Consultante sénior en cybersécurité et GRC

Rôle de RSSI et Chief Data Officer pour piloter la transformation sécurité et gouvernance des données.

• Mise à jour des politiques et procédures selon la version 2022 de la norme ISO 27001.
• Analyse des risques et mise en place des plans de traitement des risques.
• Supervision des audits de sécurité et conduite de tests d'intrusion (manuel et automatique).
• Réalisation d'évaluations de conformité pour assurer l'adéquation aux standards de sécurité.
• Implémentation et optimisation des use cases sur Qradar pour le monitoring de sécurité.
• Assessments de vulnérabilités avec Qualys, Nessus et Nexpose.
• Pilotage de la sensibilisation et formation des collaborateurs aux bonnes pratiques cybersécurité.
• Élaboration et mise en œuvre de la stratégie Data alignée aux objectifs business et exigences réglementaires (circulaire BCT).
• Institution d'une gouvernance des données et culture data au sein de l'organisation.
• Implémentation du cadre de résilience opérationnelle selon les recommandations de la circulaire BCT et du règlement DORA.
• Veille technologique et réglementaire sur les menaces cyber et innovations Data, IA et gouvernance.

Fonctions de RSSI et consultante en Gouvernance des Risques et de la Conformité auprès de plusieurs clients.

• Assessments de vulnérabilités pour Arvea Tunisie et Zitouna Takaful.
• Audits de sécurité du système d'information pour le Centre National Pédagogique, FIPA, CNCC et Zitouna Takaful.
• Audits de sécurité des sites web pour Joker Tunisie, Key Consulting et l'Institut Supérieur des Beaux-Arts de Sousse.
• Pilotage de l'implémentation de la Politique de Sécurité du Système d'Information (PSSI) chez Zitouna Takaful.
• Rôle de Risk Manager auprès de l'organisation.
• Audits organisationnels et techniques pour évaluer la maturité de sécurité.

Rôle de consultante sénior en cybersécurité et GRC ainsi que formatrice pour plusieurs projets internationaux.

• Formations en SOC (Security Operation Center) à des organisations publiques et privées.
• Assistance à la mise en place d'un CERT national au Mali.
• Audit de la couverture réseau (zones blanches et grises) en République de Guinée.
• Pilotage de l'acquisition d'un système d'information géographique (SIG) pour l'Agence Nationale du Service Universel des Télécommunications et du Numérique (ANSUTEN).
• Assistance technique pour la planification, l'optimisation et l'extension du réseau de communication gouvernemental (COMGOV) dans le cadre du projet PAFEN.
• Formations en gestion des risques et management de la sécurité.

Enseignement en tant que formatrice vacataire au sein d'une école d'ingénieur.

• Enseignements dans les domaines de la sécurité des systèmes d'information et du management de la sécurité.

Pilotage de la stratégie de sécurité et d'infrastructure informatique durant 13 ans, en qualité de responsable de la cellule informatique et RSSI.

• Élaboration et mise en œuvre de la stratégie de sécurité du système d'information.
• Gestion administrative de la cellule informatique et son organisation du travail.
• Préparation des plans d'action annuels relatifs aux réalisations, acquisitions et formations.
• Définition des budgets annuels de fonctionnement et d'investissement IT.
• Pilotage du lancement des marchés d'acquisition d'équipements, logiciels et prestations de services informatique.
• Planification des projets IT et coordination de leur exécution.
• Mise en place d'une infrastructure de haute disponibilité pour assurer la continuité de service.
• Élaboration et déploiement d'un schéma directeur du système d'information.
• Mise en place d'une solution de sauvegarde et externalisation des données chez un fournisseur de service Datacenter.
• Développement et implémentation d'un plan de continuité d'activité du système d'information.
• Mise en place d'une politique sécurité du système d'information.
• Participation à la mise en place de l'observatoire urbain régional du Grand Tunis.
• Contribution à l'implémentation du système de management de la qualité selon la norme ISO 9001.
• Participation à différents comités stratégiques.