zoulal elfenne

▪ Élaboration du plan annuel d’audit : définition des entités et des thématiques à auditer, planification et priorisation des missions. ▪ Conduite d’audits internes et externes auprès des filiales, visant à évaluer la conformité réglementaire (RGPD) et l’application des politiques de gouvernance et de sécurité ▪ Réalisation des audits à blanc dans le cadre de l’obtention des certifications ISO 27001 et ISO 27701 ▪ Restitution des conclusions des audits à la direction ▪ Campagnes de sensibilisation sur la confidentialité des données et la protection des données personnels des salariés et des clients ▪ Formalisation des recommandations de mise en conformité : rédaction des rapports d’audit et des plans d’actions ▪ Pilotage des indicateurs de suivi des actions correctives issues des audits (internes et externes) et des analyses de conformité.) ▪ Participation à la révision annuelle des cartographies de risques de conformité ▪ Contribution à l’évolution du cadre de référence documentaire de la conformité Thématiques de conformité auditées : Règlement Général sur la Protection des Données (RGPD), Privacy By Design et Sécurity By design, Registre des traitements, Conservation et purge des données, Transferts hors UE, Centres d'appels, Lutte contre la corruption et la fraude, Archivage des données de santé, Signature électronique, Data Loss Prevention ; ISO 27001 ; ISO27701.

▪ Gestion et planification des missions d’audit informatique ▪ Audit des environnements applicatifs (SAP, Oracle, Sage, etc.), serveurs (Windows, Linux) et bases de données (SAP S /4HANA, SQL server, Oracle DB, AS400). ▪ Analyse des risques clients et cadrage du périmètre d’audit ▪ Réalisation des Audits de sécurité des SI ▪ Revue de migration informatique ▪ Analyse de la gestion des accès et de la séparation des taches dans les Systèmes d’Information ▪ Analyse des contrôles automatises ▪ Rédaction du rapport d’audit ▪ Supervision et formation des membres de l’équipe d’audit notamment les juniors Secteurs d’activité : Banque et Assurance, Grande distribution, Industrie, Santé et Pharmaceutique, Hôpitaux, etc.