Consultant GRC

Intervention chez Capgemini Technology Services Maroc en tant que consultant GRC et gouvernance IA dans le cadre d'un stage pour contribuer à la mise en conformité et à l'encadrement des usages de l'intelligence artificielle.

• A revu et mis à jour le Système de Management de la Sécurité de l’Information conformément à ISO 27001.
• A élaboré un plan d’actions pour l’amélioration des plans de continuité d'activité des projets.
• A élaboré la feuille de route détaillée pour la certification ISO 42001.
• A conçu et rédigé une méthodologie complète de gestion des risques IA combinant ISO 42001 et ISO 31000.
• A conçu et rédigé une charte d'utilisation de l'IA générative destinée à plus de 6600 collaborateurs.
• A créé deux outils d'évaluation des risques pour les déploiements internes d'IA et les solutions d'IA tierces.

Mission à la DSI de l'université Cadi Ayyad lors d'un stage pour renforcer la continuité d'activité et développer des solutions internes sécurisées.

• A réalisé l'analyse d’impacts sur les activités (BIA) et élaboré le Plan de Continuité d'Activité et le Plan de Reprise d'Activité pour la DSI selon la norme ISO 22301.
• A développé from scratch une plateforme de Helpdesk Ticketing System pour la gestion des incidents sous forme d'application web avec le framework Spring selon une approche DevSecOps.

Stage en tant que consultant GRC chez Capgemini Technology Services Maroc pour intervenir sur la sécurité des appels d'offres et la sensibilisation des collaborateurs.

• A défini les exigences de cybersécurité et de protection des données à intégrer dans les appels d’offres.
• A élaboré un questionnaire d’évaluation des risques en cybersécurité et en protection des données.
• A participé à une campagne de sensibilisation créative sur les bonnes pratiques de cybersécurité.
• A apporté son support aux collaborateurs pour les formations obligatoires en cybersécurité et protection des données personnelles.

Stage de testeur d'intrusions au sein de l'entreprise TechnoHacks pour identifier les vulnérabilités de systèmes.

• A planifié et préparé les tests d'intrusion.
• A analysé les vulnérabilités et exécuté les tests d'intrusion.