Zakaria Toghzaoui

Depuis Avril 2025 : RSSI-as-a-Service à temps partiel : Mode forfait chez TNP : - Analyse d’impact relative à la protection des données à caractère personnel : + Animation des ateliers. + Optimisation du référentiel (Association avec les événements redoutés & chantiers thématiques, évaluation d'impact des non-conformités,matrices d'impact dynamiques). - Accompagnement à l’intégration/sécurisation d’une solution IA Générative : + Rappel des bonnes pratiques de sécurité (gestion des accès, filtrage de contenu, protection des données sensibles). + Vérification/Collecte de preuves du respect du RGPD et des lignes directrices de l’AI dans le cadre du partenariat Microsoft-Mistral (Choix de l’architecture du modèle, prévention contre les risques de sur-apprentissage des modèles & de réidentification, ...). - Élaboration de questionnaires d'audit personnalisés : + Questionnaires DORA / NIS2 ; + Mapping avec les référentiels ISO27001/27002 & RGPD. Mode régie chez "Christian Dior Couture" : - Roadmap de sensibilisation sécurité : + Étude comparative de solutions de sensibilisation. + Définition des Formats, Channels, thématiques.... - Approbations Sécurité : + Formalisation du Process de validation selon les cas d'usage identifiés, Suivi du backlog et estimation de charge du projet via des KPIs. - Animation & Pilotage des comités sécurité. + Préparation des supports de présentation et livrables nécessaires. + Collecte et analyse des indicateurs clés (KPI) et tableaux de bord sécurité. - Business Impact Analysis : + Optimisation de l'outil. + Évaluation des impacts "financier, opérationnel, juridique et celui en rapport avec l'image de marque" en cas d'interruption des processus métiers. + Définition de la "Durée Maximale d'interruption admissible". + Définition des valeurs du RTP/RPO.

- Pilotage / Suivi de projets IT : + Sécurisation des postes de travail. + Redimensionnement de l'infra et chiffrage du site de secours (PRA). + Suivi de traitement de vulnérabilités sous Tanium. - Préparation à la certification ISO 27001 de la filiale Maroc (Audit de diagnostic). - Analyse de risques EBIOS RM (Coté Groupe) : + Optimisation de l'outil. + Animation des ateliers (Identification des valeurs/processus métiers &association avec les biens support, Identification des événements redoutés les plus pertinents, Évaluation de l'impact en cas d’occurrence). + Identification des sources de risques & objectifs visés. + Élaboration des scénarios stratégiques. Identification des parties prenantes internes/externes et de leur impact(initial/résiduel). + Élaboration des scénarios opérationnels et estimation du niveau de risque initial. + Élaboration du plan de traitement de risque. - Animation des ateliers "Business Impact Analysis" (Coté Groupe). - Animation de campagnes de sensibilisation Sécurité via des "Cyber Tours".

- Audit et mise en place SMSI (ISO 27001, ISO 27002) : + Cadrage et suivi. + Diagnostic & Revue documentaire. + Analyse de risques EBIOS RM. + Mise à jour du manuel SMSI. + Sensibilisation des acteurs SMSI. + Amélioration & Maintien en condition de sécurité. - Accompagnement à la conformité à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel : + Identification de la "Base légale et consentement" des traitements. + Encadrement du transfert de données et accompagnement des clients pour les demandes de déclaration et/ou d'autorisation auprès de la CNDP. - Intégration de la sécurité dans les projets (ISP) : + Évaluation de la criticité de l'environnement de travail & sensibilité du projet. + Traduction du besoin métier (MOA) en mesures de sécurité. + Suivi de l'application des recommandations et bonnes pratiques avec l'équipe MOE. + Mise à jour régulière du Dossier de sécurité.

- Administration/Intégration de solutions de sécurité (Fortinet, Cisco) : + Installation et paramétrage des pare-feu Fortinet (FortiGate), CiscoASA/Firepower, proxies, VPNs et autres équipements de sécurité. + Configuration des politiques de filtrage (ACLs, règles IPS/IDS, segmentation réseau). + Gestion des mises à jour et correctifs de sécurité sur les appliances. - TroubleShouting des problèmes réseaux et sécurité & Animation de ponts dedebug : + Identification des causes racines des dysfonctionnements (ex. latence, perte de paquets, erreurs de configuration). + Remédiation des problèmes liés aux firewalls, VPN, routage, proxy, NAC,IDS/IPS. - Déploiement et configuration des équipements Wi-Fi : + Installation et paramétrage des points d’accès Cisco Meraki (MR) et Ucopia selon les besoins du client. + Configuration des SSID (Wi-Fi invités, Wi-Fi entreprise, VLANs associés).

- Mise en service et maintien en conditions opérationnelles des systèmes d’informations : + Surveillance des performances et de la disponibilité des systèmes via des outils de monitoring (Nagios, Zabbix, Centreon, ELK, Splunk). + Analyse et résolution des incidents système et applicatifs (Change, logs,patching). - Ordonnancement sous Control-M : + Définition des workflows batch et enchaînements des tâches selon les besoins métier. + Création et configuration des jobs (scripting, exécutions conditionnelles,dépendances entre tâches).

- Installation, configuration et paramétrage des différents matériels mis à disposition des utilisateurs. - Assurer les évolutions souhaitées, la qualité du service, l’assistance, les dépannages, les mises à niveau et l’entretien des équipements. - Respecter la politique de sécurité et encadrer l’utilisation de logiciels. - Anticiper les besoins, gérer les stocks, administrer et assurer la gestion du parc informatique. - Assurer l’installation, la configuration, le déploiement et la migration d’infrastructures informatiques. - Assurer l’installation, la configuration, le déploiement et la migration d’infrastructures informatiques.