GRC & Cybersecurity Automation Intern
Soutien au CISO dans l'alignement de la gouvernance de la cybersécurité avec les référentiels ISO/IEC 27001:2022 et NIST CSF 2.0, en cartographiant les contrôles de sécurité et en identifiant les écarts de conformité.
- Contribution à la révision et à la mise à jour des politiques, normes et procédures de sécurité de l'information en les alignant sur les cadres pertinents et les lois marocaines 05-20 et 09-08.
- Participation aux évaluations des risques EBIOS RM, identifiant les actifs métiers critiques, évaluant les événements redoutés et développant des scénarios de menaces stratégiques et opérationnels.
- Suivi de la mise en œuvre des contrôles de sécurité et des actions de remédiation tout en consolidant les indicateurs de conformité pour appuyer la supervision et la priorisation du CISO.
- Soutien du suivi de la conformité pour la préparation de la certification ISO/IEC 27001:2022 d'Holcim, en suivant les actions correctives et en examinant les preuves justificatives.
Environnement technique