AMED ATCHAMOU

• Pilotage team ISP intégrant l'analyse de risques EBIOS RM dans le cadre de projets d'homologation de sécurité
• Collaboration avec les équipes projets pour l’analyses des besoins de sécurité DICT
• Rédaction des rapports et procédures relatives à la gestion des risques des tiers

• Réalisation des analyses de risques (EBIOS RM) et plans d’actions

de traitement de risques incluant les mesures de sécurité.

• Constitution des dossiers d’homologation (stratégie d’homologation, procédures d’exploitation sécurisée, matrice de conformité etc.)

• Pilotage du groupe de travail NIS 2 aboutissant à la production d’un kit documentaire (questionnaire de cadrage, audit de conformité, clauses réglementaires, support de sensibilisation etc.)

• Accompagnement dans la gestion de la sécurité des fournisseurs (TPRM), en collaboration avec les achats.

• Durcissement des clausiers de sécurité standard

et mise en place d’une grille d’analyse de maturité de sécurité dans les contrats avec les tiers .

• Développement de programmes de formation et de sensibilisation Cyber

• Pilotage du dispositif de gouvernance et de conformité RGPD
• Rédaction et déploiement de procédures de conformité, couvrant la rétention des données, les transferts des données, les violations de données et la gestion des droits des personnes.
• Supervision stratégique de la sous-traitance, assurant la conformité des prestataires à la norme ISO 27001
• Rédaction des analyses de risques (EBIOS RM & ISO 27005)
• Développement et animation de programmes de formation Cybersécurité.

• Pilotage du déploiement opérationnel de l'outil de conformité One Trust au sein du Groupe 3F, assurant une intégration harmonieuse pour les 10 filiales du groupe
• Supervision de la migration des registres de traitement vers One Trust, garantissant l'intégrité et la sécurité des traitements de données
• Mise en œuvre de procédure de contrôle de cohérence, aboutissant à des reportings précis et fiables

• Assistance dans la conformité RGPD, incluant la mise à jour du registre des traitements et l'élaboration de fiches de traitement
• Analyse des contrats de sous-traitance pour garantir la conformité en matière de protection des données
• Veille réglementaire notamment sur les directives de la CNIL, pour anticiper et intégrer les évolutions législatives

• Analyse et rédaction de baux commerciaux, garantissant la conformité et la sécurisation des intérêts des parties
• Rédaction d'actes de procédure et de procès-verbaux d'Assemblée
• Organisation et participation aux rdv clients