Jad Joumblat

Définition et mise en place de la gouvernance cybersécurité de l'entreprise selon la norme ISO27001 (Analyse de risques, plan de traitement des risques, PRA/PCA…), pilotage des comités de sécurité, reporting COMEX, gestion budgétaire, management d'équipes internes/externes. Mise en conformité et audit RGPD/DORA de plusieurs dizaines entreprises. Auditeur Officiel pour l'AFNOR (ISO 27001 , HDS, ISO27701 , RGPD, Label ExpertCyber).

Mise en place d'un plan de refonte globale de la sécurité de SI dans le cadre d'un carve-out.

• o Plan d'internalisation de l'ensemble des activités cyber sécurité

• o Participation à la sélection des solutions et des prestataires

• o Participation à la structuration des équipes internes (SOC, ISP, GRC, IAM …)

• o Management des équipes (jusqu'à 45 personnes)

• o Reporting COMEX

• o Mise en place d'un SMSI (PSSI, Analyse de risques, corpus documentaire…)

• o Définition et mise en conformité vis-à-vis des régulateurs (ACRP, DORA, NIS…).

Gouvernance Cloud (Aws/Azure), analyses de risques, Validation sécuritaire des solutions techniques, rédaction de politique, processus et procédures, conformité au RGPD pour le Cloud et autres solutions innovantes, gestion d'équipe.