Consultant Senior GRC et Cyber Risk

Intervention en tant que consultant cybersécurité en régie auprès de la CNSS afin de renforcer la gouvernance et la sécurité des systèmes d'information.

• A assuré l'accompagnement à la mise en place du SMSI et à la certification ISO 27001.
• A réalisé la classification sécurité de données et de l'information.
• A assuré la gestion de projet auprès du prestataire de déploiement DLP Forcepoint.
• A conduit l'accompagnement à la mise en conformité à la loi 05-20 auprès de la DNSSI.

Intégration de la BMCI - BNP Paribas en tant que consultant cybersécurité et IT Risk Assessor pour piloter et déployer le dispositif de gestion des risques IT et de conformité.

• A réalisé la déclinaison de la démarche Groupe de gestion des risques au niveau local avec pilotage et animation du dispositif mis en place.
• A élaboré et évalué les risques IT et cybersécurité en étroite collaboration avec les métiers impactés et les patrimoines IT.
• A identifié, suivi et piloté les plans d'actions de mitigation des risques auprès des Owner des actifs IT.
• A migré le dispositif de gestion des risques vers l'outil centralisé ServiceNow module GRC IT Risk.
• A organisé et animé le comité mensuel de suivi des risques IT et cybersécurité avec la DSI, le RSSI et les parties prenantes clés.
• A présenté la cartographie des risques majeurs en comité exécutif.
• A élaboré le reporting trimestriel des risques IT et cybersécurité de la banque à destination de Bank Al Maghrib.
• A piloté et réalisé des audits IT et cybersécurité de fournisseurs critiques conformément au framework BNPP.

Poste de consultant en cybersécurité au sein du cabinet Formind, intervenant sur des missions d'accompagnement à la conformité et d'audit pour des acteurs majeurs de la télécommunication et de l'assurance.

• A accompagné la mise en conformité et la certification PCI DSS en mettant en place les processus et en rédigeant le corpus documentaire de certification.
• A assuré le contrôle permanent IT et sécurité de niveau 2 auprès de la DSI et des métiers.
• A exercé en tant qu'assistant RSSI.
• A réalisé des audits IT et de sécurité des fournisseurs externes critiques référencés sur l'ISO 27001 et les frameworks clients.

Intégration du cabinet Manika pour réaliser des missions d'accompagnement à la conformité HDS et des audits de sécurité pour divers clients en France.

• A accompagné la mise en conformité HDS (Hébergeur de données de santé) par la mise en place des processus et la rédaction du corpus documentaire de certification.
• A opéré en tant qu'assistant RSSI.
• A conduit des audits de conformité sécurité GRC basés sur la norme ISO 27001.
• A réalisé des audits de conformité sécurité GRC basés sur l'instruction ministérielle ii901.

Exercice en tant que consultant en cybersécurité au sein du département FSO Advisory d'Ernst & Young, intervenant sur des missions de gestion des risques et d'audit pour des institutions financières.

• A participé à l'accompagnement sur le risque IT et la cybersécurité dans le cadre de la réglementation BCBS 239.
• A réalisé le contrôle permanent du niveau de maturité de la sécurité en s'appuyant sur les normes ISO 27001 et ISO 27002.
• A conduit des audits de maturité sécurité GRC référencés sur l'ISO 27002.
• A exécuté des audits IT Finance pour les besoins du commissariat aux comptes (CAC IT).

Début chez Dataprotect en tant que consultant GRC puis spécialisation sur les standards PCI DSS et ISO 27001, accompagnant de nombreuses banques et structures en Afrique et au Maroc.

• A réalisé des analyses de risques dans le cadre de projets de certification PCI DSS et ISO 27001.
• A accompagné la mise en conformité PCI DSS et ISO 27001 par la mise en place des processus et la rédaction des corpus documentaires.
• A mené des audits de suivi et de certification PCI DSS ainsi que des audits de maturité et à blanc ISO 27001.
• A accompagné la mise en conformité à la loi 09-08 sur la protection des données à caractère personnel.
• A réalisé la classification de la sensibilisation des données auprès des métiers pour le déploiement d'outils DLP.

Réalisation du projet de fin d'études chez Devoteam en participant à des missions d'audit et de mise en place de systèmes de management de la sécurité de l'information.

• A participé aux ateliers d'audit sécurité basés sur la référence ISO 27002.
• A contribué à la mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) selon la norme ISO 27001.
• A élaboré les référentiels documentaires incluant la politique de sécurité, les standards de configuration et les procédures de sécurité.