Responsable de la sécurité des Systèmes d’Information

Intégration de l'entité Mvola Fintech du groupe Axian pour piloter la stratégie et la gouvernance de la sécurité des systèmes d'information.

• Management et encadrement de l'équipe SSI composée d'analystes et d'ingénieurs cybersécurité.
• Suivi des performances et des indicateurs clés via les KPI et OKR.
• Élaboration et pilotage du budget alloué à la sécurité des systèmes d'information.
• Rédaction et présentation des reportings SSI auprès de la Direction Générale et du comité d'audit et des risques.
• Gouvernance du Système de Management de la Sécurité de l'Information (SMSI).
• Pilotage du programme d'évaluation et d'amélioration de la maturité SI et SSI en s'appuyant sur le référentiel NIST CSF.
• Élaboration et pilotage de la feuille de route SSI en conformité avec les exigences de la Banque Centrale.

Responsabilité de la sécurité des systèmes d'information au sein d'un centre d'appels de renommée internationale comptant 3 000 collaborateurs.

• Gouvernance globale du SMSI (Système de management de la sécurité de l'information).
• Pilotage des projets stratégiques en lien avec les parties prenantes internes et externes pour garantir l'alignement avec la feuille de route du groupe Konecta.
• Encadrement opérationnel des projets IT en collaborant avec les directions métiers, les fonctions transverses, l'IT, les RH et les fournisseurs de services externes.
• Gestion des programmes de vulnérabilités et de patching.
• Supervisions des tests et audits de sécurité du SI, incluant les tests d'intrusion internes, externes et de cloisonnement logique.
• Réalisation d'une veille technologique et réglementaire sur les standards internationaux.
• Coordination du maintien en conformité avec les normes internationales telles que PCI-DSS, ISO 27001, OCD, RGPD et NIST CSF.

Consolidation de la conformité réglementaire et sécuritaire des plateformes de paiement de l'entreprise.

• Pilotage du projet de mise en conformité et de certification en tant qu'interlocuteur principal auprès du QSA lors des audits PCI DSS.
• Coordination des contrôles internes relatifs à la mise en conformité et supervision du maintien des exigences SSI.
• Suivi rigoureux de l'implémentation des politiques de durcissement des systèmes (hardening) selon les référentiels PCI DSS, ISO 27001 et NIST.
• Déploiement et contrôle des dispositifs d'accès stricts aux ressources critiques du système d'information.

Administration et sécurisation des infrastructures techniques et réseaux du centre d'appels.

• Gestion de l'administration réseau et système de niveaux 2 et 3.
• Veille sur la disponibilité et la performance des infrastructures techniques.