Taofic O.

– Intégration de la sécurité dans les projets métiers dès les phases avant-projet – définition des exigences sécurité et validation des architectures (Security by Design) – Accompagnement des filiales dans leur cartographie des risques (EBIOS) - identification des besoins de sécurité - identification, qualification et priorisation des risques – Accompagnement des filiales à la complétion du Framework d'assurance du Groupe – Évaluation du dispositif d'assurance sécurité des filiales sur 3 périmètres : Sécurité de l'Information, Résilience Opérationnelle, Sécurité physique – Participation aux comités de pilotage des filiales – restitution des analyses et suivi des plans d'actions – Suivi des vulnérabilités identifiées lors des phases de pentests – élaboration et suivi des plans de remédiation – Planification des contrôles liés aux tiers – qualification des fournisseurs et sous-traitants au regard des exigences de cybersécurité

Client: Groupe UP – Intégration de la sécurité dans les projets – Participation au comité de projets – Réalisation d'analyse des risques – Complétion de PAS (Plan d'Assurance Sécurité) – Définition de recommandations pour des besoins de sécurité sur des thématiques ponctuelles – Dérogations de sécurité – Organisation des pentests internes – Audit organisationnel des produits UP

Client: BNP CIB – Validation des architectures sécurisées – Participation au comité de projets et d'architecture – Définition d'une méthode détaillée de revue d'architecture et d'analyse des risques – Réalisation d'analyse des risques détaillées : • des applications existantes ▪ des nouvelles applications – Élaboration et suivi du plan d'actions des mesures de remédiation – Dérogation de sécurité – Intégration des environnements de chaque entité (en France et à l'étranger) dans les nouveaux environnements sécurisés dans le cadre du projet d'innovation – Validation de flux Client: ODDO BHF – Évaluation de la criticité des applications – Évaluation des mesures de sécurité mises en place pour la sécurité des applications – Réalisation de reporting (relatif au suivi des évaluations) – Définition de plans de remédiation – Définition de workflows relatifs à la gestion des évaluations de criticité et de conformité des applications – Formation des Business Owner des différents métiers aux notions de risques – Intégration de la sécurité dans les projets – Évaluation de la criticité des applications – Évaluation des mesures de sécurité mises en place pour la sécurité des applications – Réalisation de reporting (relatif au suivi des évaluations) – Définition de plans de remédiation – Définition de workflows relatifs à la gestion des évaluations de criticité et de conformité des applications – Formation des Business Owner des différents métiers aux notions de risques – Intégration de la sécurité dans les projets Project: Pilotage Audit ISO 27001 - Annexe A (Client: Neocase, La-Garen-Colombe) – Élaboration du programme d'audit – Réalisation de revue documentaire (documentation du SMSI) – Animation des entretiens (lancement, clôture et équipes concernées) & gestion de la communication avec l'audité – Collecte des éléments de preuves & formulation des constats de l'audit – Rédaction du rapport d'audit Project: Audit RGPD (Client: Agence Beucher Immobilier, Parigi) – Réalisation d'un état des lieux de la conformité au RGPD – Réalisation d'un audit fonctionnel (suivant les principes du RGPD) – Réalisation d'un audit technique – Identification des écarts – Rédaction du rapport d'audit

– Management des risques SI – Conformité/Gouvernance – Audit des systèmes d'information Client: Xerox – Élaboration de registres de traitement – Élaboration d'une cartographie technique des supports de données, et des flux – Élaboration d'un plan de suivi des actions de conformité – Réalisation de PIA via l'outil OneTrust Privacy Software – Pilotage comité de sécurité mensuel (DC XEROX) – Analyse des risques SI – Audit interne – Audit des prestataires – Complétion et rédaction de Plan d'Assurance Sécurité (PAS) – Rédaction de procédures de sécurité

Mission conformité RGPD (Forfait) pour divers clients: Client: Cabinet d'Avocats Baker & Mc Kenzie (Décembre 2017) – Identifications des traitements – Rédaction de compte rendu – Analyse d'écarts de conformité RGPD dans les traitements – Élaboration d'une cartographie des traitements – Élaboration d'une cartographie technique des supports de données, et des flux – Définition d'un plan de traitement des écarts Client: ARTICLE 1 (Anciennement FRATELI) (Déc 2017 - Janv 2018) – Identifications des traitements – Rédaction de compte rendu – Analyse d'écarts de conformité RGPD dans les traitements – Élaboration d'une cartographie des traitements – Élaboration d'une cartographie technique des supports de données, et des flux – Définition d'un plan de traitement des écarts Client: SFIL (Société Française Informatique des Laboratoires) (Déc 2017 - Avr 2018) – Identification des traitements – Réalisation d'un framework PIA (PIAF) – Identification des scénarios de menaces

– Élaboration du cahier des charges pour le SOC (Security Operating Center) – Participation à la mise en œuvre de la gestion des risques vis-à-vis des données personnelles dans les projets dans le cadre de la nouvelle réglementation Européenne GDPR: – Mise en place de la démarche de conception "privacy by design" afin de garantir la prise en compte de la protection des données personnelles; – Mise en place de la démarche d'analyse d'impact sur la vie privée (PIA - Privacy Impact Assessment); – Accompagnement à la mise en place des nouvelles démarches notamment : sensibilisation des chefs de projet – Participation à la réalisation de tableaux de bords : – Identification des indicateurs clés pertinents au niveau de la Sécurité du SI et de la gestion des données personnelles; – Mettre en place et déployer les tableaux de bords (tdb opérationnel, tdb stratégique) – Participation à la mise en œuvre du PCI (Plan de Continuité Informatique) : – Préparation et pilotage d'un exercice de PCI; – Accompagnement au déploiement du PCI notamment – Analyse des risques SI

– Cartographie de l'architecture réseau – Contribuer à la remise à niveau des documents d'architecture, issus des différents pôles; – Enrichir l'existant au sein des différents outils de Knowledge Management communs; – Contribuer à l'élaboration du schéma directeur de la nouvelle équipe informatique contrôle de gestion unifiée.

– Assistance aux utilisateurs, – Installation et configuration de serveur VoIP Asterisk, – Installation d'une antenne VSAT, – Formation à la certification CSCU (Certificate Secure Computer User), – Mise en œuvre d'un portail captif avec authentification Radius.

– Synchronisation des BTS 2G, – Planification de fréquence GSM 900 et 1800 MHz, – Drive test, – Supervision des équipements du BSS, – Initiation au logiciel MapInfo, – Formation sur les entités Core Network NGN,

– Installation et configuration des services réseaux (Microsoft 2003 Server): – DNS, – DHCP, – Active Directory, – Messagerie Exchange 2003, – Configuration de routeur, et mise en oeuvre d'un réseau WIFI, – Configuration d'adaptateur CPL.