Head of Information Security Compliance & Risk Management Department

Rejoint Crédit Populaire d'Algérie (CPA Bank) comptant plus de 4 000 employés afin de diriger le département de la conformité de la sécurité de l'information et de la gestion des risques.

• A dirigé les activités GRC de sécurité de l'information, incluant la gouvernance, les politiques de sécurité, la gestion des risques, la conformité et les initiatives d'amélioration de la sécurité.
• A piloté des projets de sécurité de l'information, coordonné les parties prenantes internes et dirigé les interventions directes auprès des cabinets de conseil externes jusqu'à la validation des résultats des projets.
• A mené des évaluations, le traitement et la surveillance des risques liés à la sécurité de l'information en utilisant des méthodologies de gestion des risques établies.
• A dirigé des audits de sécurité et des évaluations de conformité couvrant les exigences PCI DSS, SWIFT CSP et de protection des données / Loi 18-07.
• A piloté la continuité des activités et la planification de reprise après sinistre, incluant l'analyse d'impact sur l'activité (BIA), la définition des RTO/RPO, le développement des plans de continuité et de reprise (BCP/DRP) et les tests de continuité alignés sur la norme ISO 22301.
• A supervisé la mise en œuvre et l'amélioration continue des contrôles et solutions de cybersécurité, incluant SIEM/SOAR, PAM, EDR, les passerelles email/web, DLP et la classification des données.
• A coordonné les activités d'évaluation des vulnérabilités et de tests d'intrusion, incluant l'examen des résultats et le suivi des actions correctives.
• A supervisé les activités de gestion des incidents de sécurité de l'information et des cybermenaces et a dirigé des formations de sensibilisation à la sécurité.

Intégré Crédit Populaire d'Algérie (CPA Bank) avec plus de 4 000 employés en tant qu'ingénieur en sécurité de l'information.

• A mis en œuvre et maintenu les politiques, procédures et contrôles techniques de sécurité de l'information.
• A conduit des évaluations des risques liés à la sécurité de l'information et soutenu les activités de traitement des risques et de remédiation.
• A participé à des audits de sécurité, des évaluations de conformité et des projets de cybersécurité.
• A contribué à la gestion des vulnérabilités, aux tests d'intrusion, à la réponse aux incidents et à la surveillance de la sécurité.
• A soutenu la mise en œuvre et l'administration des solutions SIEM/SOAR, PAM, EDR, passerelles EMAIL/WEB, DLP, classification des données et gestion des vulnérabilités.
• A développé et dispensé des activités de sensibilisation et de formation à la sécurité de l'information.