Walid YOUSSEF

- Intégration de la sécurité dans les projets ; - Membre permanent au Comité d’Architecture Technique et Économiquechrome-extension://difoiogjjojoaoomphldepapgpbgkhkb/assets/logo-O35E636P.png ; - Vérification du respect de la PSSI et de la politique de défense en profondeur ; - Relecture et validation des dossiers d'architecture technique (DAT) ; - Étude de la conformité RGPD et Privacy ; - Réalisation des chantiers d’analyse de risques ; - Support aux équipes sur les aspects relatifs à la sécurité ; - Accompagnement sur les aspects sécurité lors du processus d’achat (rédaction des exigences sécurité, grille de notation, participation aux oraux, recevabilité technique) ; - Rédaction des référentiels de sécurité (documents de référence sur une problématique, etc.) ; - Rédaction, analyse et validation des guides de sécurisation des différentes technologies utilisées (OS, Middlewares et outils applicatifs) ; - Réalisation et pilotage des missions d’audit de vulnérabilités et audit de code source ; - Traitement des FED (Fiche d’Écart et de Dérogation) en identifiant les risques et les mesures de sécurité ; - Préconisations techniques, veille sécurité.

- Membre permanant de la Comité d’Architecture Technique et Economique ; - Relecture et validation des dossiers architecture technique (DAT) ; - Étude de la conformité RGPD avec les projets ; - Réalisation des chantiers d’analyse de risques ; - Accompagnement sur les aspects sécurité lors de l’achat (rédaction des exigences sécurité, grille de notation, participation aux oraux, recevabilité technique) ; - Support aux équipes sur les aspects relatives à la sécurité de l’information et des architectures ; - Rédaction des référentiels de sécurité (documents de référence sur une problématique, etc.) ; - Réalisation et pilotage des missions d’audit de vulnérabilités et audit de code source ;

- Chef de projet et consultant pour les missions d’audit de la Sécurité du Système d’Information (Audit Organisationnel & Physique, Analyse de Risque, Audit Technique, Pen-tests et Recommandations); - Apport méthodologique et expertise autour de la sécurité des systèmes et des applications ; - Accompagnement des clients sur les aspects sécurité ; - Analyses techniques d'un point de vue sécurité des modifications d'architecture du système d'information ; - Conseille, participe à la conception, à la réalisation et au déploiement des systèmes, sur le périmètre SSI ; - Accompagnement et Mise en Conformité réglementaire, légale et normative, - Définition de PGSSI (Politique Générale de la Sécurité des SI), de PSSI, ainsi que le référentiel documentaire relatif à la sécurité de l’information ; - Support et Conseil auprès des acteurs de la DSI et du RSSI dans la vulgarisation de la politique de sécurité et l’implémentation des directives de sécurité associées ; - Réalisation des chantiers d'analyse de risques SSI ; - Participation à la définition, déploiement et à l’évolution du SMSI et du PCA (plan de continuité d’activité) ; - Pilotage et réalisation des missions d’audit et des tests d’intrusion, mise en œuvre et suivi des actions de remédiation ; - Publication et évolution du tableau de bord opérationnel de sécurité du SI. - Proposition, réalisation d’indicateurs et des tableaux de bord sécurité; - Mise en place du programme de sensibilisation à la sécurité des SI et de la communication sécurité interne (veille, bulletins d’informations Sécurité etc.) ; - Veille sur les évolutions nécessaires pour garantir la sécurité logique et physique du SI dans son ensemble.