Mohamed El Alaoui Najib

Cette expérience dans le domaine médical, m’a permis de découvrir les enjeux sécuritaire du domaine, en allant de la CNAM « tête de réseau de maladie », et en passant par les CPAM, professionnels de santé, régime spéciaux et sans oublier les assurés.

Ayant intégré le département management sécurité de la CNAM depuis octobre 2021, j’ai participé à plusieurs projets

stratégiques tel que l’ENS (Espace numérique de santé) en passant par le DMP (Dossier médical partagé).

J’ai rejoint l’équipe Risk-IT, au sein de la direction générale de CA-GIP, à partir du dernier trimestre de l’année 2019. L'activité de cette équipe fait partie intégrante des lignes de défense demandées par la Banque Centrale Européenne. Elle intervient en 1ère ligne, en collaboration étroite avec le Centre Opérationnel de Cyberdéfense CA-GIP et contribue à la vision globale des risques CA-GIP.

Ma mission était d’accompagner les projets à la réalisation d’analyse de risque selon la méthode MESARI

(méthode du groupe Crédit Agricole).

Ces travaux permettaient de garantir le respect des cahiers des charges sécuritaires, la maîtrise des Risques informatiques, afin de rendre compte de la situation sécuritaire de CA-GIP au Groupe, aux autorités et aux clients.

Crédit Agricole Payment Services cherché à renforcer la sécurité de son système d’information suite à un audit réalisé en interne. Le but était de se mettre en conformité avec la PSSI (politique de sécurité des systèmes d’information) du groupe.

Dans un premier temps, j’ai contribué au sein de la PFA (Plateforme des automates) à des projets sécurités.

A partir de 2019, et en plus de la partie conformité, j’ai été chargé d’identifier les obsolescences des applications, et faire un accompagnement et un suivi des travaux de montée de version (gestion des changements).