Elhadji Mbissane Ngom

Responsable des risques liés dans le Hub Intelligence Artificielle, ma mission s’inscrit dans la mise en place de toute la gouvernance de la sécurité des données dans les projets intégrant des briques d’intelligence artificielle ou essentiellement axés sur l’IA dans le hub dédié. En plus de la gouvernance , l’analyse des risques liés aux données pour tous les Use cases avec une prise en compte de l’évolution de la réglementation européenne sur le sujet m’est confiée.

Interlocuteurs : Product Owners/ Business Data Officers

Références : NIST / AI Act / Règlementations locales

Rédaction des politiques (Data Requirements, politique de rétention des données…)

Evaluation des risques liés aux données des tiers

Revue rétroactive des Use cases

Analyse de risques sur les projets d’externalisation

Suivi des Data Sharing Agreement

Détaché au département cybersecurité et compliance sous la direction du DSI, ma mission s’inscrivait dans le cadre de la mise en place de toute la gouvernance de la sécurité de l’information du groupe. Cela impliquait aussi le remplacement du CISO local UK et la remédiation des PAS pour tous les PSE non conformes aux exigences du groupe après analyse de risques.

Interlocuteurs : CISO locaux / PSE / Métier

Références : NIST / ISO 27001/ ISO 27005 / EBIOS

●Rédaction des politiques (PSSI, Charte Éthique IT, PAM policy…..)

●Suivi de la conformité Cyber des Prestataires externes

●Revue des Plans d’Assurance Sécurité

●Analyse de risques cyber sur les projets d’externalisation

●Suivi de la migration Cloud d’un outil d’Achat (SAP RISE)

●Représentant cyber pour le choix d’un nouvel outil d’achat (analyse de risques, challenges durant les soutenances)

Dans l’équipe Accompagnement de BCEF IT, le besoin de cette mission était principalement le suivi dès le lancement des projets IT et le support dans la gestion des dérogations en support aux business dans un environnement mature.

Interlocuteurs : Chefs de projet /RSSI /PSE / Métier

Références : ISO 27001 / DSP2 /ISO 27005

Outils : outils internes / Jira / ServiceNow / Iwav

● Intégration de la sécurité dans les projets

Gestion de la sécurité informatique sur les projets

● Analyse de risques sur les Nouvelles activités commerciales

● Suivi du processus de validation des prestataires extérieurs

● Suivi des clauses de sécurité et annexe sécurité dans les contrats

● Validation des demandes d’ouverture de flux

● Validation des demandes d’extraction de données de production

● Validation des demandes d’accès aux sites non autorisés