Compliance Officer & Ingénieure GRC / Cybersécurité

Mission pour veiller au respect des référentiels de sécurité de l'information et des exigences réglementaires.

• Veille à la conformité de l'organisation aux référentiels de sécurité de l'information et aux exigences réglementaires.
• Contribution au suivi de la conformité, à la documentation des mesures de sécurité et au suivi des risques.

Poste de consultante GRC et auditrice dans le cadre de missions d'accompagnement en cybersécurité et conformité.

• Réalisation d'audits et missions d'accompagnement ISO/IEC 27001 comprenant l'analyse des écarts, la rédaction de la Déclaration d'applicabilité (SoA) et le suivi des plans de traitement des risques.
• Audit de la conformité PCI DSS à travers l'évaluation du périmètre de l'environnement de données de cartes (CDE) et la formulation de recommandations de remédiation.
• Évaluation de la conformité HDS d'infrastructures hébergeant des données de santé.
• Conduite d'analyses de risques selon ISO/IEC 27005 et EBIOS RM incluant l'identification des actifs, menaces et vulnérabilités, la cotation des risques et les plans de traitement.
• Réalisation de tests d'intrusion et de scans de vulnérabilités sur des systèmes et applications.
• Exécution d'audits de configuration et de revues de durcissement de systèmes Linux et Windows.
• Animation de sessions de formation et de sensibilisation à la sécurité de l'information.
• Pilotage de référentiels (ISO 27001, PCI DSS, PCI 3DS, HDS) avec l'outil CISO Assistant.

Intégration de l'équipe de Digiup à Rabat pour un stage axé sur le développement sécurisé.

• Mise en œuvre d'une application de signature électronique dans un environnement Spring Boot et Linux.