Responsable Sécurité Gouvernance SSI

Intervention au sein de l'entreprise CNEXIA afin de superviser et renforcer la sécurité globale des systèmes d'information et des infrastructures physiques.

• Réalisation et supervision d'analyses de risques en cybersécurité et en sécurité physique selon l'ISO 27005 et les méthodologies internes.
• Gestion des prestataires de gardiennage et de sécurité.
• Conduite d'enquêtes de sûreté et d'investigations internes.
• Pilotage des programmes HSE.
• Gestion de la sécurité incendie et des plans d'évacuation.
• Administration des systèmes CCTV, du contrôle d'accès et de la détection d'intrusion.
• Management et coordination des équipes de sécurité physique.
• Mise en œuvre et suivi des plans de sécurité et de continuité d'activité (ISO 22301), incluant la gestion des urgences et la préparation aux situations de crise.
• Gestion des incidents de sécurité (Cyber et Physique), avec coordination des parties prenantes et reporting au Top Management.
• Supervisions de la sécurité des accès physiques à travers la gestion des badges, des clés et le contrôle des espaces sensibles.
• Définition et application de mesures de sécurisation des équipements IT et infrastructures critiques, incluant la protection incendie.
• Encadrement de la politique de télétravail sécurisé en sensibilisant les managers et employés et en assurant la conformité aux procédures.
• Organisation de campagnes de sensibilisation et de formation en cybersécurité.
• Pilotage de la conformité réglementaire et normative sur les référentiels ISO 27001, ISO 27005, ISO 22301, RGPD et PCI-DSS.

Intégration de ARIA Group en tant que Responsable Sécurité des Systèmes d'Information et GRC pour piloter la conformité et la gouvernance de la sécurité.

• Définition et pilotage du Système de Management de la Sécurité de l'Information (SMSI) en assurant la conception, la mise en œuvre, l'exploitation et le maintien en conformité avec l'ISO 27001.
• Réalisation d'analyses de risques (ISO 27005, EBIOS RM), élaboration de plans de traitement et suivi des plans de continuité (ISO 22301).
• Mise en place et suivi d'indicateurs de gouvernance sécurité pour la direction et les comités stratégiques.
• Conduite et restitution d'audits de conformité (internes, externes, DGSSI, régulateurs).
• Supervision des tests d'intrusion (Pentest) et coordination des actions avec les équipes techniques et partenaires.
• Pilotage de la gouvernance opérationnelle de la sécurité incluant PAM, SOC, SIEM, la gestion des incidents et le reporting.
• Développement et diffusion de programmes de sensibilisation et de formation en cybersécurité.
• Participation à la mise en place d'un Plan de Secours Informatique et accompagnement des métiers pour assurer la résilience des systèmes critiques.
• Contribution à la cartographie des risques internes et externes, ainsi qu'au suivi et à l'amélioration continue des politiques et procédures.

Activité au sein d'Atos/Eviden pour assurer la gestion globale des risques et de la sécurité des systèmes d'information pour divers clients grands comptes.

• Conception et gestion des procédures pour prévenir les intrusions ou les sinistres tout en assurant la sûreté et la sécurité des collaborateurs.
• Sensibilisation et formation des équipes à la sécurité de l'information et à la sécurité physique via l'élaboration de supports et l'organisation de campagnes adaptées.
• Mise en œuvre et pilotage d'audits de sécurité internes et des systèmes d'information, en vérifiant la conformité des interventions des prestataires avec le SMSI.
• Évaluation des risques IT pour les projets et coordination avec les équipes pour garantir la conformité au SMSI tout au long du cycle de vie.
• Établissement, suivi et mise en œuvre d'un plan de gestion des risques conforme à la norme ISO 27005, incluant des plans d'action préventifs et la gestion de la continuité (ISO 22301).
• Surveillance des infrastructures et proposition d'améliorations pour optimiser les méthodes de détection et de prévention des incidents.
• Rédaction de rapports et de propositions d'amélioration pour optimiser les systèmes existants.

Rôle d'analyste support IT pour le client Bricodépôt (KingFisher) en garantissant le bon fonctionnement de l'infrastructure.

• Référent technique de l'activité Bricodépôt.
• Gestion de l'infrastructure en administrant les machines virtuelles (VMs), les affectations, les rôles et la sécurité.
• Gestion de la transition du projet France/Maroc incluant la documentation et le suivi.
• Préparation et suivi du plan de sécurité du projet.
• Respect des engagements contractuels avec le client selon le référentiel ITIL (SLA/KPI).
• Organisation et suivi des livraisons, dispatch des incidents et planification des activités de l'équipe.
• Réalisation d'audits qualité et sécurité interne sur le projet.
• Analyse des incidents sous SAP et gestion des changements de mots de passe.
• Gestion de l'opération inventaire en assurant le suivi des magasins et la mise en place des moyens logistiques.
• Traitement des tickets escaladés, des e-mails, des chats et des tickets WEB au back office.

Réalisation de missions de support IT pour le client Castorama/KingFisher.

• Support fonctionnel sur une vingtaine d'applications.
• Support technique sur la partie infrastructure des magasins et du siège Castorama.
• Première analyse des problèmes d'approvisionnement, de gestion des fournisseurs et de gestion des factures.
• Respect des engagements contractuels avec le client selon le référentiel ITIL (SLA/KPI).
• Management des incidents via le dispatching et le suivi.

Poste d'analyste support helpdesk pour le compte du client Alstom.

• Administration des utilisateurs sur Active Directory.
• Suivi du cycle de vie des incidents.
• Diffusion d'alertes pour tout événement important susceptible d'impacter la production.

Activité en tant que consultant informatique pour l'opérateur ADSL Free.

• Prise en charge des appels en télévente et avant-vente.
• Suivi et dispatch des alertes clients.
• Conseil de la clientèle dans le cadre du service après-vente.