Sekou Kamara

– Réalisation d'audits de certification de tierces parties pour des entités souhaitant obtenir la certification ISO 27001, ISO 27701 et ISO 22301 – Expert évaluateur des audits ISO pour les organismes de certification – Audit de sécurité des systèmes d'information du Ministère de la Justice du Sénégal (projet PNUD / Nations Unies – ISO 27001). – Mise en œuvre de l'ISO/IEC 27001, développement des politiques de sécurité, formation du personnel en collaboration avec l'enseignement supérieur dans le cadre de programmes financés par la Banque mondiale. – Enseignant à l'ESP/UCAD et à l'École Nationale en Cybersécurité à Vocation Régionale (ENVR) : audit des SI, ISO 27001, ISO 22301, RGPD, gestion des risques et gouvernance de l'IA. – Développement de solutions de cybersécurité basées sur l'IA (chatbot de conformité, spécifications fonctionnelles). – Rédaction de blogs et livres blancs sur la protection des données.

– Évaluations de conformité et gestion de l'acceptation des risques. – Revue des BCP / DRP du Colorado Department of Revenue. – Évaluations de risques fournisseurs et reporting des défaillances critiques. – Intégration de la sécurité dès la conception (SDLC).

– Conduite d'audits IT et cybersécurité dans un environnement de santé, incluant des audits extensifs de conformité HIPAA et des législations américaines sur les données médicales. – Analyse des risques liés aux systèmes cliniques et administratifs, à la confidentialité des données patients et à la résilience opérationnelle. – Revue et validation des évaluations de risques de fournisseurs tiers. – Gestion des plans d'actions correctives (SOX, PCI, HIPAA, Privacy). – Contribution au déploiement d'une plateforme RSA Archer GRC.

– Gouvernance d'entreprise et conformité Sarbanes-Oxley (SOX). – Contrôles IT généraux et applicatifs, sécurité de l'information et protection des données.

– Co-responsable du projet de développement d'un outil GDPR de référence en UE. – Tests et validations des Privacy Impact Assessments (PIA). – Cartographie des flux de données et intégration des notifications de violation de données. – Rédaction de livres blancs et blogs sur le GDPR.

– Audits IT et cybersécurité incluant conformité HIPAA et législations américaines sur les données médicales. – Audits ISO 27001 sur les filiales internationales. – Audits de continuité d'activité et reprise après sinistre (ISO 22301). – Contrôles d'accès, gestion des systèmes, bases de données (Sybase, Oracle, Mainframe VSAM, DB2, SQL) et fournisseurs critiques. – Development de logiciel Automated Audit en utilisant la methodologie SDLC avec la security by design

– Audits de sécurité IT et conformité fédérale (IRS 1075, NIST 800-53). – Audit des plans de continuité et de reprise d'activité. – Gestion des risques IT et gouvernance GRC.

– Audit IT et cybersécurité, planification, supervision et gestion du processus d'audit. – Conduite de missions GRC et audits ISO pour des tiers et des entités publiques (US Postal Service, Denver International Airport, Single Audit pour la ville et le comté de Denver).

– Audits de conformité, contrôles financiers et recommandations réglementaires. – Audits IT et cybersécurité de concessionnaires automobiles aux États-Unis : DMS, données clients, contrôles d'accès, risques opérationnels et conformité. – Auditeur principal du Colorado Department of Labor (138 M USD). – Réalisation du single audit Job Training Partnership Act et Community Development Block Grant pour la City & County of Denver.

– Audits financiers consolidés et audits de conformité d'entités publiques et privées (Public Service of Colorado, Denver Housing Authority, Denver Public Schools).