Ayoub Sabbar

Architecte sécurité

RSSI Opérationnel chez la BNP - SIT (pendant 2 ans)

Référent IAM (Identity & Access Management) au sein de Capgemini

Accompagnement à la refonte et la mise une place d’une gestion des identités et des accès (IAM)

Mise en place de portail d’authentification multi canal

Mise en place d’une solution SSO (Single sign-on)

Mes missions types en tant que consultant pour différents comptes, consistent en :

1. un diagnostic de l’existant, au travers d’audits de cyber-sécurité,

2. une définition des besoins cyber et des objectifs à atteindre, principalement au travers d’analyses des risques,

3. accompagnement technique et organisationnel pour atteindre les objectifs fixés,

et ce pour différents types de systèmes d’information (IT classique ou industriel) et dans différents contextes, particulièrement d’homologation de systèmes d’information, de conformité LPM, de certification ISO27001, ou de prise de conscience de la menace cyber par le client.

Quelques références clients : PSA Banque, BVA, IPSOS, Altran, ENA, Aéroport de Toulouse, Aéroport de Tontouta, Grand Port Maritime du Havre, etc

En tant que RSSI de la CCI – NC (Chambre de Commerce et d’Industrie de la Nouvelle-Calédonie) et de l’aéroport International de Nouméa – La Tontouta, je suis en charge de la définition et de la mise en œuvre de la politique de sécurité de la chambre et de piloter les travaux de mise en conformité règlementaire (RGPD, règlementation aéroportuaire, etc.).

Les systèmes d’information sous ma responsabilité sont les suivants :

- Le système d’information de la CCI – NC

- Le système d’information des écoles gérées par la CCI – NC (Ecole de commerce, Centre de Formation Professionnelle, etc.)

- Le système d’information de l’aéroport international de Nouméa – La Tontouta

- Le système d’information de la Gare Maritime de Nouméa

- Le système d’information des aérodromes de Magenta, Lifou et l’Ile des Pins.

Mes missions en tant que RSSI consiste en :

- La définition, la diffusion et le suivi de la mise en œuvre de la Politique de sécurité des SI

- L’analyse des risques de la sécurité des systèmes d’information

- Le choix des mesures de sécurité et le plan de mise en œuvre

- L’audit et le contrôle de l’application des règles de la Politique de sécurité des systèmes d’information

- La sensibilisation, la formation et le conseil sur les enjeux de la sécurité des systèmes d’information

- La veille technologique et la gestion des incidents sécurité.

- Le suivi opérationnel de la sécurité des systèmes d’information.