Yasmine E.

Accompagnement au projet de mise en place du SMSI et réalisation de l'audit interne ISMS de la sécurité de l'information, soutien opérationnel de proximité pour l'obtention de la certification ISO/IEC 27001:2022. Soutien à la production des livrables.

Résultat: Obtention de la certification ISO 27001.

Contribuer à la mise en œuvre de la politique de gestion des risques du groupe TAQA et des normes associées définissant les règles de gestion des risques au sein de l'entreprise. Contrôler les risques de la centrale et assurer la mise àjour du registre des risques grâce à l'identification des risques potentiels et émergents, à l'analyse et à l'évaluation des risques, à leur hiérarchisation, à l'identification et à l'évaluation des systèmes de contrôle des risques. Élaborer des stratégies de traitement des risques et suivre leur mise en œuvre. Mesurer l'efficacité du plan de traitement des risques. Collaborer avec les équipes métier et fonctionnelles pour soutenir la planification de la continuité des activités (processus, produits, sites critiques, sites opérationnels de routine et sites soumis à des conditions de risque). Diriger le développement et la mise en place d'exercices de gestion de crise et de continuité des activités, allant des exercices théoriques aux scénarios complexes en présentiel.

Participer à la définition du budget de la Direction Audit et Risque; Structurer la fonction audit interne et la fonction contrôle interne; Structurer la fonction management de risque; Contribuer à l'amélioration continue du système de management SAFIEC; Maîtriser les risques de la centrale thermique ultra super critique SAFIEC et veiller à l'actualisation de la cartographie des risques à travers: Construire le programme d'audit interne annuel et le programme de contrôle interne annuel et les réaliser conformément à la norme ISO 19011; Préparer les livrables destinés au Comité Risque et Audit; Participer au projet de certification ISO 45001 et ISO 14001; Réaliser une mission d'audit SMSI selon la norme 27001; Gestion du projet de mise en place du plan de continuité d'activité PCA de SAFIEC et participer à la réalisation des tests; Former les équipes de SAFIEC aux modules de la culture sécurité, HSE; Leader du projet de transformation de la culture HSE: groupe de travail sur l'enquête et analyse en cas d'incident; Point de contact pour les auditeurs externes, les Commissaires aux comptes et l'Agence Marocaine pour l'Efficacité Energétique, AMEE.