Karim Bani

WORK HISTORY

EDUCATION

ABOUT KARIM BANI

Conseiller principal en cybersécurité, GRC et architecture TI, fort de plus de 15 ans d’expérience, dont 10+ années dédiées aux programmes de sécurité de l’information, à la gestion de risques TI et à la gouvernance de projets d’envergure au sein d’organismes publics et privés.Expert en conception, intégration et sécurisation d’architectures complexes (environnements infonuagiques Microsoft 365, Azure, Google Workspace, infrastructures hybrides), j’ai accompagné avec succès plus de 8 institutions dans la modernisation de leurs processus d’affaires, le déploiement de progiciels critiques (GoAML, BKMS, SPACIA), et la transformation numérique, avec des portefeuilles dépassant 11 M$ et des projets totalisant plus de 15 j/p.Maîtrise avancée des outils Microsoft Intune et Purview : j’ai piloté avec succès l’intégration et la configuration de solutions EDR, antivirus, chiffrement, ASR, pare-feu pour la gestion sécurisée des endpoints et appareils mobiles, déployé des stratégies d’accès conditionnel basées sur la conformité, et mis en œuvre des politiques de gestion des identités et des accès (IAM, JIT, JEA, privilèges minimaux), tout en assurant la protection des comptes sensibles.Expérience reconnue en élaboration de politiques DLP et de classification des données via Purview, incluant la protection et la conformité des données, ainsi qu’en déploiement de procédures de gestion des risques, audits TI, PCA (selon ISO 22301), plans de réponse aux incidents et automatisation des processus de sécurité.J’ai accompagné 5 organisations québécoises vers la conformité avec le standard cybersécuritaire Canada DGI CAN 104 et mené des programmes de sensibilisation, d’évaluation et de transformation sécuritaire (ISO 27001/27002/27005, NIST CSF, CIS, COBIT, CMMC 2.0, RGPD, Loi 25).Secteur financier : réussite dans l’accompagnement d’une cellule de renseignement financier pour renforcer la sécurité de l’infrastructure, pilotage du déploiement d’une solution nationale sécurisée pour la déclaration et analyse d’opérations financières suspectes (banques, institutions financières, notaires, professions réglementées).Leadership stratégique et capacité à travailler de façon transversale : coordination multi-acteurs, production de KPIs et tableaux de bord exécutifs, gestion efficace de projets Agile/Scrum/PMBOK avec bailleurs internationaux (GIZ, BMZ).Impact mesurable : réduction des vulnérabilités de sécurité jusqu’à 45 %, amélioration de la productivité de 50 % grâce à des solutions numériques sécurisées et conformes aux normes canadiennes et internationales.