Yasser KORAMI

Accompagnement Sécurité SI et Cybersécurité ● Accompagnement à la mise en place SMSI et certification ISO 27 001 ● Classification sécurité de données et de l'information ● Gestion de projet auprès du prestataire de déploiement DLP Forcepoint ● Accompagnement à la mise en conformité à la loi 05-20 (DNSSI)

Accompagnement Sécurité SI et Cybersécurité Gestion des risques IT et Cybersécurité : IT Risk Assessor – Déclinaison de la démarche Groupe de gestion des risques au niveau local avec pilotage/animation du dispositif mis en place – Élaboration /Évaluation des risques IT et cybersécurité en étroite collaboration avec les métiers impactés et les patrimoines IT – Identification, Suivi et pilotage des plans d’actions de mitigation des risques auprès des Owner des actifs IT (e.g. patrimoine IT, prestataire extàerne, BU groupe, etc.) – Migration du dispositif de gestion des risques précédemment décliné vers l’outil centralisé ServiceNow – module GRC IT Risk – Organisation et animation du comité mensuel de suivi des risques IT & cybersécurité (DSI, RSSI, parties prenantes clés) – Présentation de la cartographie des risques majeurs en comité exécutif (Direction Générale, métiers, DSI) – Elaboration du report trimestriel des risques IT Cybersécurité de la banque et à destination de Bank Al Maghrib Audit IT et Cybersécurité – Pilotage et réalisation d’audits IT & cybersécurité de fournisseurs critiques, conformément au framework BNPP et aux exigences de sécurité groupe o Fournisseur de paiement et traitement des chèques o Fournisseur de service d'hébergement et datacenter o Fournisseur d’édition et de traitement des cartes bancaires o Fournisseur de service de maintenance applicative

Accompagnement Sécurité SI et Cybersécurité – Analyses de risques dans le cadre de certification PCI DSS – Accompagnement à la mise en conformité PCI DSS: mise en place des processus et rédaction du corpus documentaire de certification Audit IT et Cybersécurité – Audit de suivi de conformité réf: PCI DSS – Audit de certification réf: PCI DSS

Accompagnement Sécurité SI et Cybersécurité – Accompagnement à la mise conformité ISO 27001: mise en place des processus et rédaction du corpus documentaire des autorisations de traitement – Analyses de risques dans le cadre de certification ISO 27 001 – Accompagnement à la mise conformité à la loi 09-08 de protection de données à caractère personnel: mise en place des processus et rédaction du corpus documentaire des autorisations de traitement – Classification de la sensibilisation des données auprès des métiers pour déploiement DLP Audit IT et Cybersécurité – Audit de maturité sécurité réf: ISO 27 001 – Audit et audit à blanc pour certification ISO 27 001