Consultante en cybersécurité

Intervention chez Orange Business Maroc pour assurer la sécurité des offres tout au long de leur cycle de vie.

• Gestion des risques de sécurité des offres conformément au processus Security by Design d'Orange Business.
• Réalisation d'analyses de risque de sécurité des offres basées sur la norme ISO 27005 et la méthodologie EBIOS RM.
• Pilotage des missions d’audits de sécurité, incluant des tests d’intrusion des offres.
• Évaluation de la sécurité des fournisseurs et des tiers.
• Assurance de la gouvernance de la conformité des offres aux normes et référentiels NIS 2, DORA et CRA.
• Accompagnement des équipes commerciales et avant-vente sur les sujets de sécurité, notamment via les réponses aux questionnaires de sécurité, l'analyse des exigences clients et le support aux appels d'offres.

Accompagnement de Techso Group en tant que consultante cybersécurité confirmée sur des projets majeurs de mise en conformité et de gestion des risques.

• Mise en place d’un Système de Management Intégré (SMSI, SMCA et PIMS) conforme aux normes ISO 27001:2022, ISO 22301:2019 et ISO 27701:2019.
• Élaboration de cartographies des risques de sécurité de l’information selon la norme ISO 27005.
• Mise en place de cartographies des risques de perturbation des activités selon les normes ISO 31000:2018 et ISO 27005.
• Mise en place d’un Plan de Continuité d’Activité conformément à la norme ISO 22301:2019.
• Réalisation de la mise en conformité à la loi 09-08.
• Assurance de la mise en conformité au référentiel PASSI.
• Conduite de diagnostics selon les normes ISO 27001:2022, ISO 22301:2019 et ISO 27701:2019.
• Réalisation d’audits SSI ISO 27002:2022.
• Contribution à l’élaboration des offres techniques.

Exercice en tant que consultante cybersécurité GRC chez Polaris ST, avec le pilotage de projets de gouvernance et de conformité.

• Rôle de chef de projet de mise en place d’un Système de Management de la Sécurité de l’Information (SMSI) conforme à la norme ISO 27001:2022.
• Élaboration de cartographies des risques de sécurité de l’information selon la norme ISO 27005.
• Réalisation de diagnostics SSI selon les normes ISO 27002:2013, ISO 22301:2019 et HDS.
• Conduite d’audits SSI ISO 27001:2013.
• Élaboration des documents de conformité au standard PCI DSS.