Je recherche pour mon client, basé à Casablanca, un Consultant GRC en cybersécurité afin de renforcer son dispositif de gouvernance, de gestion des risques et de conformité des systèmes d’information.
Vous interviendrez auprès des équipes IT, sécurité et métiers pour identifier les risques cyber, structurer les plans de traitement, accompagner les audits et veiller à l’application des exigences réglementaires et des référentiels de sécurité.
L’objectif est de renforcer la maîtrise des risques liés au système d’information et d’accompagner l’entreprise dans l’amélioration continue de son niveau de maturité en cybersécurité :
Gouvernance de la cybersécurité
- Participer à la définition et à l’évolution des politiques, procédures et standards de sécurité.
- Contribuer à la structuration du dispositif de gouvernance SSI et au suivi des indicateurs de sécurité.
- Accompagner les équipes dans la déclinaison des exigences de sécurité au sein des projets et des activités opérationnelles.
Gestion des risques cyber
- Réaliser des analyses de risques sur les systèmes d’information, les applications et les processus métiers.
- Identifier les menaces, les vulnérabilités et les impacts potentiels sur les activités.
- Élaborer et suivre les plans de traitement des risques en coordination avec les parties prenantes.
- Contribuer à la gestion des risques liés aux prestataires et aux tiers.
Conformité et référentiels
- Accompagner les démarches de conformité aux référentiels ISO 27001, ISO 27005 et aux bonnes pratiques NIST.
- Participer à l’identification des écarts et à la définition des plans de mise en conformité.
- Contribuer à la formalisation et au maintien de la documentation de sécurité.
- Assurer une veille sur les exigences réglementaires applicables et leur impact sur le système d’information.
Audits et contrôle interne
- Préparer et coordonner les audits de sécurité internes et externes.
- Collecter les éléments de preuve et suivre les recommandations issues des audits.
- Évaluer l’efficacité des mesures de sécurité en place.
- Assurer le suivi des plans d’action et des non-conformités jusqu’à leur clôture.
Sensibilisation et accompagnement
- Sensibiliser les équipes métiers et IT aux risques liés à la cybersécurité.
- Accompagner les responsables de projets dans la prise en compte des exigences de sécurité.
- Produire des reportings destinés aux responsables de la sécurité et aux instances de gouvernance.
Profil recherché
- Formation Bac+5 en cybersécurité, systèmes d’information, gestion des risques ou équivalent.
- Expérience de 5 ans en GRC, gouvernance SSI, gestion des risques ou conformité cyber.
- Bonne maîtrise des méthodes d’analyse de risques, notamment EBIOS Risk Manager ou une méthodologie équivalente.
- Connaissance des référentiels ISO 27001, ISO 27005 et NIST Cybersecurity Framework.
- Expérience dans la préparation d’audits, le suivi des plans de remédiation et la gestion des exigences de conformité.
- Excellentes capacités rédactionnelles, esprit d’analyse et aptitude à travailler avec des interlocuteurs métiers et techniques.
Certifications appréciées : ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, EBIOS Risk Manager ou CRISC.
Conditions du poste
- Localisation : Casablanca, Maroc
- Contrat : CDI
- Rémunération indicative : 18 000 à 20 000 DH /mois, selon expérience.
- Environnement : gouvernance SSI, gestion des risques, conformité et amélioration continue.
