GRC Spécialiste et Cybersécurité

Poste d'analyste IT GRC chez JESA S.A pour renforcer la gouvernance, la gestion des risques et la conformité des systèmes d'information.

• Développement, mise à jour et application de politiques de sécurité conformes aux normes réglementaires.
• Maintien d'une documentation précise des politiques et processus.
• Réalisation d'audits de conformité et rédaction de rapports d'audit incluant des plans d'actions correctives avec suivi de leur mise en œuvre.
• Identification et signalement des risques de sécurité au Responsable GRC.
• Préparation et présentation de rapports détaillés et de politiques au Responsable GRC.
• Gestion des risques liés à la sécurité, à la confidentialité et à la conformité réglementaire.
• Mise en œuvre d'outils de GRC et de gouvernance des données pour améliorer la gestion des risques et la conformité.
• Organisation de formations de sensibilisation sur la cybersécurité, la conformité et la protection des données.
• Participation à la mise en place du Système de management de la Sécurité des Systèmes d'Information (SMSI).
• Proposition, recommandation et suivi de l'implémentation des contrôles et mesures de sécurité assurant la conformité des SI.
• Participation à la collecte des évidences et à l'implémentation d'une solution GRC incluant la cartographie des risques et la centralisation des contrôles.

Stage PFE au sein de la société JESA S.A pour déployer et améliorer la maturité de la cybersécurité.

• Renforcement de la sécurité du SOC NG et évaluation de la conformité aux contrôles de l'ISO 27001.
• Implémentation d'un SOC NG en utilisant des solutions technologiques avancées.
• Vérification de la conformité à la norme ISO 27001 et approfondissement de la gouvernance de la sécurité de l'information.
• Participation à l'examen des contrôles de sécurité de l'information dans les processus de gestion du changement, des incidents et de sauvegarde.
• Révision et mise à jour des documentations du système de management.
• Mise en place de processus de gestion des risques.

Stage PFA au sein de Rynad Business Services pour concevoir et mettre en place une architecture de sécurité de l'information.

• Mise en place d'une architecture de la sécurité d'information pour une société de presse suivant les normes ISO 27001.
• Familiarisation avec les cadres de gouvernance de la sécurité.
• Assistance aux clients pour se conformer aux réglementations de sécurité.
• Réalisation d'audits de sécurité de l'information dans le respect de l'éthique professionnelle et de la confidentialité.