Abdellatif Rafiki

• Elaborer une offre DORA (Digital Operational Résilience Act).

◦ Analyser et prendre en compte la règlementation dora RÈGLEMENT (UE) 2022/2554 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 14 décembre 2022:

◦ Gestion du risque informatique (art. 5 à 16)

◦ Cartographie des risques, Mécanismes de sécurité (Contrôle des accès, Authetification, Détection des anomalies), Politique de continuité d'activité, Politique de sauvegarde / Méthode de rétablissement…

◦ Incidents informatiques (art. 17 à 23)

◦ Mécanismes de détection et prévention, Rôles et responsabilités face aux risques, Processus de réponse , Classification , Notification …

◦ Tests de résilience (art. 24 à 27)

◦ Test de pénétration

◦ Gestion du risque de tiers (art. 28 à 44)

◦ Registre global des préstataire, Schéma global de l'interconnexion des différents process confiés à des Tiers …

◦ Partage d'information (art. 45)

• Réaliser des analyses de risques en utilisant la méthode groupe Masai, Identifier les risques et développer des plans d'action appropriés ;

• Utiliser la cartographie des risques pour orienter les décisions de sécurité et les plans de remédiation

• Intégrer la Security By Design dans les solutions SaaS en veillant à ce que toutes les exigences de sécurité soient respectées ;

• Documenter les résultats des analyses de risques et assurer un suivi régulier des plans d'action ;

• Présenter des risques résiduels aux parties prenantes des projets, en fournissant des explications et des recommandations pour leur acceptation ou mitigation ;

• Assurer le suivi des dossiers de sécurité tout au long du cycle de vie des application (SaaS), depuis leur conception jusqu'à leur mise en production ;

• Fournir des conseils en matière de sécurité aux équipes projets ;

• Coordonner et piloter les audits de sécurité sur les applications internes et externes ;

• Analyser les résultats des audits et piloter les plans d'action ;

• Réviser les plans d'assurance sécurité renseignés par les prestataires pour s'assurer qu'ils respectent les exigences de sécurité du Groupe ;

• Réviser les contrats avec les prestataires pour garantir l'inclusion de clauses de sécurité conformes aux politiques Groupe ;

• Qualifier les demandes métiers pour les nouvelles fonctionnalités en termes de sécurité, en s'assurant qu'elles répondent aux exigences de sécurité.

• L'analyse des alertes de vulnérabilités (provenant des scanneurs de vulnérabilités, de service de veille et d'audits technique XMCO) : vérification de la véracité de l'alerte et de son appartenance à notre périmètre de responsabilité, analyse technique, identification des acteurs, définition des actions de correction ;

• La mise en œuvre et le suivi des plans de remédiation et/ou de correction des vulnérabilités, en appui aux équipes d'exploitation et de développement ;

• La mise en œuvre de plans d'amélioration continue pour les failles transverses ;

• La mise en œuvre des outils de pilotage, de reporting et des tableaux de bord sur la gestion des vulnérabilités avec l'outil Splunk;

Résultats de la mission :

• Elaboration de plans d'action de sécurité;

• Création des tableaux de bord de sécurité sur Splunk.