Nourou Dine Bajinan

Mission d'audit interne ISO27001, dans le cadre d’un

projet de certification de TENNAXIA (éditeur logiciel et conseil)

- Réunion de lancement : Présentation des objectifs, du planning et des attentes, ainsi que les responsabilités et clarification du périmètre d’intervention ;

- Analyse documentaire : Revue des documents existants liés au SMSI ;

- Entretiens avec les parties prenantes : échange avec les responsables et acteurs clés du SMSI, pour comprendre leurs processus, leurs besoins de sécurité de l'information.

- Analyse des mesures de sécurité existantes : Évaluation des contrôles de sécurité en place pour déterminer leur efficacité, et leur adéquation aux exigences de l’ISO27001 ;

- Identification des écarts ;

- Formulation des recommandations spécifiques et pragmatiques pour renforcer le SMSI et atteindre la certification ISO 27001 ;

- Réunion de clôture ;

- Finalisation du rapport après intégration des retours et des commentaires du client lors de la réunion de clôture ;

• Mission d'accompagnement sécurité des projets (ISP) au

sein de SOGECAP (Société Générale Assurances)

- L’accompagnement sécurité des projets métiers à l’aide d’analyses de

risques en identifiant les enjeux métier, les exigences de sécurité, les plans

d’actions associés et en évaluant les risques résiduels

- Analyse de la sensibilité des applications et réalisation de dossiers de

sécurité,

- Suivre les résultats des audits des applications, des tiers (partenaires,

délégataires, fournisseurs, ...) et des sites physiques, réalisés par un autre

service ou par le service lui-même, l’intégration des vulnérabilités identifiées

dans les analyses de risques et au suivre les plans d’actions de remédiation

associés

- Contrôler du niveau de sécurité des applications

- Sécurité dans les contrats avec les fournisseurs

- Gestion des demandes de dérogation / exception,

- Comitologies internes.

- Intégration de la sécurité dans les projets : Analyse de risques, formalisation

des exigences sécurité permettant de réduire les risques identifiés au regard

des politiques internes, suivi de la mise en œuvre des exigences sécurité.

- Sécurité dans les contrats avec les fournisseurs

- Gestion des demandes et accords sécurité, Comitologies internes.