Samir Chabane

•Contribution to the personal data compliance program: processing mapping, risk analysis, and definition of privacy policies.

•Management of the group’s website redesign (deployment in progress).

•Group website security: management of penetration tests, vulnerability analysis, and remediation plan monitoring.

•Information security training and awareness.

Structuration du pôle IT et mise en place des fonctions systèmes, réseaux et sécurité au sein de la filiale.

Organisation et management d’une équipe technique pluridisciplinaire : recrutement, montée en compétence et structuration des rôles opérationnels.

Pilotage des projets d'intégration et de déploiement des solutions de sécurité.

Pilotage des équipes IT et cybersécurité : encadrement, montée en compétence et organisation des activités opérationnelles.

Gestion des systèmes d’information et des applications métiers parlementaires (ERP, gestion législative, suivi des projets de loi, gestion des amendements et processus associés), avec maintien en conditions opérationnelles, gestion du parc informatique, sécurisation des accès et support aux besoins métiers.

Cybersécurité & gestion des risques : mise en œuvre du SMSI, réalisation d’audits de sécurité, gestion des vulnérabilités et suivi des plans de remédiation, analyse et priorisation des risques SSI, intégration des exigences de continuité d’activité (PCA/PRA).

Gestion des incidents de sécurité : définition et structuration du cadre de réponse aux incidents (IRP) incluant classification, niveaux de criticité et typologie des menaces (ransomware, compromission d’identités, fuite de données), avec organisation des mécanismes d’escalade et coordination des situations de crise cyber.

Architecture et sécurité des infrastructures : Administration des réseaux, systèmes et environnements applicatifs, déploiement de solutions de sécurité telles que pare-feu nouvelle génération (NGFW), solutions EDR/XDR, contrôle d’accès (IAM, MFA), filtrage web, supervision et corrélation des événements de sécurité (SIEM) et segmentation réseau (VLAN, micro-segmentation), ainsi que renforcement de la posture de sécurité par réduction de la surface d’exposition aux menaces.

Gestion de la DSI : suivi des budgets, contrats et fournisseurs IT, pilotage des projets d’évolution du système d’information (outils métiers, infrastructure), rédaction de cahiers des charges et documentation technique et fonctionnelle.