Consultant sénior en cybersécurité GRC

Intervention chez D&A TRUST en tant que consultant sénior cybersécurité pour accompagner les organisations dans leurs enjeux de conformité et de gouvernance.

• A réalisé des audits de conformité ISO 27001 / 27002 pour des environnements Microsoft 365 et hybrides.
• A élaboré des Gap Analysis et des plans d'action SSI.
• A accompagné la mise en œuvre de Systèmes de Management de la Sécurité de l'Information (SMSI).
• A réalisé la classification des actifs informationnels.
• A contribué à la rédaction de la documentation du SMSI incluant politiques, procédures, registres et matrices de risques.
• A réalisé des appréciations de risques et élaboré des cartographies des risques.
• A animé des sessions de formation et de sensibilisation.
• A conseillé les directions métiers en matière de gouvernance de la sécurité.

Responsabilité de la sécurité et de la SSI au sein de SII Services Maroc pour piloter la mise en conformité et la gouvernance globale de la sécurité.

• A piloté globalement le projet de mise en œuvre du SMSI conformément à la norme ISO 27001.
• A rédigé des politiques, procédures et chartes de sécurité en collaboration avec un prestataire et les parties prenantes internes.
• A mis en œuvre opérationnellement les mesures de sécurité techniques et organisationnelles.
• A assuré la gestion des accès, la supervision, la protection des données et la gestion des incidents.
• A animé les comités de gouvernance SSI et suivi le plan d'action sécurité, les tableaux de bord et les indicateurs de conformité.
• A géré le « run sécurité » incluant le plan de contrôle périodique, la veille réglementaire et technologique, les audits internes et le suivi des correctifs.
• A piloté le programme TPRM pour le suivi des exigences de sécurité clients, l'analyse des écarts et la mise en conformité contractuelle.
• A coordonné ses actions avec le DPO pour garantir la cohérence entre sécurité de l'information, conformité et exigences CNDP.

Poste de responsable IT et sécurité chez Praxis Consulting pour administrer l'infrastructure et sécuriser l'environnement opérationnel.

• A administré le réseau interne comprenant AD-DS, DNS et DHCP.
• A supervisé les services IT à l'aide d'outils de monitoring.
• A implémenté la sécurité opérationnelle incluant les firewalls et la gestion des identités et des accès.
• A géré le parc informatique de l'entreprise.
• A assuré la gestion des incidents et l'assistance Helpdesk.
• A conçu les architectures réseaux.