THIERNO NDIAYE

MISSIONS : • Réalisation des Cartographies des Risques : Produire en autonomie une dizaine de cartographies des risques basées sur les grandes typologies d'activités du groupe. • Animation de la Méthodologie : Piloter l'intégralité du cycle de l'analyse (basé sur la méthodologie EBIOS RM ou 27005) à travers les 5 ateliers types (Cadrage, Socle de sécurité, Événements redoutés, Scénarios de menaces, Traitement du risque). • Coordination Multi-BU : Collaborer avec les équipes IT (Cyber, Architecture, Infrastructure, Achats) et les interlocuteurs métiers pour collecter les données et valider les scénarios. • Plan de Traitement : Identifier les mesures de sécurité correctives et accompagner les métiers dans la définition de leurs plans d'action. • Restitution : Synthétiser les résultats et présenter les analyses de risques ainsi que les mesures de remédiation lors des comités de validation. • Reporting DORA : Veiller à ce que les livrables répondent aux exigences du pilier "Gestion des risques TIC" du règlement DORA.

La mission d’audit portait sur le système d'information bancaire BNPP sur le périmètre des applications financières avec comme objectif la certification des comptes BNPP. Les actions d'audit portaient sur la justification des accès aux ressources, la sécurisation des environnements de production dont l’infrastructure technique comprend (Applications, Serveur, OS (Unix, Windows, ZOs et des bases de données SQL/Oracle, DB2, Teradata).

La mission consistait à faire une cartographie des données SNCF sur le périmètre TRANSILIEN et accompagner à l’analyse des risques avant le lancement d’un projet via l’outil ZEN. Identifier les processus métiers et les acteurs concernés Définir le périmètre à cartographier et planifier les interviews, Identifier les applications à risque portant sur des DCP Construire la cartographie des données et les CR Conduire des préqualifications (analyse des besoins de sécurité + analyse de risques) Validation des PAS et réalisation des PIA (Privacy Impact Assessment) Accompagnement pour la déclaration CIL et construction du registre des traitements Protection des données personnelles, Identification des categories de données Analyse des risques SI, via méthodes ZEN (interne sncf) Cartographie des données, Registre des traitements, ▪Identifier le plus en amont possible les projets ▪Analyser le niveau de sécurité des projets: par le biais d’une analyse de risque pour comprendre les enjeux métiers de chaque projet, Spécificité de la mission ▪Identifier les principaux risques et les mesures de sécurité à intégrer ; Conseil sur la sécurisation SI Accompagnement à la mise en conformité au RGPD pour la protection des données à caractère personnel Analyse des besoins de sécurité et analyse des risques SI Analyse des PAS, DAT, des données manipulés dans le cadre des projets ou lors des campagnes de marketing