Sofiene Daoud

Consultant GRC Senior – Programme ISO 27001:2022 (grand groupe BTP, multi-entités)

• Construction / reprise et structuration du SMSI : politiques, procédures, standards, registres, matrices, tableaux de bord.

• Gestion des risques (ISO 27005 / EBIOS RM selon contexte) : ateliers, registre de risques, plans de traitement, priorisation.

• Déclinaison ISO 27002 en exigences auditables : IAM/contrôles d’accès, durcissement, journalisation, vulnérabilités/patching, sauvegarde & restauration, gestion des changements, sécurité poste/serveur/réseau, dev sécurisé.

• Pilotage opérationnel : RACI, comitologie, suivi RAID, reporting, coordination DSI/RSSI/Infra/SOC/équipes applicatives.

• Préparation aux audits (interne/externe) : consolidation des preuves, traçabilité, mise en conformité et amélioration continue.

Information Security Officer, Governance & Cybersecurity @ Geodis SCO (2023 - 25)

Gouvernance Cybersécurité, Implémentation de la stratégie groupe de sécurité, Mise en conformité aux directives de sécurité, Gestion et suivi de vulnérabilités, Sécurité des applications, Intégration de la sécurité dans les projets, Gestions des fournisseurs.

Consultant Senior, Compliance @ eXalt Shelid

Référent interne de conformité DORA, Création de contenu de formation, Réalisation de sessions de formation pour les consultants sur des sujets tels que la sensibilisation à la cybersécurité, la Gestion des risques, et la Conformité réglementaire DORA.

Principales Missions :

Rédaction de livrables types pour l’offre Cyber-stratégie, Veille en cybersécurité, Contribution aux réponses à appels d’offres, Encadrement de profils juniors, Organisation et animation de sessions de partage au sein de la communauté.

Mise en place SMSI, Mise en conformité et Certification ISO2700, Étude de maturité ITIL, Mise en place du programme IT Risk Management, Diagnostic de la gouvernance du SI (ITSM-ITIL).

Cyber Resilience & Security Assessment @ Secteur Banque et Assurance (2021-2022)

Élaboration de stratégie Cyber Résilience, Élaboration d’un Plan de reprise, Documentation des contrôles NIST et des processus d’évaluation, IT Compliance et mise en conformité aux réglementations, Endurcissement de la sécurité Opérationnelle.

Élaboration du Plan de Continuité d’Activités, Gestion des risques et Analyse d’impact sur les activités, Élaboration et déclinaison de la stratégie de continuité d'activité.

Responsable IT Risk Management @ Secteur Télécom (2019-2020)

Mise à jour de la cartographie des risques opérationnels, Appréciation des risques, Élaboration d’un plan d’audit pour le traitement des risques.

Mise à jour du programme de gestion des risques, Amélioration de la sécurité de la filiale en alignement avec la stratégie groupe de sécurité.