Hassen Amine Kouachi

- Rédaction et revue du socle documentaire (gestion des terminaux mobiles, politique IA, questionnaire relatives à la sécurité IA)

- Mise en application des politiques et directives

- Réaliser des analyses de risques

- Réaliser des ISP

- Suivi et revue du processus Cyber

- Analyse et validation des documents sécurité (PAS, RFP, Annexes de sécurité, contrats, ...)

- Demandes ponctuelles et récurrentes relatives à l'activité Cyber (ouverture de flux, nouvelle intégration, CAC, ...)

- Sécurisation des processus fonctionnelles et opérationnelles

- Revue des habilitations

- Sensibilisation des collaborateurs via différents canaux

• Intégration de la sécurité dans les projets (ISP) pour le Groupe Casino (Franprix, Casino, Monoprix, Naturalia), process complet (RFP, PAS, Analyse de risque, suivi de l'implémentation)

• Suivi de la sécurité de la conformité Active Directory (Comptes de service, comptes générique, …)

• Pilotage et suivi des audits (revue de code, revue de conf, test d'intrusion, audit des habilitations)

• Gestion de projets (MDM, VPN, MFA, IDECSI, IA, SOC, ...)

• Conduite et suivi des audits des habilitations applicatives (comptes, droits, process, …).

• Analyse des risques relative aux projets, demandes ponctuelles et récurrentes

• Suivi, planification et réalisation des actions de remédiations

• Pilotage et conduite de l'auto-évaluation à la certification PCI DSS

• Rédaction de politiques, directives, modes opératoires, process et implémentation (27001) et mise à jour.

• Processus entrée/sortie collaborateurs

• Coordination de l'ensemble du socle documentaire Intragroupe

• Conformité (SAPIN II, NIS, NIS II, 27001, 27005, IFR, PCI, ...)

• Support N1/N2

• Gestion des accès et habilitations

• Gestion d'équipe : répartition des tâches et des collaborateurs par site

• Gestion des reporting et des point hebdomadaires DSI

• Gestion des remontés et priorités utilisateurs lors des points bi mensuelle avec les correspondants informatique par métier

• Gestion du transfert des connaissances

• Mise en place de process/workflow et veiller au respect de ceux-ci