Mohamed - Consultant cybersécurité Cybersécurité
Ref : 221024E001-
Domicile
20000 CASABLANCA (Maroc)
-
Profil
Consultant cybersécurité (37 ans)
-
StatutFreelance
-
Expert Cyber Sécurité Freelance en régie
Crédit Immobilier et HôtelierJan 2021 - aujourd'huiMise en place SMSI (Politiques, Procédures, Contrôles, et indicateurs).
Mise en place PGSSI et cartographie des risques.
Sécurité dans les projets ; analyse des risques Sécurité pour les nouveaux produits.
Mise en place PCA/PSI.
MCO PCA/PSI (Simulation, gestion de crise, procédure de reprise…).
Suivi audits et gestion des vulnérabilités.
Mise en place IAM (Solution et processus), IGA-Evidian avec ATOS
Mise en place de programme de sensibilisation en e-learning et simulation phishing.
Conformité légale et réglementaire (loi 05-20, loi 43-20, loi 09-08, BAM, DGSSI …).
Suivi Plan d’action audit BAM, et inspection générale.
Reporting direction générale (TDB, PSF, avancement projet, vulnérabilités & patches, Incidents…). -
Expert Cyber Sécurité
ESN Cyber sécuritéJan 2019 - Jan 2019Paris, France
Accompagnement sécurité.
Assistant CTO – Volet GRC.
Elaboration des tests techniques, Processus recrutement RH.
Formation des consultants en GRC et Cyber Résilience. -
Expert Cyber Sécurité Freelance au forfait
Horizon Terminal Tanger, Groupe ENOC (Dubaï)Jan 2018 - Jan 2019Gap Analysis ISO 27001 & 27002.
Mise en place politique générale Sécurité SI.
Mise en place SMSI conforme ISO 27001 (PSSI, Politiques thématiques, procédures, indicateurs, et enregistrements).
Gestion des risques ; cartographie et classification des actifs.
Sensibilisation à la Sécurité.
Accompagnement à la certification ISO 27001, obtenue en février 2020. -
Expert Cyber Sécurité
Société Générale MarocJan 2017 - Jan 2018Freelance en régie
Casablanca, Maroc
Mise en place de la solution FIM (File Integrity Monitoring) de CimTrak ; Nevo Technology.
Suivi de l’implémentation des recommandations audits et inspections générale.
Pilotage des tests PCA/PSI suivi et implémentation des points d’amélioration.
Analyse des risques sécurité pour les nouveaux produits.
Reporting BAM. -
Expert Cyber Sécurité & Fondateur
MCS Mediterranean Cyber SecurityJan 2017 - aujourd'huiConsultant senior en Cybersécurité et Cyber Résilience, j'accompagne mes clients dans les domaines suivants :
La gouvernance et le conseil stratégique.
La gestion de risque.
Le pilotage des projets et gestion de programmes Cybersécurité.
L’audit Cybersécurité.
La formation, sensibilisation, séminaire et conférence en Cybersécurité et Cyber résilience.
Cyber Résilience PCA PRA PSI BIA et gestion de crise.
La conformité légale et réglementaire. -
Chief Information Security Officer
CDIJan 2015 - Jan 2017Je lead l'entité Cybersécurité avec un scope de deux clients :
BNPP Med IT : 450 collaborateurs, domaine développement informatique.
BNPP Med BP : 120 collaborateurs, domaine financier.
Pratique quotidienne de l'anglais dans un contexte international et multiculturel.
En plus de mon rôle de CISO, j’ai piloté le projet de transition de mon périmètre à la suite du rachat de Med IT par IBM :
Assurer le conseil et l’assistance auprès des départements impliqués dans la transition.
Piloter les transferts de compétences.
Méditerranée Innovation and Technologie -
Global Security Manager
CDIJan 2013 - Jan 2015Je suis en charge de la cellule Cybersécurité et Cyber Résilience pour un périmètre global de 1000 collaborateurs regroupant les
filiales et les partenaires du groupe, dans le domaine du développement informatique et de la finance.
Assurer la déclinaison la Politique de Sécurité Groupe au niveau des filiales et partenaires.
Conformité CNIL & CNDP.
Pilotage des risques et tableaux de bord.
Conseiller le comité de direction sur les enjeux sécurité et les risques encourus.
Pilotage des audits sécurité des partenaires Capgemini, CGI, GFI (Projet BNPP).
Pilotage du récurent (Gestion des demandes et incidents, reporting …).
Pilotage des projets de conformité groupe.
Correspondant sécurité lors des audits et inspections du groupe.
Pilotage Cyber résilience (MCO ; Tests PCA/PSI, Suivi plan d’action…).
Méditerranée Innovation and Technologie -
Senior Information Security Analyst
CDIJan 2009 - Jan 2013Implémenter les recommandations issues des audits groupe.
Organiser les tests PCA/PSI.
Animer les sessions de sensibilisation.
Suivre les indicateurs sécurité PSF, KPI.
Auditer les partenaires Capgemini, CGI, GFI (Périmètre Projet BNPP).
Traiter les demandes et incidents sécurité (Firewall, Proxy, accès distant RSA, droits admin, dérogation…).
Contrôles périodiques (sauvegarde, patch, les accès…). -
IT Project Manager
SGS Aman'AutoJan 2008 - Jan 2009Casablanca, Maroc
Projet réglementaire pour l'informatisation des centres de visites technique au Maroc, avec un périmètre de 30 centres dans
toutes les villes marocaines.
Mise en place d’un centre de support technique à distance SGS Aman ’auto (2 ingénieurs, et 3 responsables régionaux.)
Mise en place de la solution informatique pour les centres de visite technique.
Mise en place des audits et contrôle de conformité des centres de visite technique.
Mise en place de la solution de télémaintenance pour les terminaux de saisies portables.
Morocco -
Technical Advisor
CDIJan 2007 - Jan 2008Support technique des grands comptes. (Belgique, France, Suisse).
Coordination des interventions sur site.
Pratique quotidienne de l'anglais dans un contexte international et multiculturel.
Reporting.
Morocco
Co-Founder and Manager
Entreprise spécialisée dans le service informatique spécialisé dans l’importation et la vente du matériel informatique.
-
CEH V10 – Certified Ethical Hacker ID ECC3270896415 ISO 27005 RM ID ISRMM1019267
2020 -
CISSP - Certified Information Systems Security Professional ID 440148 PMP - Project Management Professional ID 3254650 CIAM - Certified Identity and Access Manager ID 10755 ISO 27001 Senior Lead Imple
2017 -
Executive Master en gouvernance et management SI (2016) ENSETM - Ecole Normale Supérieure de l’Enseignement Technique de Mohammedia Réseau & Télécommunication
Université internationale de Rabat2002 -
ISO 27002 ID 5211997 ITIL V3 ID 5196660 Publication 2017 – Livre Blanc - L’essentiel PCA - Lien : ******** Publication 2017 – Livre Blanc Le Secret SMSI - Lien : ********
D'autres freelances
Consultant cybersécurité Cybersécurité
Ces profils pourraient vous intéresser !
Consultant cybersécurité ISO 2700x
- BOULOGNE-BILLANCOURT
Consultant infrastructure et sécurité
- FEYZIN
Consultant cybersécurité Cybersécurité
- BENNECOURT
Consultant cybersécurité
- HOUILLES
Ingénieur cybersécurité Cybersécurité
- LYON
Consultant cybersécurité Cybersécurité
- PARIS
Consultant en Cybersécurité et Gestion de Projet Stormshield
- BOIS-COLOMBES
Consultant cybersécurité Cybersécurité
- ORLÉANS
Consultant cybersécurité ISO 2700x
- LYON
Consultant Cybersécurité
- PALAISEAU