires conformes PCI-DSS et 3D-Secure. – Coordination projet : chiffrage, réunions, comptes rendus et synthèses. – Mise en place de POC et ateliers expérience client.

– Suivi mensuel de l'Active Directory, définition des KPIs et création des dashboards SSI. – Analyse des comptes à privilèges (compromissions, expirations), rappel des normes et coordination avec le service habilitations. – Préparation et suivi des audits filiales : rédaction des recommandations, bonnes pratiques et pilotage des plans de correction des vulnérabilités. – Gestion de l'obsolescence du parc machines et décommissionnement des applications obsolètes avec présentation au CAB et accompagnement du changement. – Rédaction de la politique de sécurité des locaux sensibles chez les partenaires. – Animation des ateliers de sensibilisation à la cybersécurité et mise en place d'une politique de purge des boîtes mails avec Microsoft.

– Pilotage d'un projet informationnel : conception et mise en place d'un entrepôt de données. – Coordination avec la maîtrise d'œuvre et animation des ateliers métiers sur le terrain. – Identification des besoins, rédaction des spécifications fonctionnelles (générales et détaillées), définition des périmètres et objectifs, et réalisation de la recette fonctionnelle.