Réponse aux exigences NIST, Challenge des équipes opérationnelles, Sensibilisation des métiers à la cyber sécurité, Gestion /support sur la norme ISO 27001, Maintien de la déclaration d’applicabilité (SOA) de l’entreprise, Gestion/surveillance/audit des sous-traitants critiques en termes de sécurité de l’information.
• Client ARKEVA : Du 06/2021 au 10/2021 : Rédaction PSSI, Analyse des écarts de conformité OSE, Analyse des risques.
• Client DAP, Ministère de la justice : Du 11/2020 au 06/2021 : Homologation des applications, Evaluation des risques SI au travers la méthode EBIOS RM, Proposition des mesures de sécurité à mettre en œuvre, Etude de conformité, Analyse des écarts.
PMO SOC
EDF
février 2020 - août 2020
Contrôle des performances (Mesures et suivi des offenses, Edition de rapport de performance) , Bilan des activités (Volumes de production), Extrapolation des tendances, Statistiques ,Analyse / Préconisation de productivité, Rapports de production, Suivi des risques du/des projets, Participation aux comités de pilotage.
Audit de conformité
ALLIANZ
janvier 2020 - février 2020
Analyse des écarts de conformité, Suivi de l’implémentation des projets de sécurité avec les différents sous-traitants.
Ministère de la justice
octobre 2019 - janvier 2020
Evaluation des risques SI au travers la méthode EBIOS 2010, Proposition des mesures de sécurité à mettre en œuvre, Etude d'impact sur la vie privée (PIA).
CMA CGA
avril 2019 - octobre 2019
Evaluation de la sécurité des systèmes SI étudiés au travers le Framework NIST CSF,
Etablissement de l’organisation cyber, rôles et responsabilités, Identification et évaluation des risques résiduels, Priorisation des projets de sécurité.
Consultante Cyber sécurité
février 2019 - aujourd'hui
Chef de projet
Telecom
2016 - 2018
• Réalisation, suivi de divers projets pour le compte de grands clients.
• Suivi Budgétaire des projets
• Chiffrage et réponse aux appels d’offres.
• Recrutement de collaborateurs, définition des postes et objectifs.
• Mise en place d’indicateurs KPI, pour mesurer l’efficacité, la qualité, les délais et les coûts
• Préparation des ressources matériels et humaines nécessaires au projet.
• Management d’équipes en interne et sous-traitant
• Mise en place des processus de productions et d’optimisations.
• Animation de réunions hebdomadaires client reporting, remontées d’alertes, Bilan à S-1.
Analyste IT
2015 - 2016
• Gestion d’incidents.
• Diagnostique et résolution les incidents ou les demandes d'information.
• Clôture administrative de l'incident.
• Reporting & KPI des incidents.
• Remonté d’alerte.
• Support Applicatif N1/N2.
• Rédaction des fiches de cas pour capitaliser les bonnes pratiques dans la base de connaissance partagée.
Études et formations
ISO 27001 Lead Implementor.
2021
EBIOS RM
2020
Diplôme d'ingénieur d’état en Génie des Réseaux et Télécommunication.
Ecole d’ingénieur -ENSA- Maroc
2015
Baccalauréat sciences Mathématiques
Lycée Riad El andalous - Maroc
2009
Master 2 : Management des risques des Systèmes d’information.
Université de Poitiers -IRIAF - France
Langues
Anglais - C2
D'autres freelances Consultant cybersécurité ISO 2700x
Ces profils pourraient vous intéresser !
Emmanuella
Consultant cybersécurité Cybersécurité
HOUILLES
CybersécuritéEBIOSSécuritéISO 2700x
Disponible
Stephan
Consultant Cybersécurité - Auditeur management SI
VERNEUIL-SUR-SEINE
CybersécuritéEBIOSLinuxWindowsAudit de conformitéNormes ISO 27001ISO 2700xHDSGestion des risquesSIEM
EBIOSCybersécuritéISO 2700xGestion de criseGestion des risquesCTIIAMCyberArk
Disponible
Damien
Consultant cybersécurité ISO 2700x
SAINT-PRIEST
ISO 2700xCybersécuritéGouvernance d'entrepriseGestion des risquesAudit de conformitéRéglementation RGPDGestion multi-projetsPilotage de la performanceIAMSIEM
Disponible
Fabrice
Consultant cybersécurité GRC - ISP - Audit ISO 2700X